Unterauftragsverarbeiter

Fassung vom 05.11.2026 · Anlage zum Vertrag über die Auftragsverarbeitung

Diese Liste nennt alle Dienstleister, die im Auftrag von Najim Belhaj, Codefaden – Ladenbote (Ladenbote) personenbezogene Daten verarbeiten, für die der Laden verantwortlich ist. Alle verarbeiten die Daten in der Europäischen Union.

1. Eingesetzt

netcup GmbH

• Sitz: Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland
• Leistung: Rechenzentrum und virtueller Server, auf dem Ladenbote mit allen Daten läuft (Standort Wien, Österreich). Bei eingerichtetem Mailversand außerdem SMTP-Versand und Postfächer im netcup-Webhosting (EU).
• Daten: alle Daten nach Ziffer 4 des Vertrags über die Auftragsverarbeitung, als Betreiber der Infrastruktur ohne eigenen Zugriff auf die Inhalte im laufenden Betrieb.
• Garantien: Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO mit netcup; Verarbeitung in der EU.

Hetzner Online GmbH (Storage Box)

• Sitz: Industriestraße 25, 91710 Gunzenhausen, Deutschland
• Leistung: Speicherplatz für die Sicherung außer Haus, Standort Deutschland.
• Daten: Sicherungskopien aller Daten, vor dem Hinausgehen auf dem Server von Ladenbote verschlüsselt. Hetzner sieht nur verschlüsselte Blöcke; den Schlüssel hat nur Ladenbote.
• Garantien: Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; Verarbeitung in Deutschland.

Vertragspakete und die eigene Anbieter-Mailkopie enthalten Angaben der Vertragspartner, keine Gästedaten. Für diese eigenen Vertragsdaten ist Ladenbote verantwortlich; netcup ist insoweit unmittelbar dessen Auftragsverarbeiter.

2. Nur wenn eine Funktion genutzt wird

Brevo GmbH (vormals Sendinblue GmbH)

• Sitz: Köpenicker Straße 126, 10179 Berlin, Deutschland (Unternehmensgruppe Sendinblue SAS, Paris)
• Leistung: Alternative zum SMTP-Versand bei netcup: Bestätigung der Newsletter-Anmeldung, Eingangsbestätigung eines Widerrufs und Vertragsbestätigungen samt Vertragspaket.
• Daten: E-Mail-Adresse, bei Vertragsbestätigungen Vertragsangaben und angenommene Wortlaute (keine Gästedaten), bei Widerrufen Name, Angaben zur Ware und zur Bestellung; Absendername ist der Name des Ladens.
• Wann: erst, wenn Ladenbote den Mailversand freischaltet. Zum Stand dieser Fassung ist er nicht freigeschaltet; Ladenbote kündigt die Freischaltung vorher an.
• Garantien: Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO mit Brevo; Verarbeitung in der EU. Setzt Brevo eigene Unterauftragnehmer außerhalb der EU ein, nennt Ladenbote vor der Freischaltung die Garantien nach Art. 44 ff. DSGVO.

HubRise SAS

• Sitz: 630 route des Dolines, Ophira 2, 06560 Valbonne, Frankreich; Server nach Angaben von HubRise bei OVH in Frankreich
• Leistung: Schnittstelle zu Lieferportalen: Bestellungen aus Lieferando, Wolt, Uber Eats und anderen Portalen kommen über HubRise in Ladenbote; der Bearbeitungsstand geht zurück.
• Daten: Bestellungen aus den Portalen mit Name, Telefonnummer, Lieferanschrift und Hinweisen des Gastes; Bearbeitungsstand.
• Wann: nur, wenn Ladenbote die Anbindung für einen Laden im Einzelfall als Pilot freischaltet und der Laden seinen Standort mit HubRise verbindet. Zum Angebot gehört sie nicht.
• Rolle: Unterauftragsverarbeiter von Ladenbote, soweit Ladenbote den Zugang zu HubRise stellt. Schließt der Laden selbst einen Vertrag mit HubRise, ist HubRise sein eigener Dienstleister.
• Garantien: Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; Verarbeitung in der EU.

3. Geplant

Derzeit ist kein weiterer Unterauftragsverarbeiter geplant.

4. Keine Unterauftragsverarbeiter

Diese Dienste haben mit Ladenbote zu tun, verarbeiten aber keine Daten der Gäste oder Teams im Auftrag von Ladenbote:

• Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland): wickelt die Onlinezahlung aufgrund eines eigenen Vertrags mit dem Laden ab. Die Zahlung entsteht unmittelbar auf dem Stripe-Konto des Ladens; der Laden ist Händler. Für die Zahlungsdaten ist Stripe selbst verantwortlich. Stripe gehört zur Stripe, Inc. in den USA; für Übermittlungen dorthin stützt sich Stripe auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Ladenbote übergibt Stripe auf Weisung des Ladens Positionen und Beträge der Bestellung und erhält nur die Kennung der Zahlung und ihren Stand.
• xAI (Bilddienst für das Fotostudio und für Kurzvideos, USA): erhält nur Name, Beschreibung und Kategorie von Gerichten, Stilvorgaben und für Kurzvideos Fotos der Gerichte, keine Daten von Gästen oder Teams. Läden laden nach dem Nutzungsvertrag keine Fotos mit erkennbaren Personen für diese Funktionen hoch.
• Telegram (Nachrichtendienst): Über ihn erhält der Betreiber Störungsmeldungen seiner Wache. Die Nachrichten nennen die Art der Störung, den Namen des betroffenen Ladens und dessen im Shop veröffentlichte Telefonnummer, bei Meldungen nach dem Digital Services Act nur deren Nummer und den Laden, keine Daten von Gästen oder Teams.
• Telefonanbieter und Anrufmonitor des Ladens (etwa Fritz!Box oder sipgate): schicken die Nummer eines Anrufers an Ladenbote. Sie sind Dienstleister des Ladens.
• Let’s Encrypt: stellt die Zertifikate für die Verschlüsselung aus; erhält keine Daten von Gästen.

5. Änderungen dieser Liste

Ladenbote kündigt jede Aufnahme oder jeden Austausch eines Unterauftragsverarbeiters mindestens 30 Tage vorher in Textform und in der Verwaltung an. Der Laden kann binnen 14 Tagen widersprechen. Einzelheiten regelt Ziffer 9 des Vertrags über die Auftragsverarbeitung.

SHA-256 dieser Fassung: 25a164aac0540e0d816862334e2b14f2b6d9ef0cd209bff8a986720981987de2