Unterauftragsverarbeiter
Die Unternehmen, die uns beim Betrieb von BlinkFix unterstützen und die personenbezogenen Daten Ihrer Organisation verarbeiten können.
Dies ist eine unverbindliche Übersetzung. Die englische Version ist rechtlich bindend. Englische Version lesen
Inhalt
Aktuelle Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Verarbeitete Daten | Standort | Schutzmaßnahme für Übermittlungen |
|---|---|---|---|---|
| Google Cloud EMEA Ltd / Google LLC (Google Cloud) | Hosting der API, Dienste und Websites (Google Kubernetes Engine); die virtuellen Maschinen, auf denen die eigene Datenbank von BlinkFix läuft; Speicher für Anmeldesitzungen, Ratenbegrenzungen und Caches (Memorystore for Valkey); Speicherung von Geheimnissen (Secret Manager) | Alle personenbezogenen Kundendaten während der Übertragung, in Verwendung und bei der Speicherung | Frankfurt, Deutschland (EU), für jeden Kunden, einschließlich derjenigen außerhalb des Vereinigten Königreichs und des EWR | DPF / SCCs + UK-Nachtrag |
| Cloudflare, Inc. | DNS, Netzwerksicherheit und Content-Bereitstellung für unsere Websites und API; Dateispeicherung (R2) für Fotos, Videos, Dateien und Dokumente; Speicherung (R2) unserer Datenbank-Backups, aufbewahrt für 7 Tage | Dateien, IP-Adressen, Anfragedaten, Datenbank-Backups | Globales Netzwerk (US-Unternehmen) | DPF / SCCs + UK-Nachtrag |
| Google LLC / Google Cloud EMEA Ltd (Gemini-Modelle über Vertex AI, ein kostenpflichtiger Dienst, kein Training mit Ihren Daten) | KI-Modell-Inferenz für den KI-Assistenten und Anfragen zu Brand Skins, zum Lesen von Menüs, Rezepten und Produktlisten aus Dateien, die ein Admin oder Manager importiert, sowie zum Lesen von Student/in-Ausweisen | Prompts, Daten, die der KI-Assistent für den Inhaber eines Seat liest, Brand Assets, importierte Dateien und Texte; Fotos von Student/in-Ausweisen | Googles globaler Dienst, daher kann eine Anfrage außerhalb des Vereinigten Königreichs und des EWR verarbeitet werden | DPF / SCCs + UK-Nachtrag |
| Google LLC (Firebase Cloud Messaging; Google Maps Platform) | Push-Benachrichtigungen an Android- und iOS-Geräte; Adresssuche, Geocodierung und Wegbeschreibungen | Push-Token und Benachrichtigungsinhalte; Adressen und Koordinaten | USA und weltweit | DPF / SCCs + UK-Nachtrag |
| Stripe Payments Europe Ltd / Stripe, Inc. | Zahlungen per Karte, Apple Pay und Google Pay, einschließlich Lieferantenbestellungen, Lieferungen und Kautionen für Fahrzeuge; Abonnements für die Hauptverwaltung, Rechnungen und Banküberweisungen; Boni; auf der Website gekauftes KI-Guthaben; Wallets und Auszahlungen (Stripe Connect) | Namen von Zahler und Zahlungsempfänger, E-Mails, Beträge; Identitäts- und Bankdaten für Auszahlungskonten | Irland, USA | DPF / SCCs + UK-Nachtrag |
| 650 Industries, Inc. (Expo) | Push-Benachrichtigungen für die BlinkFix Enterprise App | Push-Token, Gerätenamen, Benachrichtigungsinhalte | USA | SCCs + UK Addendum |
| Apple Inc. (APNs) | Push-Zustellung an iPhones | Push-Token, Benachrichtigungsinhalte | USA und weltweit | DPF / SCCs + UK-Nachtrag |
| OVH Hosting, Inc. (OVHcloud) | Hosting des Servers, auf dem BlinkFix seinen eigenen E-Mail-Server und MailWizz betreibt, für Service-E-Mails (Codes, Einladungen, Benachrichtigungen) | Namen, E-Mail-Adressen, E-Mail-Inhalte | Beauharnois, Quebec, Kanada | Angemessenheitsbeschluss für Kanada (kommerzielle Organisationen) |
„DPF“ bezeichnet den EU–US Data Privacy Framework und dessen UK Extension für Empfänger, die nach diesem zertifiziert sind. „SCCs“ bezeichnet die Standardvertragsklauseln der Europäischen Kommission (2021/914). „UK Addendum“ bezeichnet das UK International Data Transfer Addendum. „Angemessenheitsbeschluss für Kanada“ bezeichnet den Beschluss 2002/2/EG der Europäischen Kommission und dessen Anerkennung durch das Vereinigte Königreich, die Organisationen abdecken, die dem kanadischen Personal Information Protection and Electronic Documents Act unterliegen. Wir bestätigen auf Anfrage, welcher Mechanismus für den jeweiligen Anbieter gilt.
