Unterauftragsverarbeiter

Inhaltsbereich

Liste der Unterauftragsverarbeiter der Smarda GmbH gemäß Anlage 3 des Auftragsverarbeitungsvertrags (abrufbar unter smarda.com/avv). Änderungen dieser Liste erfolgen nach dem in § 6 des Auftragsverarbeitungsvertrags geregelten Verfahren (Ankündigung mindestens sechs Wochen im Voraus, Widerspruchsrecht).

Stand: 17. Juli 2026

1 Kernleistung (bei jedem Vertrag eingesetzt)

Unterauftragsverarbeiter	Sitz	Leistung	Ort der Verarbeitung	Drittlandtransfer / Garantie
Google Cloud EMEA Ltd. (Konzern: Google LLC, USA)	Dublin, Irland	Cloud-Infrastruktur: Hosting der Anwendung, verwaltete Datenbanken, Dateispeicher, Zertifikats- und Lastverteilungsdienste, Protokollierung/Monitoring, Analytik-Infrastruktur	Rechenzentren in der EU (Regionen europe-west3 Frankfurt / europe-west4 Niederlande)	Support-/Fernzugriffe durch Google LLC (USA) möglich; Garantie: EU-Standardvertragsklauseln im Google Cloud Data Processing Addendum, zusätzlich EU-U.S. Data Privacy Framework (zertifiziert)
Twilio Inc. (SendGrid)	San Francisco, USA	Versand transaktionaler E-Mails (Bestell-, Konto-, Systembenachrichtigungen)	EU (Email Data Residency: Verarbeitung und Speicherung in EU-Rechenzentren)	Garantie: EU-Standardvertragsklauseln (Twilio DPA), zusätzlich EU-U.S. Data Privacy Framework (zertifiziert)
Hetzner Online GmbH	Gunzenhausen, Deutschland	System-/Fallback-Mailversand (SMTP)	Deutschland/EU	Kein Drittlandtransfer

2 Optionale Funktionen (nur bei Aktivierung durch den Kunden)

Unterauftragsverarbeiter	Sitz	Leistung	Ort der Verarbeitung	Drittlandtransfer / Garantie
DeepL SE	Köln, Deutschland	Maschinelle Übersetzung von Shop-Inhalten	EU	Kein Drittlandtransfer
OpenAI Ireland Ltd. (Konzern: OpenAI, L.L.C., USA)	Dublin, Irland	KI-gestützte Text-/Übersetzungsfunktionen, KI-Assistenz	EU/USA	Garantie: EU-Standardvertragsklauseln (OpenAI DPA), zusätzlich EU-U.S. Data Privacy Framework (zertifiziert); keine Nutzung der Daten zum Modelltraining
Anthropic Ireland, Limited (Konzern: Anthropic, PBC, USA)	Dublin, Irland	KI-Assistenzfunktionen (Support-/Bedien-Assistent)	USA/EU	Garantie: EU-Standardvertragsklauseln (Anthropic DPA); keine Nutzung der Daten zum Modelltraining
Pinecone Systems, Inc.	New York, USA	Vektor-Suchindex für Assistenz-/Hilfefunktionen	EU (Google Cloud, Region europe-west4, Niederlande)	Garantie: EU-Standardvertragsklauseln (Pinecone DPA)
Openprovider (Hostnet B.V.)	Rotterdam, Niederlande	Registrierung von Domains im Auftrag des Kunden	EU	Kein Drittlandtransfer; Weitergabe von Inhaberdaten an Registrierungsstellen erfolgt aufgrund registrierungsrechtlicher Vorgaben

3 Hinweise

Zahlungsdienstleister (z. B. Stripe, PayPal, Mollie, Klarna) verarbeiten Zahlungsdaten als eigenständige Verantwortliche und sind keine Unterauftragsverarbeiter der Smarda GmbH.

Vom Kunden selbst angebundene Dienste — insbesondere Versanddienstleister, Newsletter-Dienste, eigene SMTP-Server, Warenwirtschafts-/ERP-Systeme, Marktplätze, sonstige App-/API-Integrationen sowie vom Kunden konfigurierte Tracking- und Marketingdienste — werden vom Kunden in eigener Verantwortung beauftragt und sind keine Unterauftragsverarbeiter der Smarda GmbH.