1. Über diese Übersicht
1.1. Mitss B.V. (DealSign) setzt Dritte ein, die personenbezogene Daten im Auftrag von DealSign oder von Kunden über DealSign verarbeiten.
1.2. Diese Übersicht dient der Transparenz nach der DSGVO. Für Geschäftskunden gelten ergänzende Bestimmungen im Auftragsverarbeitungsvertrag.
1.3. Änderungen bei Unterauftragsverarbeitern werden gemäß dem AVV gemeldet (mindestens 30 Tage im Voraus, außer bei Dringlichkeit).
2. Unterauftragsverarbeiter — Plattform und Konto
| Unterauftragsverarbeiter | Rolle | Typische Daten | Verarbeitungsort | Status |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting Produktions-VPS und Backup-VPS | Alle Plattformdaten im Scope | Deutschland (EU) | Aktiv |
| Mollie B.V. | Zahlungen (z. B. iDEAL) | Name, E-Mail, Zahlungsstatus, Rechnungsdaten | Niederlande (EU) | Aktiv |
| Google LLC | OAuth Social Login (optional) | Login-Identifikation, E-Mail | Möglicherweise international | Aktiv |
| Google LLC | Google Analytics (öffentliche Site, einwilligungsfrei) | Nutzungsstatistiken, IP (anonymisiert sofern konfiguriert) | Möglicherweise USA/EWR | Aktiv (einwilligungsfrei) |
| Amazon Web Services (SES) | Transaktionale E-Mail | E-Mail-Adresse, E-Mail-Metadaten, Nachrichteninhalt | EU/EWR | Aktiv |
3. Unterauftragsverarbeiter — Unterschriftsprozesse
| Unterauftragsverarbeiter | Rolle | Typische Daten | Verarbeitungsort | Status |
|---|---|---|---|---|
| Twilio Inc. | Versand von SMS-Verifizierungscodes und Transaktionsnachrichten | Telefonnummer, SMS-Metadaten, Providerreferenzen | Vereinigte Staaten | Aktiv |
| Didit | Identitätsprüfung, Dokumentkontrolle und ggf. Selfie-/Liveness-Kontrolle | ID-Prüfung bei Didit; DealSign erhält begrenztes Ergebnis | Spanien, Europäische Union | Aktiv |
Speicherung bei DealSign: DealSign speichert über Didit keine Rohbilder von Identitätsdokumenten oder Selfies; die Prüfung erfolgt bei Didit. Ein Ausweisdokument, das ein Unterzeichner auf Wunsch des Kunden direkt bei DealSign hochlädt, wird verschlüsselt beim Hostinganbieter (Hetzner) gespeichert und nicht an Didit weitergegeben.
4. Internationale Übermittlung
4.1. Kundendokumente werden primär in der Europäischen Union gehostet (Hetzner, Deutschland). Backups ebenfalls auf Hetzner-Infrastruktur in Deutschland.
4.2. Für bestimmte unterstützende Dienste können begrenzte personenbezogene Daten außerhalb des EWR verarbeitet werden (Twilio, Google, Amazon SES je nach Konfiguration).
4.3. Wo internationale Übermittlung stattfindet, setzen wir geeignete Garantien ein (z. B. SCCs), soweit anwendbar.
4.4. Wir veröffentlichen nicht den Anspruch, dass alle personenbezogenen Daten stets innerhalb der Europäischen Union verbleiben.
5. Änderungsverfahren
Neue oder geänderte Unterauftragsverarbeiter werden angekündigt per E-Mail an registrierte Konten (Geschäftskunden), Veröffentlichung auf dieser Seite und Aktualisierung der Anlagen im AVV.
6. Kontakt
Fragen zu Unterauftragsverarbeitern: [email protected]