Subprozessoren
Liste der von PINKE PINKE eingesetzten Auftragsverarbeiter (Subprozessoren) gemäß Art. 28 Abs. 4 DSGVO.
Aktualisierung: Diese Liste wird laufend gepflegt. Änderungen werden Kunden gemäß § 7 Abs. 2 des AVV mit einer Frist von mindestens 30 Tagen vor Wirksamwerden in Textform mitgeteilt.
Aktuelle Subprozessoren
| Anbieter | Anschrift | Zweck der Verarbeitung | Datenverarbeitung in | Rechtsgrundlage Drittland |
|---|---|---|---|---|
|
Railway Corp.
Hosting-Provider
|
548 Market St PMB 75890 San Francisco, CA 94104 USA |
Bereitstellung der Backend-Infrastruktur (Node.js-Server) und der PostgreSQL-Datenbank. Speicherung aller Account-, Quote- und Endkundendaten. | USA / US-West (California) | DPF zertifiziert (EU-US, UK Extension, Swiss-US) |
|
Cloudflare, Inc.
Storage / CDN
|
101 Townsend St San Francisco, CA 94107 USA |
Cloudflare R2: Speicherung von Logos, generierten PDF-Angeboten, Foto-Dokumentationen (Baudoku). CDN-Auslieferung statischer Assets. | EU (Eastern Europe / EEUR) | DPF zertifiziert |
|
Anthropic, PBC
KI-Anbieter
|
548 Market St PMB 90375 San Francisco, CA 94104 USA |
Anthropic Claude API: KI-gestützte Verarbeitung von Voice-Transkripten zur Verbesserung der Datenextraktion bei mehrdeutigen Eingaben. Eingaben werden nicht zum Training verwendet. | USA | SCC abgeschlossen (Standardvertragsklauseln im Anthropic-DPA) |
|
Deepgram, Inc.
Speech-to-Text
|
1675 Larimer St, Suite 700 Denver, CO 80202 USA |
Echtzeit-Transkription von Sprachaufnahmen via WebSocket. Audio-Daten werden gemäß Vertrag nicht persistent gespeichert und nicht zum Training verwendet. Verarbeitung über EU-Endpoint api.eu.deepgram.com. | EU (über api.eu.deepgram.com) | EU-Verarbeitung Kein Drittlandtransfer; ergänzt durch GDPR-DPA mit Deepgram |
|
Resend, Inc.
E-Mail-Versand
|
2261 Market Street #5039 San Francisco, CA 94114 USA |
Versand transaktionaler E-Mails (Account-Bestätigung, Passwort-Reset, Versand von Angebots-PDFs an die vom Kunden angegebenen Endkunden-E-Mail-Adressen). | USA | DPF zertifiziert (EU-US + UK Extension, seit März 2025) |
|
Google Ireland Limited
Maps API
|
Gordon House, Barrow Street Dublin 4 Irland |
Google Maps Distance Matrix API: Berechnung von Entfernungen zwischen Firmensitz des Nutzers und Baustellenadresse für Anfahrtskostenkalkulation. | EU (Irland) / USA | EU-Sitz + DPF für USA-Subprozessoren |
|
GitHub, Inc.
Frontend-Hosting
|
88 Colin P. Kelly Jr. Street San Francisco, CA 94107 USA |
GitHub Pages: Auslieferung des statischen Frontends (HTML, CSS, JavaScript). Verarbeitung von IP-Adressen und User-Agents zur Auslieferung. | USA / Global CDN | DPF zertifiziert (Microsoft) |
|
Stripe, LLC
Payments
|
354 Oyster Point Boulevard South San Francisco, CA 94080 USA EU-Niederlassung: Stripe Technology Company Ltd, Dublin, Irland |
Abwicklung von Abonnement-Zahlungen. Verarbeitung von Zahlungsdaten direkt zwischen Kunde und Stripe; PINKE PINKE erhält nur Zahlungsbestätigungen und maskierte Kartendaten. | EU (Dublin) und USA | DPF zertifiziert (EU-US, UK, Swiss-US — alle aktiv) |
Hinweise zu Drittlandtransfers
Mehrere unserer Subprozessoren sind in den USA ansässig. Die Übermittlung personenbezogener Daten in die USA stützen wir auf eine der folgenden Rechtsgrundlagen:
- EU-US Data Privacy Framework (DPF) — Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; gilt für US-Unternehmen, die unter dem DPF zertifiziert sind. Aktuelle Zertifizierungen abrufbar unter dataprivacyframework.gov/list.
- EU-Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO — Modul 3 (Auftragsverarbeiter zu Sub-Auftragsverarbeiter), ergänzt um zusätzliche Schutzmaßnahmen (Transfer Impact Assessment) gemäß den Vorgaben aus dem „Schrems II"-Urteil.
Mitteilung von Änderungen
Wir behalten uns vor, Subprozessoren auszutauschen oder hinzuzunehmen. Änderungen werden allen Kunden mit einer Frist von mindestens 30 Tagen vor Wirksamwerden per E-Mail an die im Account hinterlegte Adresse mitgeteilt. Kunden haben das Recht, einer Änderung zu widersprechen; im Falle eines Widerspruchs gelten die Regelungen aus § 7 Abs. 3 des AVV.
Kontakt für Rückfragen
Fragen zu unseren Subprozessoren oder zum Drittlandtransfer richte bitte an: hallo@pinkepinke.tools
Stand: [DATUM_LETZTE_ÄNDERUNG] · Version: [VERSION_z.B._1.0]