Übersicht der eingesetzten Unterauftragsverarbeiter (Subprozessoren)

(1) Diese Übersicht benennt die Unterauftragsverarbeiter, die die regfish GmbH (regfish GmbH, Bleichstraße 8a, 35390 Gießen) im Rahmen der Auftragsverarbeitung für ihre Geschäftskunden einsetzt. Sie ergänzt den Auftragsverarbeitungsvertrag (abrufbar unter regfish.de/legal/dpa) und ist dessen Anlage 3. Maßgeblich für das Vertragsverhältnis ist die jeweils im Auftragsverarbeitungsvertrag in Bezug genommene Fassung. (2) Die Hosting- und Mail-Infrastruktur betreibt regfish selbst; insoweit kommt kein externer Unterauftragsverarbeiter zum Einsatz. Über wesentliche Änderungen dieser Liste – insbesondere die Aufnahme eines neuen Unterauftragsverarbeiters – informiert regfish die betroffenen Auftraggeber nach Maßgabe des § 7 des Auftragsverarbeitungsvertrags vorab in Textform und räumt ein Widerspruchsrecht ein.

– Zweck: Abwicklung von Zahlungen (SEPA-Lastschrift und Kreditkarte). – Sitz: Irland (Europäische Union). – Transfergrundlage: Verarbeitung innerhalb der Europäischen Union; ein Drittlandtransfer findet im Regelfall nicht statt. Soweit eine Übermittlung an die Stripe-Unternehmensgruppe in den Vereinigten Staaten erfolgt, EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795), hilfsweise Standardvertragsklauseln (EU) 2021/914.

– Zweck: Support- und Chat-Funktion auf der Website (Einbindung im Click-to-Load-Verfahren). – Sitz: Irland (Europäische Union); konzernverbundene Verarbeitung auch in den Vereinigten Staaten von Amerika. – Transfergrundlage: für die Verarbeitung in den Vereinigten Staaten EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795), hilfsweise Standardvertragsklauseln (EU) 2021/914 mit zusätzlichen Schutzmaßnahmen.

– Zweck: Schutz vor automatisierten Angriffen und missbräuchlicher Nutzung durch den Bot-Schutzdienst Cloudflare Turnstile. – Sitz: Cloudflare, Inc., Vereinigte Staaten von Amerika; Cloudflare Ireland Ltd., Irland (Europäische Union). – Transfergrundlage: soweit eine Verarbeitung in den Vereinigten Staaten erfolgt, EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795), hilfsweise Standardvertragsklauseln (EU) 2021/914 mit zusätzlichen Schutzmaßnahmen.

– Zweck: Kundenbeziehungsmanagement (CRM) sowie Support- und Chat-Funktion auf der Website (Einbindung im Click-to-Load-Verfahren); wird die bisherige Support- und Chat-Lösung (Intercom, Nr. 2) künftig ablösen; bis dahin bleiben beide im Einsatz. – Sitz: Frankfurt am Main, Deutschland (Europäische Union). – Transfergrundlage: Verarbeitung innerhalb der Europäischen Union; ein Drittlandtransfer findet nicht statt.