Unterauftragsverarbeiter
EasyWeek GmbH setzt die nachstehend aufgeführten Unterauftragsverarbeiter ein, um den EasyWeek Business Service zu erbringen. Diese Seite bildet Anhang III des EasyWeek Auftragsverarbeitungsvertrags und wird bei jeder Änderung der Liste aktualisiert.
Zuletzt aktualisiert: 15. Mai 2026
1. Wie wir Unterauftragsverarbeiter einsetzen
Ein Unterauftragsverarbeiter ist ein Dritter, der von EasyWeek beauftragt wird und personenbezogene Daten von Kunden im Auftrag von EasyWeek im Rahmen der Erbringung des EasyWeek Business Service verarbeitet. Jeder Unterauftragsverarbeiter ist durch einen schriftlichen Vertrag gebunden, der datenschutzrechtliche Verpflichtungen auferlegt, die nicht weniger schutzwürdig sind als jene zwischen EasyWeek und dem Kunden. EasyWeek bleibt dem Kunden gegenüber vollumfänglich verantwortlich für das Handeln und Unterlassen seiner Unterauftragsverarbeiter.
Die vollständigen Bedingungen sind in unserem Auftragsverarbeitungsvertrag dargelegt.
2. Ankündigung von Änderungen und Widerspruchsrecht
EasyWeek kündigt Ergänzungen und Ersetzungen von Unterauftragsverarbeitern mindestens dreißig (30) Tage im Voraus an, und zwar über:
- Das In-App-Benachrichtigungszentrum von EasyWeek Business
- Diese Seite (das Datum „Zuletzt aktualisiert" wird bei jeder Änderung aktualisiert)
- E-Mail an Kunden, die die Änderungsbenachrichtigungs-Mailingliste abonniert haben (siehe Abschnitt 5)
Kunden können innerhalb von dreißig (30) Tagen nach der Ankündigung aus vertretbaren, dokumentierten datenschutzrechtlichen Gründen Widerspruch einlegen. Das Verfahren zur Streitbeilegung ist in Abschnitt 7 der Auftragsverarbeitungsvereinbarung beschrieben.
3. Aktuelle Liste
Infrastruktur und Hosting
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Hetzner Online GmbH (Deutschland) | Primäres Anwendungs- und Datenbankhosting, Kubernetes-Infrastruktur, Netzwerk | Alle im Service gespeicherten personenbezogenen Daten des Kunden | Falkenstein, Deutschland (EU) |
| Google Cloud EMEA Limited (Google Cloud Storage) | Objektspeicher für in den Service hochgeladene Dateien (Fotos, Exporte, Dokumente) | Kundendateien | EU-Mehrfachregion |
| Cloudflare, Inc. | Content-Delivery-Netzwerk, DDoS-Schutz, Edge-Routing, WAF | Anfrage-Metadaten, IP-Adresse, Header | EU-geroutet für EWR-Datenverkehr |
Zahlungen und Abrechnung
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Stripe Payments Europe Ltd. | Abonnementabrechnung und Zahlungskartenverarbeitung für EasyWeek-Abonnementgebühren | Abrechnungsdaten des Kunden, letzte 4 Ziffern der Karte, Transaktionsverlauf | Irland (EU); Standardvertragsklauseln gelten für etwaige Weiterleitungen an Stripe Inc. (USA) |
Kommunikation
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Twilio Ireland Limited | SMS- und WhatsApp-Nachrichten, die über den Service gesendet werden | Telefonnummer des Empfängers, Nachrichteninhalt, Zustellstatus | Irland (EU); Übermittlungen in die USA gemäß Standardvertragsklauseln, sofern erforderlich |
| Postmark (Wildbit, LLC) | Transaktionale E-Mail-Zustellung (Buchungsbestätigungen, Passwortzurücksetzungen, Belege) | E-Mail-Adresse des Empfängers, Nachrichteninhalt, Zustellstatus | EU-Region; Standardvertragsklauseln decken Übermittlungen in die USA ab |
Kundensupport
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Chatwoot, Inc. | In-App-Support-Chat, Ticket-Verwaltung | Ticket-Inhalt, Anhänge, Kontaktdaten der anfragenden Person | EU (selbst gehostete Instanz unter operativer Kontrolle von EasyWeek) |
Monitoring, Analysen und Entwickler-Tools
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Functional Software, Inc. (Sentry) | Fehlerüberwachung und Absturzberichte | Pseudonymisierte Stack-Traces, technischer Kontext | EU-Instanz |
| Segment Inc. (Twilio Segment) | Event-Routing für Produktanalysen | Pseudonymisierte Event-Daten, gehashte Kennungen | EU-Region |
| Google Ireland Limited (Google Analytics 4) | Aggregierte Traffic-Analysen auf öffentlich zugänglichen EasyWeek-Oberflächen (vorbehaltlich Cookie-Einwilligung) | Pseudonymisierte Seitenaufruf-Daten, Region, Geräteklasse | EU; Standardvertragsklauseln decken weitere Übermittlungen in die USA ab |
KI-Funktionen
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Anthropic PBC (Claude API) | Betreibt den KI-Assistenten und KI-Zusammenfassungsfunktionen innerhalb von EasyWeek | Indizierte öffentliche Kundeninhalte und das KI-Gespräch im Rahmen der Nutzeranfrage | Vereinigte Staaten – eingebunden im Rahmen einer Zero-Data-Retention-Vereinbarung (kein Training mit Kundendaten, keine Speicherung über die API-Anfrage hinaus); Standardvertragsklauseln gelten |
| Typesense Cloud (Typesense, Inc.) | Suchindex für Katalog und Einträge | Öffentliche Katalogdaten (Unternehmensname, Dienstleistungen, Standort) | EU |
| Qdrant Cloud (Qdrant Solutions GmbH) | Vektordatenbank für KI-gestützte Retrieval-Augmented-Generation | Einbettungen öffentlicher Kundeninhalte | Deutschland (EU) |
Interne Betriebsabläufe
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| n8n GmbH | Workflow-Automatisierung für interne Betriebsabläufe | Begrenzte Betriebsdaten, die über spezifische Automatisierungen geleitet werden | Berlin, Deutschland (EU) |
4. Verbundene Unternehmen
EasyWeek verfügt derzeit über keine verbundenen Unternehmen, die personenbezogene Daten von Kunden im Auftrag des Kunden verarbeiten. Sollte sich dies ändern, wird das verbundene Unternehmen gemäß Abschnitt 2 in diese Liste aufgenommen.
5. Änderungsbenachrichtigungen abonnieren
Um E-Mail-Benachrichtigungen zu erhalten, wenn sich diese Liste ändert, schreiben Sie an privacy@easyweek.io mit der Betreffzeile „Subscribe — sub-processor notices" und der E-Mail-Adresse, die abonniert werden soll.
Bei Fragen zu einem bestimmten Unterauftragsverarbeiter oder zur Anforderung zusätzlicher Informationen über die geltenden Schutzmaßnahmen wenden Sie sich an dieselbe Adresse.
Siehe auch: Auftragsverarbeitungsvertrag · Datenschutzerklärung für Unternehmen · Impressum.
