Stand: 28. September 2026
Subprozessoren
Diese Dienste verarbeiten Daten im Auftrag von SellReady. Die Liste wird aus derselben Quelle erzeugt, die auch unsere Sicherheitsseite nutzt.
Entwurf – anwaltliche Prüfung ausstehend
Dieser Text ist ein Entwurf und wird vor dem Start anwaltlich geprüft. Stellen in [eckigen Klammern] sind Platzhalter.
Vercel Inc.
- Zweck
- Hosting der Anwendung, Server-Funktionen, zeitgesteuerte Aufgaben, cookielose Web-Statistik
- Verarbeitete Daten
- Alle Anfragen an die Anwendung, Server-Protokolle (IP-Adresse kurzzeitig), aggregierte Statistik
- Standort
- Frankfurt (fra1), keine Ausweichregion außerhalb der EU
- Übermittlung
- US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework
Supabase Inc.
- Zweck
- Datenbank, Datei-Speicher für Nachweise, Hintergrundjobs
- Verarbeitete Daten
- Alle Kundendaten: Profile, Listings, Prüfungen, Aufgaben, Nachweis-Dateien
- Standort
- Frankfurt (eu-central-1)
- Übermittlung
- US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework
Stripe Payments Europe Ltd. / Stripe, Inc.
- Zweck
- Zahlungsabwicklung, Abos, Rechnungen, Umsatzsteuer-Berechnung
- Verarbeitete Daten
- Name bzw. Firma, Rechnungsanschrift, UID-Nummer, Zahlungsmittel-Metadaten (Kartendaten nur bei Stripe)
- Standort
- Vorrangig EU
- Übermittlung
- US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework
Amazon Web Services EMEA SARL / Amazon.com, Inc.
- Zweck
- Versand von System-E-Mails wie Anmelde-Codes, Erinnerungen und Export-Benachrichtigungen
- Verarbeitete Daten
- E-Mail-Adresse, Name (falls angegeben), Inhalt der jeweiligen E-Mail nur während des Versands; E-Mail-Adressen mit Bounce oder Beschwerde bleiben auf der Unterdrückungsliste bis zur Entfernung
- Standort
- Frankfurt (eu-central-1), eigener AWS-Account
- Übermittlung
- US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework
Functional Software, Inc. (Sentry)
- Zweck
- Fehler- und Stabilitätsüberwachung
- Verarbeitete Daten
- Fehlermeldungen und technische Anfragedaten, vor dem Versand um personenbezogene Daten bereinigt
- Standort
- EU-Region (Frankfurt)
- Übermittlung
- US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework
Vercel AI Gateway → Amazon Web Services (Bedrock)
- Zweck
- KI-Vorschläge zur Produkteinordnung – du bestätigst jeden Vorschlag, pro Shop abschaltbar
- Verarbeitete Daten
- Titel, Beschreibung, Tags, Materialien und Kategorie einzelner Listings – keine Bilder, keine Käuferdaten
- Standort
- Frankfurt (AWS Bedrock, eu-central-1), ohne Speicherung über die Anfrage hinaus
- Übermittlung
- US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework
| Anbieter | Zweck | Verarbeitete Daten | Standort | Übermittlung | Vertrag |
|---|---|---|---|---|---|
| Vercel Inc. | Hosting der Anwendung, Server-Funktionen, zeitgesteuerte Aufgaben, cookielose Web-Statistik | Alle Anfragen an die Anwendung, Server-Protokolle (IP-Adresse kurzzeitig), aggregierte Statistik | Frankfurt (fra1), keine Ausweichregion außerhalb der EU | US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework | Auftragsverarbeitungsbedingungen von Vercel |
| Supabase Inc. | Datenbank, Datei-Speicher für Nachweise, Hintergrundjobs | Alle Kundendaten: Profile, Listings, Prüfungen, Aufgaben, Nachweis-Dateien | Frankfurt (eu-central-1) | US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework | Auftragsverarbeitungsbedingungen von Supabase |
| Stripe Payments Europe Ltd. / Stripe, Inc. | Zahlungsabwicklung, Abos, Rechnungen, Umsatzsteuer-Berechnung | Name bzw. Firma, Rechnungsanschrift, UID-Nummer, Zahlungsmittel-Metadaten (Kartendaten nur bei Stripe) | Vorrangig EU | US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework | Auftragsverarbeitungsbedingungen von Stripe |
| Amazon Web Services EMEA SARL / Amazon.com, Inc. | Versand von System-E-Mails wie Anmelde-Codes, Erinnerungen und Export-Benachrichtigungen | E-Mail-Adresse, Name (falls angegeben), Inhalt der jeweiligen E-Mail nur während des Versands; E-Mail-Adressen mit Bounce oder Beschwerde bleiben auf der Unterdrückungsliste bis zur Entfernung | Frankfurt (eu-central-1), eigener AWS-Account | US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework | Auftragsverarbeitungsbedingungen von Amazon SES |
| Functional Software, Inc. (Sentry) | Fehler- und Stabilitätsüberwachung | Fehlermeldungen und technische Anfragedaten, vor dem Versand um personenbezogene Daten bereinigt | EU-Region (Frankfurt) | US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework | Auftragsverarbeitungsbedingungen von Sentry |
| Vercel AI Gateway → Amazon Web Services (Bedrock) | KI-Vorschläge zur Produkteinordnung – du bestätigst jeden Vorschlag, pro Shop abschaltbar | Titel, Beschreibung, Tags, Materialien und Kategorie einzelner Listings – keine Bilder, keine Käuferdaten | Frankfurt (AWS Bedrock, eu-central-1), ohne Speicherung über die Anfrage hinaus | US-Unternehmen: Standardvertragsklauseln und EU-US Data Privacy Framework | Auftragsverarbeitungsbedingungen von Vercel AI Gateway |
Bewusst nicht im Einsatz
- Google Analytics, PostHog oder Matomo – wir nutzen nur eine cookielose Statistik.
- Google Fonts oder andere Schrift-CDNs – Schriften liegen auf unserem Server.
- Resend oder Postmark – E-Mails versenden wir über einen Anbieter mit Sitz in der EU.
- Zusätzliche Speicher- oder Workflow-Dienste – Dateien und Hintergrundjobs laufen bei unserem Datenbank-Anbieter in Frankfurt.
Änderungen
Bevor ein neuer Subprozessor Daten verarbeitet, ergänzen wir ihn hier und informieren Kundinnen und Kunden mit AVV vorab per E-Mail.