Unterauftragnehmer und weitere Empfänger
Liste zum AV-Vertrag · Version 2026-08-23.2
Für Verarbeitungen, die als Auftragsverarbeiter eines Salons erbracht werden, werden abhängig von den aktivierten Funktionen folgende weitere Auftragsverarbeiter eingesetzt:
| Dienstleister | Zweck und Daten | Ort und Drittlandgrundlage | Vertragliche Einbindung |
|---|---|---|---|
| Datalix/SMARTNET – genaue juristische Vertragspartei wird derzeit anhand des Hostingvertrags verifiziert | Server-, Netzwerk- und Infrastrukturbetrieb einschließlich Sicherungskopien; alle auf dem Server gespeicherten Daten | Serverstandort Deutschland | Auftragsverarbeitung nach Art. 28 DSGVO |
| Cloudflare, Inc. | Autoritatives DNS, Schutz und Auslieferung von Webverkehr über CDN/WAF, Speicherung und CDN-Auslieferung öffentlicher Website-Medien, nicht öffentliche Speicherung privater Kundenmedien sowie verschlüsselte externe Sicherungskopien; IP-Adresse, TLS- und HTTP-Verbindungsdaten, Zieladresse, Request-Header und übertragene Inhaltsdaten; öffentlich bestimmte Salon-, Team- und Leistungsbilder; private Kunden-, CRM-, Farbrezept- und Profilbilder; zugehörige Objekt- und Speichermetadaten; verschlüsselte Backupobjekte und Speichermetadaten | weltweites Cloudflare-Netzwerk; R2-Jurisdiction EU; Drittland: insbesondere USA und weitere Standorte des Cloudflare-Netzwerks | Cloudflare Data Processing Addendum einschließlich EU-Standardvertragsklauseln nach Art. 46 DSGVO |
| Resend, Inc. | Versand von Bestätigungs-, Erinnerungs- und Benachrichtigungs-E-Mails; Empfänger- und Absenderadresse, Betreff, Nachrichteninhalt, Zustellstatus | USA; Drittland: USA | EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO |
| Brevo GmbH | Versand von Bestätigungs-, Erinnerungs- und Benachrichtigungs-E-Mails; Empfänger- und Absenderadresse, Betreff, Nachrichteninhalt, Zustellstatus | EU/EWR | Auftragsverarbeitung nach Art. 28 DSGVO |
| Push-Dienst des jeweiligen Browser- oder Betriebssystemanbieters | Zustellung freiwillig aktivierter Push-Benachrichtigungen an Geräte des Salonteams; Push-Endpunkt, Verschlüsselungsschlüssel, Zustellmetadaten | anbieterabhängig; Drittland: ggf. Drittländer nach den Bedingungen des jeweiligen Anbieters | Zustellung nur auf Initiative des Endgeräts nach Freigabe im Browser; nur nach Freischaltung der betreffenden Funktion |
Abgrenzungen
- Stripe Payments Europe, Limited verarbeitet die Abrechnung des cozii-Vertrags als eigenständig Verantwortlicher und nicht als Unterauftragnehmer für Salon-Kundendaten. Stripe erhält insbesondere Vertrags-, Rechnungs-, Steuer- und Zahlungsdaten des Salons.
- Bindet ein Salon ein eigenes SMTP-Konto oder einen eigenen Domain-Dienstleister an, beauftragt und verantwortet er diesen Anbieter grundsätzlich selbst.
- Fehler-Monitoring und der Live-Chat auf cozii.de werden auf eigenen Servern in Deutschland betrieben und sind keine zusätzlichen externen Empfänger. Ein externer Backup- oder Supportdienstleister wird derzeit nicht eingesetzt.
Änderungen
Über die beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragnehmers informiert Webdachs Labs mindestens 30 Tage vorab per E-Mail oder im Salon-Portal. Das Widerspruchsverfahren richtet sich nach dem AV-Vertrag.