Keine Unterauftragsverarbeiter
- App Store und Google Play. Wenn jemand einen Plan oder KI-Guthaben in einer BlinkFix-App kauft, nimmt Apple oder Google die Zahlung entgegen und wickelt den Kauf gemäß den eigenen Bedingungen und der eigenen Datenschutzrichtlinie als eigener Verantwortlicher ab. Wir erhalten den Kaufbeleg.
- Kartenbilder. Karten auf unseren Websites werden von OpenStreetMap und OpenFreeMap geladen, und Karten in unseren Apps von Apple Maps oder Google Maps. Diese Dienste erhalten die IP-Adresse des Geräts und den angezeigten Bereich, nicht die Daten Ihrer Organisation.
Von Ihnen gewählte Integrationen
Wenn Ihre Organisation oder ein Betrieb HubSpot, Pipedrive, Salesforce, Square, Clover, Xero, QuickBooks, Sage, FreeAgent, Zoho Books oder ein anderes System verbindet, seinen eigenen Fiskaldrucker, zertifizierte Fiskalsoftware oder einen Fiskal-Cloud-Dienst anschließt, oder einen Webhook registriert oder einen API-Schlüssel verwendet, werden Daten auf Ihre Anweisung hin an dieses System gesendet. Diese Anbieter sind keine Unterauftragsverarbeiter von BlinkFix; es gilt Ihr Vertrag mit ihnen. Ein Fiskal-Cloud-Dienst, den BlinkFix selbst für ein Land unter Vertrag nimmt, wäre anders zu bewerten: BlinkFix würde ihn in die obige Tabelle aufnehmen, mit dem unter Änderungen beschriebenen Hinweis, bevor er Daten erhält.
Änderungen
Wir aktualisieren diese Seite und benachrichtigen die Administratoren oder Kontoinhaber Ihrer Organisation per E-Mail mindestens 30 Tage bevor ein neuer oder ersetzender Unterauftragsverarbeiter mit der Verarbeitung von personenbezogenen Kundendaten beginnt. Sie können gemäß Abschnitt 6 der Auftragsverarbeitungsvertrag widersprechen.
Diese Aktualisierung (30. Oktober 2026). Am 8. Oktober 2026 haben wir unser Hosting von Fly.io, MongoDB Atlas (MongoDB, Inc.) und Upstash zu Google Cloud in Frankfurt verlagert, wo wir nun unsere eigenen Datenbankserver betreiben. Diese drei Unternehmen verarbeiten keine personenbezogenen Kundendaten mehr. Unsere KI-Anfragen, einschließlich des Lesens importierter Menüs und Produktlisten, gehen nur noch an Google Gemini über Vertex AI; wir nutzen OpenAI nicht mehr. Unser E-Mail-Server, den wir bereits selbst betrieben haben, ist nun bei seinem Host, OVH, in Kanada gelistet. Dies ist ein Austausch von Unterauftragsverarbeitern: Sie können innerhalb von 30 Tagen nach dieser Mitteilung widersprechen, wie in Abschnitt 6 der Auftragsverarbeitungsvertrag dargelegt. Diese Version nennt zudem jedes Buchhaltungs-, CRM- und Kassensystem, das eine Organisation verbinden kann (siehe Von Ihnen gewählte Integrationen); dies fügt keinen Unterauftragsverarbeiter hinzu.
Kontakt
[email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, Vereinigtes Königreich.