Questa è una traduzione a scopo informativo. Giuridicamente vincolante è solo la versione tedesca. Alla versione tedesca
Note legali · art. 28 GDPR
Sub-responsabili del trattamento
Aggiornato al: 10 settembre 2026 · Versione 4
Registro con controllo delle versioni dei sub-responsabili del trattamento ai sensi del § 6 dell'accordo sul trattamento dei dati per conto terzi. Le modifiche (aggiunta/sostituzione) vengono comunicate ai clienti in forma testuale con almeno 30 giorni di anticipo (accordo sul trattamento dei dati § 6). In caso di trasferimenti verso paesi terzi sono disponibili valutazioni d'impatto sul trasferimento (su richiesta).
1netcup GmbH
Daimlerstraße 25, 76185 Karlsruhe, Deutschland
- Servizio
- Hosting/gestione dei server, database, backup
- Dati
- tutti i dati del trattamento
- Città
- Data center in Germania
- Trasferimento
- nessun trasferimento verso paesi terzi
- Contratto
- netcup DPA (art. 28 GDPR)
2Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
- Servizio
- Object storage (backup/media), CDN
- Dati
- Copie di backup dei dati del trattamento per conto terzi, file multimediali comprese le registrazioni delle prove di consegna
- Città
- Conservazione nella regione UE; possibile accesso remoto da paesi terzi
- Trasferimento
- Clausole contrattuali standard UE + EU-US Data Privacy Framework
- Contratto
- Cloudflare DPA
3Plus Five Five, Inc. (Resend)
2261 Market Street #5039, San Francisco, CA 94114, USA
- Servizio
- Invio di e-mail transazionali
- Dati
- Indirizzi e-mail, nomi, contenuti di ordini/prenotazioni nelle e-mail, eventi di recapito, apertura e clic
- Città
- Regione UE; possibile accesso da paesi terzi
- Trasferimento
- Clausole contrattuali standard UE
- Contratto
- Resend DPA
4Twilio Ireland Limited
3 Dublin Landings, North Wall Quay, Dublin 1, Irland
- Servizio
- Invio di SMS
- Dati
- Numeri di telefono, contenuti dei messaggi
- Città
- Instradamento UE; possibile accesso da paesi terzi
- Trasferimento
- Clausole contrattuali standard UE + EU-US Data Privacy Framework
- Contratto
- Twilio DPA
5Functional Software, Inc. (Sentry)
45 Fremont Street, San Francisco, CA 94105, USA
- Servizio
- Diagnosi errori/monitoraggio
- Dati
- dati tecnici su errori, dispositivi e crash, tracce tecniche di utilizzo, dati di utilizzo pseudonimizzati
- Città
- Regione UE
- Trasferimento
- Clausole contrattuali standard UE + EU-US Data Privacy Framework
- Contratto
- Sentry DPA
6fiskaly GmbH
Tegetthoffstraße 7, 1010 Wien, Österreich
- Servizio
- Cloud-TSE certificata + fiscalizzazione (solo modulo cassa)
- Dati
- Dati delle operazioni di cassa della firma TSE
- Città
- UE
- Trasferimento
- nessun trasferimento verso paesi terzi
- Contratto
- fiskaly DPA
7Expo, Inc.
650 Castro St, Mountain View, CA 94041, USA
- Servizio
- Notifiche push e aggiornamenti dell'app
- Dati
- Token push, identificativi di dispositivo/app, contenuto della notifica push (numero d'ordine, importo, nome di chi ordina)
- Città
- USA
- Trasferimento
- Clausole contrattuali standard UE
- Contratto
- Expo DPA
8Google Ireland Limited / Google LLC
Gordon House, Barrow Street, Dublin 4, Irland
- Servizio
- Completamento automatico degli indirizzi, accesso con Google, profilo dell'attività, push Android (FCM)
- Dati
- Indirizzi inseriti, e-mail, nome, dati delle recensioni, token push e contenuto delle notifiche push
- Città
- UE/USA
- Trasferimento
- Clausole contrattuali standard UE + EU-US Data Privacy Framework
- Contratto
- Google Cloud/Ads DPA
9Apple Inc.
