Unterauftragsverarbeiter und Empfänger
Stand: 15.09.2026 · Version 2.0
Auf dieser Seite führen wir vollständig auf, welche Dienstleister bei der Erbringung von JobSteward personenbezogene Daten verarbeiten können. Wir halten die Liste aktuell und kündigen Änderungen nach Abschnitt 4 an.
Ergänzende Informationen finden Sie in unserer Datenschutzerklärung.
1. Auftragsverarbeiter (Art. 28 DSGVO)
Mit allen hier genannten Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung. Sie verarbeiten Daten ausschließlich nach unserer Weisung.
| Dienstleister | Sitz | Aufgabe | Ort der Verarbeitung | Grundlage bei Drittlandsbezug |
|---|---|---|---|---|
| Clerk, Inc. 660 4th St #312, San Francisco, CA 94107, USA | USA | Registrierung, Anmeldung, Passwortverwaltung, Sitzungen, Autorisierung der KI-Verbindung | USA | EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), ergänzend Standardvertragsklauseln Modul 2 |
| Railway Corporation San Francisco, USA | USA | Betrieb der Anwendung und der Datenbank | Europäische Union (EU-Region) | Standardvertragsklauseln; die Arbeitslasten und die Datenbank liegen in der EU-Region |
| Hostinger International Ltd Limassol, Zypern (nur übergangsweise) | EU | Betrieb der Anwendung bis zum Abschluss der Migration auf Railway | Europäische Union | keiner – Verarbeitung in der EU |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA | USA | Domainverwaltung, Auslieferung der Website, Schutz vor automatisierten Zugriffen, Objektspeicher für hochgeladene Dateien (R2), Weiterleitung der Support-E-Mails | Europäische Union (R2-Speicherregion auf die EU beschränkt); Auslieferung über das globale Netz | EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln |
| Functional Software, Inc. (Sentry) 45 Fremont Street, San Francisco, CA 94105, USA | USA | Überwachung technischer Fehler | Europäische Union (Region Deutschland, de.sentry.io) – die Daten verlassen die EU nicht | Standardvertragsklauseln; im Regelbetrieb kein Drittlandstransfer |
Umami (Reichweitenmessung) betreiben wir selbst auf unserem eigenen Server in der Europäischen Union. Es handelt sich nicht um einen Dienstleister; es findet keine Übermittlung an Dritte statt.
Hinweis zur laufenden Umstellung: Der Betrieb wird derzeit von Hostinger auf Railway umgestellt. Bis zum Abschluss der Umstellung sind beide Anbieter gelistet; danach entfällt der Eintrag zu Hostinger. Die Verarbeitung findet in beiden Fällen in der Europäischen Union statt.
2. Eigenständig Verantwortliche
Diese Unternehmen verarbeiten Daten im eigenen Namen und nach eigenen Datenschutzbestimmungen. Sie sind nicht unsere Auftragsverarbeiter.
| Empfänger | Sitz | Wann Daten fließen | Datenschutzhinweise |
|---|---|---|---|
| Paddle.com Market Limited 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich (Reg.-Nr. 8172165) — unser Wiederverkäufer und Merchant of Record; Ihr Vertragspartner für den Kauf | Vereinigtes Königreich | bei Abschluss, Abrechnung, Verlängerung oder Erstattung eines kostenpflichtigen Abonnements | https://www.paddle.com/legal/privacy |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland | Irland | nur wenn Sie sich für die Anmeldung mit Google entscheiden | https://policies.google.com/privacy |
| Anthropic Ireland, Limited 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland | Irland | nur wenn Sie Claude als KI-Assistenten verbinden – und nur im Umfang der von Ihnen erteilten Berechtigungen | https://www.anthropic.com/legal/privacy |
| OpenAI Ireland Limited 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland | Irland | nur wenn Sie ChatGPT als KI-Assistenten verbinden – und nur im Umfang der von Ihnen erteilten Berechtigungen | https://openai.com/policies/eu-privacy-policy/ |
| Anbieter eines anderen von Ihnen verbundenen KI-Assistenten | je nach Anbieter | nur auf Ihre Veranlassung | Hinweise des jeweiligen Anbieters |
Die KI-Verbindung ist standardmäßig deaktiviert. Ohne Ihr ausdrückliches Zutun fließen keine Daten an einen Anbieter von KI-Assistenten.
Zu Paddle im Besonderen. Paddle ist unser Wiederverkäufer, nicht unser Auftragsverarbeiter. Mit Paddle besteht deshalb kein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, sondern eine Vereinbarung über die Datenübermittlung zwischen zwei eigenständig Verantwortlichen (Paddle Data Sharing Addendum). Die Übermittlung in das Vereinigte Königreich stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 19. Dezember 2025 (Art. 45 DSGVO). Paddle veröffentlicht keine Liste eigener Unterauftragsverarbeiter und keine konkreten Speicherorte; Angaben hierzu können wir daher nicht machen.
3. Was wir nicht einsetzen
Zur Klarstellung: Wir setzen keine Werbenetzwerke, keine Tracking- oder Marketing-Pixel, keine Social-Media-Plugins, keine eingebetteten Videos oder Karten Dritter, keine externen Schriftarten-Dienste und keine Kundendienst-Chatfenster Dritter ein. Externe Schriftarten und Skripte liefern wir ausschließlich von unserem eigenen Server aus.
4. Änderungen dieser Liste
Wir informieren registrierte Nutzerinnen und Nutzer mindestens 30 Tage im Voraus per E-Mail, bevor wir einen neuen Auftragsverarbeiter einsetzen oder einen bestehenden austauschen. Widersprechen Sie der Änderung, können Sie den Vertrag bis zum Wirksamwerden der Änderung außerordentlich kündigen.
Fragen zu dieser Liste, einschließlich Anforderung einer Kopie der vereinbarten Garantien für Drittlandsübermittlungen: support@job-steward.com