Dienstleister und Unterauftragsverarbeiter

Dieses Verzeichnis unterscheidet Anbieter, die für die Verarbeitung von gehosteten Diensten bestimmt sind, Anbieter, die für eigene Controller-Zwecke von OrbitPage verwendet werden, kundenvertragliche Dienste sowie von Nutzern gewählte Links oder eingebettete Inhalte. Der DPA genehmigt nur die Unterauftragsverarbeiter, die an der kundenkontrollierten Verarbeitung beteiligt sind. Ein Dienstname ist kein Beweis für eine kommerzielle Partnerschaft oder gemeinsame Kontrolle. Offizielle Anbieterbedingungen identifizieren die vertraglich gebundene Einheit, weitergehende Unterauftragsverarbeiter und Schutzmaßnahmen für das jeweilige Konto und den Dienst.

Die unten konfigurierten Dienste übertragen Konto-, Plattform-, Support-, Auszahlungs- oder Shop-E-Mails für den angegebenen Kanal. Wenn Purelymail (Add Rabbit LLC) als konfigurierter Transport verwendet wird, verarbeitet es Empfänger-/Absenderadressen, Nachrichteninhalte, Anhänge sowie Zustellungs-/Sicherheitsmetadaten. Die öffentliche Datenschutzerklärung gibt keinen exklusiven Verarbeitungsstandort in der EEA an. Relevante Verarbeitungsbedingungen, Standort und Übertragungssicherungen hängen vom beauftragten E-Mail-Dienst ab und können über den OrbitPage-Datenschutzkontakt angefordert werden. Purelymail Datenschutz.

PostHog, Inc. bietet zustimmungsbasierte Plattformproduktanalysen, redigierte Browser-Fehlerverfolgung und maskierte Aufzeichnungen ausgewählter Editorabschnitte über PostHog Cloud EU. Es erhält pseudonyme Browser-, Konto- und Sitzungskennungen, Produkt- und Gerätemetadaten, begrenzte technische Fehlerrahmen und maskierte Interaktionen. Kundeninhalte und Eingaben werden maskiert; Layout, gebündelte Stile, Standardicons und statische Navigation bleiben sichtbar. Es erhält keinen Kunden-Seitenverkehr von OrbitPage oder absichtliche Kopien von Seiteninhalten, Eingaben, Zugangsdaten oder Zahlungsinformationen. Diese Verarbeitung ist getrennt von der Berichterstattung des Analytics-Engines eines Mandanten: PostHog verarbeitet Daten für die eigenen Verantwortlichen-Zwecke von OrbitPage und fungiert nicht als Unterauftragsverarbeiter für Kunden-Seitenanalysen.

Requests verwenden t.orbitpage.com und PostHogs Cloudflare-basierte verwaltete Reverse-Proxy. Cloudflare verarbeitet Netzwerk- und Anfrageinformationen für diese Zustellung; der Proxy entfernt den Cookie-Header, bevor er an PostHog weitergeleitet wird. Die EU-Ingestionskonfiguration bedeutet nicht, dass jede Netzwerk-, Support- oder Anbieteroperation ausschließlich in der EU erfolgt. PostHogs DPA und Offenlegungen zu Unterauftragsverarbeitern beschreiben die anwendbaren Standorte und Übertragungssicherungen.

Datenschutzerklärung · Datenverarbeitungsvereinbarung und Unterauftragsverarbeiter · Verarbeitungen über verwalteten Proxy

Resend (Plus Five Five, Inc.) sendet optional OrbitPage-Willkommens-, Tipps- und Erinnerungsemails an zustimmende Konten und kann auch den dedizierten Account-E-Mail-Transport bereitstellen, wenn konfiguriert. Es verarbeitet E-Mail-Adressen, Sprache, Nachrichteninhalt, Zustellereignisse und Unterdrückungsstatus. Es ist ein Auftragsverarbeiter für die Aktivitäten des OrbitPage-Verantwortlichen und, wenn für kundenkontrollierte Shop-Nachrichten verwendet, ein Unterauftragsverarbeiter für diesen Zweck. Es verfügt über US-basierte Operationen und weiterleitende Anbieter; Standort- und Übertragungssicherungen folgen dem vertraglich vereinbarten Dienst und nicht der Sprache einer E-Mail.

Datenschutz · DPA · Unterauftragsverarbeiter

Wo konfiguriert, leitet eine betreiberverwaltete n8n-Deployment Kontaktübermittlungen und verwandte Supportmitteilungen weiter. n8n ist Workflow-Software in dieser Konfiguration; allein seine Lizenz macht die n8n GmbH nicht zum Empfänger jeder Nachricht. Der Workflow-Host und jeder nachgelagerte E-Mail- oder Infrastrukturanbieter müssen in die tatsächliche Verarbeitungsvereinbarung einbezogen werden. Der öffentliche KI-Leitfaden verwendet direkt den OrbitPage-Server und OpenAI und sendet keine Chat-Gespräche an n8n. RankBench liefert ausgewählte öffentliche Blog-Inhalte an einen separaten Ingestions-Workflow und ist nicht Empfänger von Kundendaten im Workspace allein, weil dessen Inhalte veröffentlicht werden.

Wenn ein Arbeitsbereich Newsletter aktiviert, stellt dessen Eigentümer das SMTP-Konto bereit und kontrolliert es. OrbitPage übermittelt Empfängeradressen und Kampagneninhalte an diesen Anbieter auf Anweisung des Eigentümers. Da OrbitPage für diese Funktion keinen gemeinsamen Newsletter-Anbieter auswählt oder beauftragt, wird der SMTP-Anbieter des Kunden nicht als Unterauftragsverarbeiter der OrbitPage-Plattform geführt; der Kunde muss dessen Bedingungen, Verarbeitungslokationen und Schutzmaßnahmen prüfen.

