Unterauftragsverarbeiter
Liste der Unterauftragsverarbeiter der Smarda GmbH gemäß Anlage 3 des Auftragsverarbeitungsvertrags (abrufbar unter smarda.com/avv). Änderungen dieser Liste erfolgen nach dem in § 6 des Auftragsverarbeitungsvertrags geregelten Verfahren (Ankündigung mindestens sechs Wochen im Voraus, Widerspruchsrecht).
Stand: 17. Juli 2026
1 Kernleistung (bei jedem Vertrag eingesetzt)
| Unterauftragsverarbeiter | Sitz | Leistung | Ort der Verarbeitung | Drittlandtransfer / Garantie |
|---|---|---|---|---|
| Google Cloud EMEA Ltd. (Konzern: Google LLC, USA) | Dublin, Irland | Cloud-Infrastruktur: Hosting der Anwendung, verwaltete Datenbanken, Dateispeicher, Zertifikats- und Lastverteilungsdienste, Protokollierung/Monitoring, Analytik-Infrastruktur | Rechenzentren in der EU (Regionen europe-west3 Frankfurt / europe-west4 Niederlande) | Support-/Fernzugriffe durch Google LLC (USA) möglich; Garantie: EU-Standardvertragsklauseln im Google Cloud Data Processing Addendum, zusätzlich EU-U.S. Data Privacy Framework (zertifiziert) |
| Twilio Inc. (SendGrid) | San Francisco, USA | Versand transaktionaler E-Mails (Bestell-, Konto-, Systembenachrichtigungen) | EU (Email Data Residency: Verarbeitung und Speicherung in EU-Rechenzentren) | Garantie: EU-Standardvertragsklauseln (Twilio DPA), zusätzlich EU-U.S. Data Privacy Framework (zertifiziert) |
| Hetzner Online GmbH | Gunzenhausen, Deutschland | System-/Fallback-Mailversand (SMTP) | Deutschland/EU | Kein Drittlandtransfer |
2 Optionale Funktionen (nur bei Aktivierung durch den Kunden)
| Unterauftragsverarbeiter | Sitz | Leistung | Ort der Verarbeitung | Drittlandtransfer / Garantie |
|---|---|---|---|---|
| DeepL SE | Köln, Deutschland | Maschinelle Übersetzung von Shop-Inhalten | EU | Kein Drittlandtransfer |
| OpenAI Ireland Ltd. (Konzern: OpenAI, L.L.C., USA) | Dublin, Irland | KI-gestützte Text-/Übersetzungsfunktionen, KI-Assistenz | EU/USA | Garantie: EU-Standardvertragsklauseln (OpenAI DPA), zusätzlich EU-U.S. Data Privacy Framework (zertifiziert); keine Nutzung der Daten zum Modelltraining |
| Anthropic Ireland, Limited (Konzern: Anthropic, PBC, USA) | Dublin, Irland | KI-Assistenzfunktionen (Support-/Bedien-Assistent) | USA/EU | Garantie: EU-Standardvertragsklauseln (Anthropic DPA); keine Nutzung der Daten zum Modelltraining |
| Pinecone Systems, Inc. | New York, USA | Vektor-Suchindex für Assistenz-/Hilfefunktionen | EU (Google Cloud, Region europe-west4, Niederlande) | Garantie: EU-Standardvertragsklauseln (Pinecone DPA) |
| Openprovider (Hostnet B.V.) | Rotterdam, Niederlande | Registrierung von Domains im Auftrag des Kunden | EU | Kein Drittlandtransfer; Weitergabe von Inhaberdaten an Registrierungsstellen erfolgt aufgrund registrierungsrechtlicher Vorgaben |
3 Hinweise
Zahlungsdienstleister (z. B. Stripe, PayPal, Mollie, Klarna) verarbeiten Zahlungsdaten als eigenständige Verantwortliche und sind keine Unterauftragsverarbeiter der Smarda GmbH.
Vom Kunden selbst angebundene Dienste — insbesondere Versanddienstleister, Newsletter-Dienste, eigene SMTP-Server, Warenwirtschafts-/ERP-Systeme, Marktplätze, sonstige App-/API-Integrationen sowie vom Kunden konfigurierte Tracking- und Marketingdienste — werden vom Kunden in eigener Verantwortung beauftragt und sind keine Unterauftragsverarbeiter der Smarda GmbH.
4 Änderungsprotokoll
20. Juli 2024: Erstveröffentlichung der Liste.