Unterauftragsverarbeiter
EasyWeek GmbH setzt die nachstehend aufgeführten Unterauftragsverarbeiter ein, um den EasyWeek Business Service zu erbringen. Diese Seite bildet Anhang III des EasyWeek Auftragsverarbeitungsvertrags und wird aktualisiert, sobald sich die Liste ändert.
Zuletzt aktualisiert: 15. Mai 2026
1. Wie wir Unterauftragsverarbeiter einsetzen
Ein Unterauftragsverarbeiter ist ein von EasyWeek beauftragter Dritter, der personenbezogene Daten des Kunden im Auftrag von EasyWeek im Rahmen der Erbringung des EasyWeek Business Service verarbeitet. Jeder Unterauftragsverarbeiter ist durch einen schriftlichen Vertrag gebunden, der datenschutzrechtliche Pflichten auferlegt, die nicht weniger schutzwürdig sind als jene zwischen EasyWeek und dem Kunden. EasyWeek bleibt dem Kunden gegenüber für das Handeln und Unterlassen seiner Unterauftragsverarbeiter uneingeschränkt verantwortlich.
Die vollständigen Bedingungen sind in unserem Auftragsverarbeitungsvertrag dargelegt.
2. Bekanntmachung von Änderungen und Widerspruchsrecht
EasyWeek kündigt Ergänzungen und Ersetzungen von Unterauftragsverarbeitern mindestens dreißig (30) Tage im Voraus an durch:
- Das In-App-Benachrichtigungszentrum von EasyWeek Business
- Diese Seite (das Datum „Zuletzt aktualisiert" wird bei jeder Änderung aktualisiert)
- E-Mail an Kunden, die die Änderungsbenachrichtigungs-Mailingliste abonniert haben (siehe Abschnitt 5)
Kunden können innerhalb von dreißig (30) Tagen nach der Bekanntmachung auf der Grundlage nachvollziehbarer, dokumentierter datenschutzrechtlicher Gründe Widerspruch einlegen. Das Verfahren zur Streitbeilegung ist in Abschnitt 7 des Auftragsverarbeitungsvertrags geregelt.
3. Aktuelle Liste
Infrastruktur und Hosting
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Hetzner Online GmbH (Deutschland) | Primäres Anwendungs- und Datenbank-Hosting, Kubernetes-Infrastruktur, Netzwerk | Alle im Dienst gespeicherten personenbezogenen Daten des Kunden | Falkenstein, Deutschland (EU) |
| Google Cloud EMEA Limited (Google Cloud Storage) | Objektspeicher für in den Dienst hochgeladene Dateien (Fotos, Exporte, Dokumente) | Kundendateien | EU-Multi-Region |
| Cloudflare, Inc. | Content-Delivery-Netzwerk, DDoS-Schutz, Edge-Routing, WAF | Anfrage-Metadaten, IP-Adresse, Header | EU-Routing für EWR-Datenverkehr |
Zahlungen und Abrechnung
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Stripe Payments Europe Ltd. | Abonnement-Abrechnung und Zahlungskartenverarbeitung für EasyWeek-Abonnementgebühren | Abrechnungsdaten des Kunden, letzte 4 Ziffern der Karte, Transaktionsverlauf | Irland (EU); Standardvertragsklauseln gelten für jede Weiterübermittlung an Stripe Inc. (USA) |
Kommunikation
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Twilio Ireland Limited | Per Dienst gesendete SMS- und WhatsApp-Nachrichten | Empfänger-Telefonnummer, Nachrichteninhalt, Zustellstatus | Irland (EU); Übermittlungen in die USA auf Basis von Standardvertragsklauseln, soweit erforderlich |
| Postmark (Wildbit, LLC) | Transaktionale E-Mail-Zustellung (Buchungsbestätigungen, Passwort-Zurücksetzungen, Quittungen) | Empfänger-E-Mail-Adresse, Nachrichteninhalt, Zustellstatus | EU-Region; Standardvertragsklauseln decken Übermittlungen in die USA ab |
Kundensupport
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Chatwoot, Inc. | In-App-Support-Chat, Ticket-Verwaltung | Ticket-Inhalt, Anhänge, Kontaktdaten des Anfragenden | EU (selbst gehostete Instanz unter operativer Kontrolle von EasyWeek) |
Monitoring, Analyse und Entwickler-Tools
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Functional Software, Inc. (Sentry) | Fehlerüberwachung und Absturzberichte | Pseudonymisierte Stack-Traces, technischer Kontext | EU-Instanz |
| Segment Inc. (Twilio Segment) | Ereignis-Routing für Produktanalysen | Pseudonymisierte Ereignisdaten, gehashte Identifikatoren | EU-Region |
| Google Ireland Limited (Google Analytics 4) | Aggregierte Datenverkehrsanalyse auf öffentlich zugänglichen EasyWeek-Oberflächen (vorbehaltlich der Cookie-Einwilligung) | Pseudonymisierte Seitenaufruf-Daten, Region, Geräteklasse | EU; Standardvertragsklauseln decken Weiterübermittlungen in die USA ab |
KI-Funktionen
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Anthropic PBC (Claude API) | Betreibt den KI-Assistenten und KI-Zusammenfassungsfunktionen innerhalb von EasyWeek | Indexierte kundenseitig öffentliche Inhalte und die KI-Konversation im Rahmen der Nutzeranfrage | Vereinigte Staaten — beauftragt unter einer Zero-Data-Retention-Vereinbarung (kein Training mit Kundendaten, keine Aufbewahrung über die API-Anfrage hinaus); Standardvertragsklauseln gelten |
| Typesense Cloud (Typesense, Inc.) | Suchindex für Katalog und Angebote | Öffentliche Katalogdaten (Unternehmensname, Services, Standort) | EU |
| Qdrant Cloud (Qdrant Solutions GmbH) | Vektordatenbank für KI-gestützte Retrieval-Augmented-Generation | Embeddings kundenseitig öffentlicher Inhalte | Deutschland (EU) |
Interne Betriebsabläufe
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| n8n GmbH | Workflow-Automatisierung für interne Betriebsabläufe | Begrenzte Betriebsdaten, die durch spezifische Automatisierungen geleitet werden | Berlin, Deutschland (EU) |
4. Verbundene Unternehmen
EasyWeek verfügt derzeit über keine verbundenen Unternehmen, die personenbezogene Daten des Kunden im Auftrag des Kunden verarbeiten. Sollte sich dies ändern, wird das verbundene Unternehmen gemäß Abschnitt 2 in diese Liste aufgenommen.
5. Änderungsbenachrichtigungen abonnieren
Um E-Mail-Benachrichtigungen zu erhalten, wenn sich diese Liste ändert, schreiben Sie an privacy@easyweek.io mit dem Betreff „Subscribe — sub-processor notices" und der E-Mail-Adresse, die abonniert werden soll.
Bei Fragen zu einem bestimmten Unterauftragsverarbeiter oder zur Anforderung zusätzlicher Informationen über die geltenden Schutzmaßnahmen wenden Sie sich unter derselben Adresse an uns.
Siehe auch: Auftragsverarbeitungsvertrag · Datenschutzerklärung für Unternehmen · Impressum.