Ein Seiteninhaber kann externe Links und zustimmungspflichtige Inhalte von Diensten wie Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Kalender, Calendly, Cal.com, Typeform und Google Forms hinzufügen. Ein Shop-Verkäufer kann Cal.com für Buchungslebenszyklus-Updates verbinden. Ein Seiteninhaber kann auch iubenda, Cookiebot, CookieYes, OneTrust oder einen genehmigten benutzerdefinierten Zustimmungsmanager wählen. Diese Anbieter werden vom Seiteninhaber oder Besucher ausgewählt, nicht von OrbitPage zur Verarbeitung eigener Plattformdaten beauftragt, daher sind sie in dieser Nutzung keine Unterauftragsverarbeiter von OrbitPage.

Wenn ein Besucher einen Link öffnet oder zustimmt, ein Embed zu laden, kann der ausgewählte Anbieter unabhängig Netzwerk- und Browserinformationen erhalten und eigene Identifikatoren verwenden. Der Seiteninhaber muss den Anbieter prüfen, die richtige Zustimmungskategorie konfigurieren und die Integration in seinen eigenen Datenschutz- und Cookie-Hinweisen erklären. Die Kompatibilität mit einem Partnerblock bedeutet nicht, dass der Anbieter OrbitPage sponsert, unterstützt oder eine kommerzielle Partnerschaft mit OrbitPage hat.

Für ein verbundenes Cal.com-Konto sendet OrbitPage auf Anweisung des Verkäufers auf Bestellungen bezogene Buchungsdaten wie Käufer-E-Mail, Buchungskennzeichen, Status und geplante Zeiten. Offizielle Richtlinie: Cal.com Datenschutz.

Externe Dienste können als unabhängige Verantwortliche oder als Auftragnehmer fungieren, die vom Kunden unter einer separaten Vereinbarung beauftragt werden. Ihre tatsächliche Rolle hängt von der aktivierten Funktion ab. Ein Link lädt sein Ziel erst nach Aktivierung; eine eingebettete Ressource oder extern gehostete Medien können beim Laden Netzwerk- und Referrer-Informationen weitergeben. Das Verzeichnis deckt benannte Integrationen ab; benutzerdefinierte URLs, Bilder, Videos, Skripte oder Zustimmungsmanager führen die zusätzlichen vom Seiteninhaber ausgewählten Anbieter ein.

Soziale Netzwerke, Messaging- und Quellziele: Meta: Instagram and Facebook; WhatsApp; TikTok; X; LinkedIn; Telegram; Discord; GitHub. GitHub hostet auch die öffentlichen Quell-, Issue- und privaten Schwachstellenmeldungs-Flows; die dort eingereichten Informationen unterliegen den Datenschutzbestimmungen dieses Dienstes.

Video-, Audio- und animierte Medien: Google/YouTube; Vimeo; Loom; Spotify; Apple Music; Deezer; SoundCloud; Mixcloud; Giphy.

Karten, Kalender, Formulare und Buchungen: Google Maps, Calendar and Forms; Calendly; Cal.com; Typeform. Eine vom Verkäufer ausgewählte Cal.com-Verbindung kann Kontaktdaten des Käufers, beantwortete Fragen, auf Bestellungen bezogene Buchungsreferenzen, Zeiten, Status und Meeting-URLs gemäß den Anweisungen des Verkäufers empfangen.

Einwilligungsmanagement: iubenda; Cookiebot/Usercentrics; CookieYes; OneTrust; oder der vom Kunden ausgewählte benutzerdefinierte Anbieter. Ein Kunde, der SMTP, einen Registrar, externe Medien oder einen benutzerdefinierten Dienst auswählt, muss die Identität dieses Anbieters, den Hinweis und die relevanten Schutzmaßnahmen in seinen eigenen Offenlegungen angeben.

Die installierte Open-Source-Bibliothek FingerprintJS berechnet das Signal des zurückkehrenden Browsers lokal nach Zustimmung; ihre optionale Überwachung ist deaktiviert. Ihre Einbindung macht FingerprintJS nicht zu einem Empfänger dieses Signals. React, Next.js und andere Softwarepakete sind ebenfalls nicht automatisch externe Empfänger, nur weil ihr Code verwendet wird. Vercel, Google, Cloudflare, OpenAI, PostHog, Resend und andere beauftragte Anbieter können auf ihre eigenen Infrastrukturlieferanten angewiesen sein; ihre verlinkten Unterauftragsverarbeiterlisten regeln diese Weitergabekette. OrbitPage stellt nicht jeden Bibliotheksautor oder nachgelagerten Infrastrukturlieferanten als Geschäftspartner dar.

Die Anbieter können von der EWR, den Vereinigten Staaten und anderen Service-Standorten aus betrieben werden. OrbitPage verwendet Anbieter-Datenverarbeitungsvereinbarungen, Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere rechtmäßige Übertragungsmechanismen, wenn dies erforderlich ist. Die oben genannten Anbieter-Links enthalten die aktuellsten Standort- und Übertragungsdetails.

OrbitPage kann einen Anbieter hinzufügen oder ersetzen, während sich der Service weiterentwickelt. Das Verzeichnis wird bei wesentlichen Änderungen des Anbieters oder des Zwecks aktualisiert. Bei kundengesteuerter Verarbeitung verlangt das DPA eine aktive Vorabmitteilung über geplante Hinzufügungen oder Ersatzlieferungen und die Möglichkeit, aus dokumentierten Datenschutzgründen Einspruch zu erheben. Organisationen, die eine Benachrichtigung über Unterauftragsverarbeiter-Änderungen benötigen, können diese unter contact@orbitpage.com anfordern.