Auftragsverarbeiter und Plattformempfänger

Contabo — wird verwendet für den Produktionsserver, auf dem Website, API und PostgreSQL laufen. Status: wird für den Produktionsserver verwendet: Website, API, PostgreSQL-Datenbank und die auf dem Server gehaltenen Backups. Vertragspartner: Contabo GmbH, München, Deutschland. Datenregion: Rechenzentrum in der Europäischen Union. AVV: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit der Contabo GmbH abgeschlossen. Transfergarantien: Verarbeitung innerhalb der Europäischen Union.

OVHcloud — wird verwendet für privaten Objektspeicher, Medienauslieferung und verschlüsselte externe Backups. Status: wird für die private Medienspeicherung und -auslieferung sowie für verschlüsselte externe Backups verwendet. Vertragspartner: OVH GmbH, Saarbrücken, Deutschland (OVHcloud-Gruppe). Datenregion: Rechenzentren in der Europäischen Union, Standort Frankfurt am Main, Deutschland. AVV: Auftragsverarbeitungsvertrag ist Bestandteil des OVHcloud-Dienstleistungsvertrags. Transfergarantien: Verarbeitung innerhalb der EU; jeder Supportzugriff von OVHcloud außerhalb der EU ist durch die Standardvertragsklauseln von OVHcloud abgedeckt.

Cloudflare — wird verwendet als Netzwerk-Proxy und Angriffsschutz vor Website und API. Status: wird als Netzwerk-Proxy vor selfpost.app und api.selfpost.app verwendet: beendet TLS, filtert Angriffe und leitet Anfragen samt IP-Adressen, Cookies und Medien der Besucher an den Server weiter. Vertragspartner: Cloudflare, Inc., San Francisco, Vereinigte Staaten. Datenregion: globales Netzwerk von Cloudflare; eine Anfrage wird in der Regel im Rechenzentrum verarbeitet, das dem Besucher am nächsten liegt. AVV: Cloudflare Data Processing Addendum als Bestandteil des Cloudflare Self-Serve Subscription Agreement. Transfergarantien: Zertifizierung der Cloudflare, Inc. nach dem EU-US Data Privacy Framework und Standardvertragsklauseln im Cloudflare Data Processing Addendum.

Zoho/ZeptoMail — wird verwendet für Transaktions-E-Mails zu Konto, Sicherheit, Einladungen, Support, Abrechnung und Publishing. Status: wird für transaktionale E-Mails verwendet. Vertragspartner: Zoho Corporation B.V., Utrecht, Niederlande (EU-Rechenzentrum). Datenregion: Europäische Union. AVV: Nachtrag zur Auftragsverarbeitung ist Bestandteil der Zoho-Nutzungsbedingungen. Transfergarantien: EU-Rechenzentrum; Fernsupportzugriffe unterliegen den Standardvertragsklauseln von Zoho.

Stripe — wird verwendet für Checkout, Abonnements, Rechnungen, Betrugsprävention und Zahlungswiederherstellung. Status: wird für Kaufabwicklung, Abonnements und Rechnungsstellung verwendet. Vertragspartner: Stripe Payments Europe, Limited, Dublin, Irland. Datenregion: Europäische Union, mit Verarbeitung durch die Stripe-Gruppe in den Vereinigten Staaten im Rahmen des EU-US Data Privacy Framework. AVV: Der Stripe Data Processing Agreement ist Bestandteil des Stripe Services Agreement. Transfergarantien: EU-US Data Privacy Framework-Zertifizierung von Stripe, Inc. und Standardvertragsklauseln.

OpenAI — wird für Selfpost-KI-Anfragen verwendet, die mit Selfpost-Guthaben bezahlt werden: Captions, Ideen, Pläne, Auswertungen, Chat-Antworten und Videoverständnis. Status: wird nur für Selfpost-KI-Anfragen verwendet, die Selfpost bezahlt – über das wöchentliche Selfpost AI eines Tarifs oder vorausbezahlte KI-Credits (Schreib-, Ideen-, Planungs- und Analysefunktionen sowie Videoverständnis); nicht verwendet, wenn eine Person ihren eigenen ChatGPT-Plan oder OpenAI-Schlüssel verbindet – dann handelt OpenAI im Rahmen der eigenen Vereinbarung dieser Person. Vertragspartner: OpenAI Ireland Limited, Dublin, Irland. Datenregion: Vereinigte Staaten; API-Inhalte werden nicht zum Training von Modellen verwendet. AVV: OpenAI-Auftragsverarbeitungszusatz (Data Processing Addendum), Teil des OpenAI Services Agreement, unter dem Selfpost die OpenAI-API nutzt. Übermittlungsgarantien: Standardvertragsklauseln im Auftragsverarbeitungszusatz von OpenAI.

Meta Platforms Ireland Limited (Instagram) — Status: wird verwendet, wenn Sie ein professionelles Instagram-Konto verbinden. Empfänger: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Meta Platforms, Inc. (Vereinigte Staaten) im Rahmen des EU-US Data Privacy Framework. Transfergarantien: EU-US Data Privacy Framework und die Standardvertragsklauseln von Meta.

TikTok Technology Limited (TikTok) — Status: wird verwendet, wenn Sie ein TikTok-Konto verbinden. Empfänger: TikTok Technology Limited, Dublin, Irland, und TikTok Information Technologies UK Limited, London; Konzerngesellschaften außerhalb des EWR können im Rahmen der Übermittlungsgarantien von TikTok auf Daten zugreifen. Transfergarantien: Standardvertragsklauseln der Europäischen Kommission in den Datenverarbeitungsbedingungen von TikTok sowie die dokumentierten ergänzenden Maßnahmen von TikTok. Transferbewertung: Selfpost stützt sich auf die oben genannten Standardvertragsklauseln und ergänzenden Maßnahmen; Informationen zur Bewertung der Übermittlung sind beim Datenschutzkontakt erhältlich.

Google Ireland Limited (YouTube) — Status: wird verwendet, wenn Sie einen YouTube-Kanal verbinden. Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC (Vereinigte Staaten) im Rahmen des EU-US Data Privacy Framework. Transfergarantien: EU-US Data Privacy Framework und die Standardvertragsklauseln von Google.

Nach Aktivierung erhalten diese Ziele Inhalte nur nach Kontoverbindung oder angewiesener Veröffentlichung beziehungsweise Analyse. Daten können Plattformidentität, Berechtigungen, Medien, Texte, Einstellungen, Kennzeichnungs- und Zielgruppenauswahl, Post-Kennungen, Verarbeitungsstatus und Analysedaten umfassen. Sie handeln grundsätzlich im getrennten Plattformverhältnis des Nutzers und nicht als gewöhnliche Hosting-Unterauftragsverarbeiter.

Geschäftskunden unter dem AVV erhalten angemessene Vorankündigung neuer Unterauftragsverarbeiter per E-Mail oder dauerhaftem Kontohinweis und können binnen 14 Tagen aus begründeten Datenschutzgründen widersprechen. Sicherheits- oder verfügbarkeitsbedingte Notfallwechsel werden schnellstmöglich mitgeteilt.

Fragen, aktuelle Angaben zu Rechtsträger oder Region und Garantien können an [email protected] gerichtet werden.