Datenschutz
Unterauftragsverarbeiter
Spot Cloud B.V. verarbeitet Ihre Daten in Ihrem Auftrag. Hier stehen die externen Unternehmen, die einen Teil davon verarbeiten: was jedes erhält, für welches Produkt und wo.
Am mit unserem Code und der Produktivkonfiguration abgeglichen.
Aktuelle Liste
| Anbieter | Aufgabe | Erhält | Produkte | Ort |
|---|---|---|---|---|
| Cloudflare | Betreibt alle Produkte und diese Website: Rechenleistung, D1-Datenbanken, R2-Dateispeicher, KV-Speicher, Live-Chat, Logs, die Bot-Prüfung bei der Registrierung und Workers AI als Ersatzmodell für den Chat. | Alles, was in den Produkten gespeichert ist, und jede Anfrage Ihres Browsers. | Alle Produkte und spot-suite.com | Datenbanken und Dateien in Westeuropa. Rechenleistung, Live-Chat und Logs laufen im weltweiten Netz von Cloudflare, nah am jeweiligen Besucher. |
| Supabase | Postgres-Datenbanken. Supabase betreibt sie auf Amazon Web Services. | Die Nutzer und Datensätze, die Sie in diesen Produkten führen. | xEvolve, Cloud Horizons, Automate Certificates, Guardrail Ledger und ClearScreen | Paris oder Frankfurt. Ein Arbeitsbereich von Guardrail Ledger außerhalb der EU nutzt die bei der Registrierung gewählte Region. |
| Microsoft 365 | Versendet unsere E-Mails über Microsoft Graph: Anmeldecodes, Einladungen und Benachrichtigungen aus den Produkten. | Name und E-Mail-Adresse des Empfängers sowie die Nachricht. | Spot-Suite-Konten, xEvolve und Automate Certificates | Nicht von uns festgelegt |
| Microsoft Azure | Betreibt Ihren Arbeitsbereich, wenn Sie über den Azure Marketplace kaufen: Datenbank, Dateispeicher, App und Key Vault. | Alles, was in diesem Arbeitsbereich gespeichert ist, sowie die Kaufdaten aus dem Marketplace. | Jedes über den Azure Marketplace gekaufte Produkt | North Europe (Irland), sofern der Käufer beim Kauf nicht West Europe oder eine US-Region wählt. |
| Stripe | Kartenzahlungen, Abonnements und Rechnungen. | E-Mail-Adresse, Rechnungsadresse, USt-IdNr., den gewählten Tarif und Ihre Kartendaten, die Sie auf der Bezahlseite von Stripe selbst eingeben. | Kartenkäufe auf spot-suite.com, für jedes Produkt | Nicht von uns festgelegt |
| xAI | Schreibt mit seinem Modell Grok die Antworten in unserem Hilfe-Chat, über ein Relay, das wir selbst betreiben. Antwortet es nicht rechtzeitig, übernimmt Workers AI bei Cloudflare. | Das Gespräch, die Website und Seite, auf der Sie sind, und Ihre E-Mail-Adresse, falls Sie sie angegeben haben. | Hilfe-Chat | Nicht von uns festgelegt |
| Linear | Unser Ticketsystem. Stellt sich eine Frage im Chat als Fehler heraus, legt der Chat hier ein Ticket an. | Die letzten zehn Chatnachrichten, die Seitenadresse und Ihre E-Mail-Adresse, falls Sie sie angegeben haben. | Hilfe-Chat | Nicht von uns festgelegt |
| Telegram | Informiert unser Team, wenn eine neue Testphase oder ein bezahlter Arbeitsbereich startet. | Firmenname (oder E-Mail-Adresse, wenn keine Firma angegeben ist), Produkt, Tarif, Preis und Adresse des Arbeitsbereichs. | Neue Registrierungen für jedes Produkt | Nicht von uns festgelegt |
| abuse.ch (MalwareBazaar) | Gleicht jede in xEvolve hochgeladene Datei mit einer Datenbank bekannter Schadsoftware ab. | Den SHA-256-Fingerabdruck der Datei. Die Datei selbst bleibt in xEvolve. | xEvolve | Nicht von uns festgelegt |
| MailChannels | Ersatzweg für Benachrichtigungen aus xEvolve, wenn ein Arbeitsbereich keinen eigenen Mailserver hat. | E-Mail-Adresse des Empfängers und die Nachricht. | xEvolve | Nicht von uns festgelegt |
| crt.sh, Cert Spotter | Suche in Certificate-Transparency-Logs, um die für Ihre Domains ausgestellten Zertifikate zu finden und zu überwachen. | Die Domainnamen, die Automate Certificates für Sie finden oder überwachen soll. | Automate Certificates | Nicht von uns festgelegt |
| Google Fonts | Liefert die Schriften auf unseren Anmelde- und Kontoseiten, in den Apps von xEvolve, Cloud Horizons und Automate Certificates und in unseren E-Mails. | Ihre IP-Adresse und Browserdaten, sobald Ihr Browser oder Mailprogramm eine Schrift lädt. | Spot-Suite-Konten, xEvolve, Cloud Horizons und Automate Certificates | Nicht von uns festgelegt |
„Nicht von uns festgelegt“ heißt: Mit diesem Anbieter haben wir keine Region vereinbart. Der Anbieter entscheidet, wo er die Daten verarbeitet, und das kann außerhalb der EU sein.
Dienste, die Sie selbst anbinden
Manche Produkte arbeiten mit Diensten, die Sie selbst mitbringen: Ihr Microsoft-365-, Entra- oder Intune-Mandant, Ihre Cloud-Konten bei Azure, AWS oder Google Cloud, Ihr DNS-Anbieter, Ihr eigener Mailserver und die Zertifizierungsstelle, die Sie in Automate Certificates wählen, etwa Let’s Encrypt. Unsere Produkte rufen sie in Ihrem Auftrag auf. Mit jedem davon haben Sie einen eigenen Vertrag, deshalb stehen sie nicht auf dieser Liste.
Noch nicht geöffnete Produkte
Spot IPAM, OpsDesk und InsureGuard nehmen noch keine Registrierungen an und enthalten keine Kundendaten. Sie laufen auf Cloudflare. Bevor sie öffnen, prüfen wir diese Liste erneut.
Änderungen an dieser Liste
Wir aktualisieren diese Seite, wenn wir einen Anbieter hinzufügen oder ersetzen. Kunden erfahren von einem neuen Unterauftragsverarbeiter, bevor er beginnt, und können widersprechen, wie im Auftragsverarbeitungsvertrag (DPA) beschrieben. Zum Auftragsverarbeitungsvertrag
Fragen zu dieser Liste: hello@spot-suite.com