Datenschutz
Unterauftragsverarbeiter
Spot Cloud B.V. verarbeitet Ihre Daten in Ihrem Auftrag. Hier stehen die externen Unternehmen, die einen Teil davon verarbeiten: was jedes erhält, für welches Produkt und wo.
Am mit unserem Code und der Produktivkonfiguration abgeglichen.
Aktuelle Liste
| Anbieter | Aufgabe | Erhält | Produkte | Ort |
|---|---|---|---|---|
| Cloudflare | Betreibt alle Produkte und diese Website: Rechenleistung, D1-Datenbanken, R2-Dateispeicher, KV-Speicher, Live-Chat, Logs, die Bot-Prüfung bei der Registrierung und Workers AI als Ersatzmodell für den Chat. | Alles, was in den Produkten gespeichert ist, und jede Anfrage Ihres Browsers. | Alle Produkte und spot-suite.com | Die Kontodatenbank des Hubs, Dateien und Live-Chat liegen in Westeuropa, der Voreinstellung von Cloudflare; eine EU-Jurisdiktion legen wir nicht fest. Rechenleistung und Logs laufen im weltweiten Netz von Cloudflare, nah am jeweiligen Besucher. |
| Supabase | Postgres-Datenbanken. Supabase betreibt sie auf Amazon Web Services. | Die Nutzer und Datensätze, die Sie in diesen Produkten führen. | xEvolve, Automate Certificates, Guardrail Ledger und ClearScreen | Paris (AWS eu-west-3) für das gemeinsame Projekt: jeder Kunde von xEvolve und Automate Certificates sowie die Testphasen von Guardrail Ledger und ClearScreen. Ein bezahlter Arbeitsbereich von Guardrail Ledger oder ClearScreen hat ein eigenes Projekt in der beim Kauf gewählten Region: Frankfurt für die EU, sonst London, N. Virginia, Montréal, Singapur oder São Paulo. |
| Microsoft 365 | Versendet unsere E-Mails über Microsoft Graph: Anmeldecodes, Einladungen und Benachrichtigungen aus den Produkten. | Name und E-Mail-Adresse des Empfängers sowie die Nachricht. | Spot-Suite-Konten, xEvolve und Automate Certificates | Nicht von uns festgelegt |
| Microsoft Azure | Betreibt Ihren Arbeitsbereich, wenn Sie über den Azure Marketplace kaufen: Datenbank, Dateispeicher, App und Key Vault. | Alles, was in diesem Arbeitsbereich gespeichert ist, sowie die Kaufdaten aus dem Marketplace. | Jedes über den Azure Marketplace gekaufte Produkt | Die beim Kauf vom Käufer gewählte Azure-Region: North Europe, West Europe oder eine US-Region. |
| Stripe | Kartenzahlungen, Abonnements und Rechnungen. | E-Mail-Adresse, Rechnungsadresse, USt-IdNr., den gewählten Tarif und Ihre Kartendaten, die Sie auf der Bezahlseite von Stripe selbst eingeben. | Kartenkäufe auf spot-suite.com, für jedes Produkt | Nicht von uns festgelegt |
| xAI | Schreibt mit seinem Modell Grok die Antworten in unserem Hilfe-Chat, über ein Relay, das wir selbst betreiben. Antwortet es nicht rechtzeitig, übernimmt Workers AI bei Cloudflare. | Das Gespräch, die Website und Seite, auf der Sie sind, und Ihre E-Mail-Adresse, falls Sie sie angegeben haben. | Hilfe-Chat | Nicht von uns festgelegt |
| Linear | Unser Ticketsystem. Stellt sich eine Frage im Chat als Fehler heraus, legt der Chat hier ein Ticket an. | Die letzten zehn Chatnachrichten, die Seitenadresse und Ihre E-Mail-Adresse, falls Sie sie angegeben haben. | Hilfe-Chat | Nicht von uns festgelegt |
| Telegram | Informiert unser Team, wenn eine neue Testphase oder ein bezahlter Arbeitsbereich startet. | Firmenname (oder E-Mail-Adresse, wenn keine Firma angegeben ist), Produkt, Tarif, Preis und Adresse des Arbeitsbereichs. | Neue Registrierungen für jedes Produkt | Nicht von uns festgelegt |
| abuse.ch (MalwareBazaar) | Gleicht jede in xEvolve hochgeladene Datei mit einer Datenbank bekannter Schadsoftware ab. | Den SHA-256-Fingerabdruck der Datei. Die Datei selbst bleibt in xEvolve. | xEvolve | Nicht von uns festgelegt |
| MailChannels | Ersatzweg für Benachrichtigungen aus xEvolve, wenn ein Arbeitsbereich keinen eigenen Mailserver hat. | E-Mail-Adresse des Empfängers und die Nachricht. | xEvolve | Nicht von uns festgelegt |
| crt.sh, Cert Spotter | Suche in Certificate-Transparency-Logs, um die für Ihre Domains ausgestellten Zertifikate zu finden und zu überwachen. | Die Domainnamen, die Automate Certificates für Sie finden oder überwachen soll. | Automate Certificates | Nicht von uns festgelegt |
| Google Fonts | Liefert die Schriften auf unseren Anmelde- und Kontoseiten, in den Apps von xEvolve und Automate Certificates und in unseren E-Mails. | Ihre IP-Adresse und Browserdaten, sobald Ihr Browser oder Mailprogramm eine Schrift lädt. | Spot-Suite-Konten, xEvolve und Automate Certificates | Nicht von uns festgelegt |
„Nicht von uns festgelegt“ heißt: Mit diesem Anbieter haben wir keine Region vereinbart. Der Anbieter entscheidet, wo er die Daten verarbeitet, und das kann außerhalb der EU sein.
Dienste, die Sie selbst anbinden
Manche Produkte arbeiten mit Diensten, die Sie selbst mitbringen: Ihr Microsoft-365-, Entra- oder Intune-Mandant, Ihre Cloud-Konten bei Azure, AWS oder Google Cloud, Ihr DNS-Anbieter, Ihr eigener Mailserver und die Zertifizierungsstelle, die Sie in Automate Certificates wählen, etwa Let’s Encrypt. Unsere Produkte rufen sie in Ihrem Auftrag auf. Mit jedem davon haben Sie einen eigenen Vertrag, deshalb stehen sie nicht auf dieser Liste.
Änderungen an dieser Liste
Wir aktualisieren diese Seite, wenn wir einen Anbieter hinzufügen oder ersetzen. Kunden erfahren von einem neuen Unterauftragsverarbeiter, bevor er beginnt, und können widersprechen, wie im Auftragsverarbeitungsvertrag (DPA) beschrieben. Zum Auftragsverarbeitungsvertrag
Fragen zu dieser Liste: hello@spot-suite.com