One Apple Park Way, Cupertino, CA 95014, USA
- Servizio
- Recapito push (APNs), accesso con Apple
- Dati
- Token e contenuto push, identificativo Apple, e-mail
- Città
- USA
- Trasferimento
- Clausole contrattuali standard UE + EU-US Data Privacy Framework
- Contratto
- Apple Developer Agreement / DPA
10OpenStreetMap Foundation
St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich
- Servizio
- Geocodifica degli indirizzi di consegna (verifica della zona), riquadri della mappa nella pagina delle indicazioni stradali
- Dati
- Via, numero civico e città dell'indirizzo di consegna; indirizzo IP dei visitatori della pagina
- Città
- Regno Unito
- Trasferimento
- Decisione di adeguatezza della Commissione UE
- Contratto
- destinatario autonomo, non sub-responsabile del trattamento (servizio pubblico senza contratto ai sensi dell'art. 28; base giuridica art. 6 par. 1 lett. f GDPR); utilizzo limitato allo stretto necessario
11Anthropic PBC
548 Market St, San Francisco, CA 94104, USA
- Servizio
- Bozze di risposta alle recensioni dei clienti (solo se la funzione è attiva)
- Dati
- Nome di chi recensisce, testo della recensione, stelle
- Città
- USA
- Trasferimento
- Clausole contrattuali standard UE; nessun utilizzo a fini di addestramento
- Contratto
- Anthropic DPA
12Serper Technologies (serper.dev)
USA
- Servizio
- Posizionamenti nei motori di ricerca (solo con add-on SEO sottoscritto)
- Dati
- Denominazioni dell'attività e delle sedi
- Città
- USA
- Trasferimento
- Clausole contrattuali standard UE
- Contratto
- Serper Terms/DPA
13ready2order GmbH
Wien, Österreich
- Servizio
- Trasferimento degli ordini dal kiosk a un sistema di cassa di terzi (solo con configurazione corrispondente)
- Dati
- Righe dell'ordine, tavolo, importi
- Città
- UE
- Trasferimento
- nessun trasferimento verso paesi terzi
- Contratto
- ready2order DPA
| # | Soggetto giuridico e indirizzo | Servizio | Categorie di dati | Luogo di conservazione/accesso | Strumento di trasferimento | Contratto |
|---|---|---|---|---|---|---|
| 1 | netcup GmbH Daimlerstraße 25, 76185 Karlsruhe, Deutschland | Hosting/gestione dei server, database, backup | tutti i dati del trattamento | Data center in Germania | nessun trasferimento verso paesi terzi | netcup DPA (art. 28 GDPR) |
| 2 | Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA | Object storage (backup/media), CDN | Copie di backup dei dati del trattamento per conto terzi, file multimediali comprese le registrazioni delle prove di consegna | Conservazione nella regione UE; possibile accesso remoto da paesi terzi | Clausole contrattuali standard UE + EU-US Data Privacy Framework | Cloudflare DPA |
| 3 | Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, USA | Invio di e-mail transazionali | Indirizzi e-mail, nomi, contenuti di ordini/prenotazioni nelle e-mail, eventi di recapito, apertura e clic | Regione UE; possibile accesso da paesi terzi | Clausole contrattuali standard UE | Resend DPA |
| 4 | Twilio Ireland Limited 3 Dublin Landings, North Wall Quay, Dublin 1, Irland | Invio di SMS | Numeri di telefono, contenuti dei messaggi | Instradamento UE; possibile accesso da paesi terzi | Clausole contrattuali standard UE + EU-US Data Privacy Framework | Twilio DPA |
| 5 | Functional Software, Inc. (Sentry) 45 Fremont Street, San Francisco, CA 94105, USA | Diagnosi errori/monitoraggio | dati tecnici su errori, dispositivi e crash, tracce tecniche di utilizzo, dati di utilizzo pseudonimizzati | Regione UE | Clausole contrattuali standard UE + EU-US Data Privacy Framework | Sentry DPA |
| 6 | fiskaly GmbH Tegetthoffstraße 7, 1010 Wien, Österreich | Cloud-TSE certificata + fiscalizzazione (solo modulo cassa) | Dati delle operazioni di cassa della firma TSE | UE | nessun trasferimento verso paesi terzi | fiskaly DPA |
| 7 | Expo, Inc. 650 Castro St, Mountain View, CA 94041, USA | Notifiche push e aggiornamenti dell'app | Token push, identificativi di dispositivo/app, contenuto della notifica push (numero d'ordine, importo, nome di chi ordina) | USA | Clausole contrattuali standard UE | Expo DPA |
| 8 | Google Ireland Limited / Google LLC Gordon House, Barrow Street, Dublin 4, Irland | Completamento automatico degli indirizzi, accesso con Google, profilo dell'attività, push Android (FCM) | Indirizzi inseriti, e-mail, nome, dati delle recensioni, token push e contenuto delle notifiche push | UE/USA | Clausole contrattuali standard UE + EU-US Data Privacy Framework | Google Cloud/Ads DPA |
| 9 | Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA | Recapito push (APNs), accesso con Apple | Token e contenuto push, identificativo Apple, e-mail | USA | Clausole contrattuali standard UE + EU-US Data Privacy Framework | Apple Developer Agreement / DPA |
| 10 | OpenStreetMap Foundation St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich | Geocodifica degli indirizzi di consegna (verifica della zona), riquadri della mappa nella pagina delle indicazioni stradali | Via, numero civico e città dell'indirizzo di consegna; indirizzo IP dei visitatori della pagina | Regno Unito | Decisione di adeguatezza della Commissione UE | destinatario autonomo, non sub-responsabile del trattamento (servizio pubblico senza contratto ai sensi dell'art. 28; base giuridica art. 6 par. 1 lett. f GDPR); utilizzo limitato allo stretto necessario |
| 11 | Anthropic PBC 548 Market St, San Francisco, CA 94104, USA | Bozze di risposta alle recensioni dei clienti (solo se la funzione è attiva) | Nome di chi recensisce, testo della recensione, stelle | USA | Clausole contrattuali standard UE; nessun utilizzo a fini di addestramento | Anthropic DPA |
| 12 | Serper Technologies (serper.dev) USA | Posizionamenti nei motori di ricerca (solo con add-on SEO sottoscritto) | Denominazioni dell'attività e delle sedi | USA | Clausole contrattuali standard UE | Serper Terms/DPA |
| 13 | ready2order GmbH Wien, Österreich | Trasferimento degli ordini dal kiosk a un sistema di cassa di terzi (solo con configurazione corrispondente) | Righe dell'ordine, tavolo, importi | UE | nessun trasferimento verso paesi terzi | ready2order DPA |
Stripe, PayPal e il fornitore di terminali per carte scelto dal cliente (ad es. SumUp, Telecash) sono titolari autonomi del trattamento (non sub-responsabili). Se un cliente si oppone a una modifica per motivi di protezione dei dati e non è possibile tenerne conto con un rimedio, un'alternativa ragionevole o la disattivazione della funzione interessata, sussiste un diritto di recesso straordinario per la prestazione interessata (accordo sul trattamento dei dati § 6). Le versioni precedenti di questo registro vengono archiviate e sono disponibili su richiesta: info@menuheld.de.