Auftragsverarbeiter und Auftragsverarbeitungsvertrag
Diese Seite listet die Dienstleister auf, die bei der Erbringung von NeuroShot personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 Abs. 2 und 4 DSGVO). Sie ist als eigene Seite auffindbar, weil sie in Sicherheitsprüfungen von Geschäftskunden regelmäßig angefragt wird.
Auftragsverarbeiter
Diese Dienste sind für den Betrieb erforderlich und werden unabhängig von einer Einwilligung eingesetzt.
| Dienst | Zweck | Verarbeitungsort |
|---|---|---|
| Supabase | Datenbank und Authentifizierung | EU |
| Cloudflare R2 | Bildspeicher | EU |
| Google Cloud / Vertex AI | KI-Bildgenerierung. Prompts und hochgeladene Referenzbilder werden zur Erzeugung verarbeitet, nicht zu Trainingszwecken. | EU – Region europe-west4 (Niederlande) |
| Firebase Hosting (Google LLC) | Webhosting, Auslieferung der Anwendung | USA – Drittland, abgesichert über das EU-US Data Privacy Framework |
| Google-Konto-Anmeldung (Google Ireland Limited) | Optionale Anmeldung über „Mit Google anmelden". Übermittelt werden IP-Adresse, Browserkennung und die freigegebenen Kontodaten. | Irland; Verarbeitung in den USA möglich, abgesichert über das EU-US Data Privacy Framework |
| Brevo (E-Mail-Versand) | Versand von Support-, Kündigungs- und Systembenachrichtigungen. Übermittelt werden E-Mail-Adresse, Name und Nachrichteninhalt. | EU (Brevo, Frankreich) – Verarbeitung in EU-Rechenzentren |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung. Übermittelt werden E-Mail-Adresse und Nutzerkennung; Karten- und Rechnungsdaten erhebt Stripe unmittelbar bei Ihnen. NeuroShot speichert keine Kartendaten. | Dublin, Irland; Übermittlung an die Stripe, Inc. (USA) möglich, abgesichert über Standardvertragsklauseln und das EU-US Data Privacy Framework |
Nur nach Einwilligung
Diese Dienste werden erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Ohne Einwilligung findet keine Übermittlung statt.
| Dienst | Zweck | Verarbeitungsort |
|---|---|---|
| Google Analytics (Google Ireland Limited) | Reichweitenmessung. Die IP-Adresse wird innerhalb der EU/des EWR vor der Übermittlung gekürzt. | EU, Übermittlung in die USA möglich |
| Meta Pixel (Meta Platforms Ireland Limited) | Reichweitenmessung | Irland |
Auftragsverarbeitungsvertrag (AVV) anfordern
Wenn Sie NeuroShot geschäftlich einsetzen und dabei personenbezogene Daten Dritter verarbeiten, benötigen Sie einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO. Wir stellen ihn auf Anfrage zur Verfügung.
Schreiben Sie uns dazu mit Firmenname, Anschrift und der zeichnungsberechtigten Person. Einen vorgefertigten Vertragstext veröffentlichen wir hier bewusst nicht, weil ein AVV auf Ihren konkreten Einsatzzweck abgestimmt gehört.
info@kaymaikfotografie.deIhre Rechte gegenüber den Auftragsverarbeitern
Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) machen Sie nicht bei den hier gelisteten Dienstleistern geltend, sondern bei uns als verantwortlicher Stelle. Wir geben Ihr Anliegen an die betroffenen Auftragsverarbeiter weiter. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.
Änderungen
Änderungen an dieser Liste, insbesondere die Aufnahme eines neuen Auftragsverarbeiters, werden auf dieser Seite veröffentlicht. Bestehende Vertragskunden informieren wir zusätzlich vorab, damit das Widerspruchsrecht nach Art. 28 Abs. 2 DSGVO ausgeübt werden kann.