Rechtliches · Art. 28 DSGVO

Unterauftragsverarbeiter

Stand: 10. September 2026 · Version 4

Versioniertes Register der Unterauftragsverarbeiter gemäß § 6 des Auftragsverarbeitungsvertrags. Änderungen (Aufnahme/Austausch) werden Kunden mindestens 30 Tage vorab in Textform mitgeteilt (AVV § 6). Bei Drittlandbezug liegen Transferfolgenabschätzungen vor (auf Anfrage).

  1. 1netcup GmbH

    Daimlerstraße 25, 76185 Karlsruhe, Deutschland

    Dienst
    Hosting/Serverbetrieb, Datenbank, Sicherungen
    Daten
    alle Auftragsdaten
    Ort
    Rechenzentren Deutschland
    Transfer
    kein Drittlandtransfer
    Vertrag
    netcup AVV (Art. 28 DSGVO)

  2. 2Cloudflare, Inc.

    101 Townsend St, San Francisco, CA 94107, USA

    Dienst
    Objektspeicher (Backups/Medien), CDN
    Daten
    Sicherungskopien der Auftragsdaten, Mediendateien einschließlich Zustellnachweis-Aufnahmen
    Ort
    Speicherung EU-Region; Fernzugriff aus Drittland möglich
    Transfer
    EU-Standardvertragsklauseln + EU-US Data Privacy Framework
    Vertrag
    Cloudflare DPA

  3. 3Plus Five Five, Inc. (Resend)

    2261 Market Street #5039, San Francisco, CA 94114, USA

    Dienst
    Transaktionaler E-Mail-Versand
    Daten
    E-Mail-Adressen, Namen, Bestell-/Reservierungsinhalte der Mails, Zustell-, Öffnungs- und Klickereignisse
    Ort
    EU-Region; Drittlandzugriff möglich
    Transfer
    EU-Standardvertragsklauseln
    Vertrag
    Resend DPA

  4. 4Twilio Ireland Limited

    3 Dublin Landings, North Wall Quay, Dublin 1, Irland

    Dienst
    SMS-Versand
    Daten
    Telefonnummern, Nachrichteninhalte
    Ort
    EU-Routing; Drittlandzugriff möglich
    Transfer
    EU-Standardvertragsklauseln + EU-US Data Privacy Framework
    Vertrag
    Twilio DPA

  5. 5Functional Software, Inc. (Sentry)

    45 Fremont Street, San Francisco, CA 94105, USA

    Dienst
    Fehlerdiagnose/Monitoring
    Daten
    technische Fehler-, Geräte- und Absturzdaten, technische Bedienspuren, pseudonymisierte Nutzungsdaten
    Ort
    EU-Region
    Transfer
    EU-Standardvertragsklauseln + EU-US Data Privacy Framework
    Vertrag
    Sentry DPA

  6. 6fiskaly GmbH

    Tegetthoffstraße 7, 1010 Wien, Österreich

    Dienst
    Zertifizierte Cloud-TSE + Fiskalisierung (nur Kassenmodul)
    Daten
    Kassenvorgangsdaten der TSE-Signierung
    Ort
    EU
    Transfer
    kein Drittlandtransfer
    Vertrag
    fiskaly AVV

  7. 7Expo, Inc.

    650 Castro St, Mountain View, CA 94041, USA

    Dienst
    Push-Nachrichten und App-Aktualisierungen
    Daten
    Push-Token, Geräte-/App-Kennungen, Inhalt der Push-Nachricht (Bestellnummer, Betrag, Name des Bestellers)
    Ort
    USA
    Transfer
    EU-Standardvertragsklauseln
    Vertrag
    Expo DPA

  8. 8Google Ireland Limited / Google LLC

    Gordon House, Barrow Street, Dublin 4, Irland

    Dienst
    Adress-Autovervollständigung, Anmeldung über Google, Unternehmensprofil, Android-Push (FCM)
    Daten
    Adresseingaben, E-Mail, Name, Rezensionsdaten, Push-Token und Push-Inhalt
    Ort
    EU/USA
    Transfer
    EU-Standardvertragsklauseln + EU-US Data Privacy Framework
    Vertrag
    Google Cloud/Ads DPA

  9. 9Apple Inc.

    One Apple Park Way, Cupertino, CA 95014, USA

    Dienst
    Push-Zustellung (APNs), Anmeldung mit Apple
    Daten
    Push-Token und -Inhalt, Apple-Kennung, E-Mail
    Ort
    USA
    Transfer
    EU-Standardvertragsklauseln + EU-US Data Privacy Framework
    Vertrag
    Apple Developer Agreement / DPA

  10. 10OpenStreetMap Foundation

    St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich

    Dienst
    Geokodierung von Lieferadressen (Zonenprüfung), Kartenkacheln auf der Anfahrtsseite
    Daten
    Straße, Hausnummer, Ort der Lieferadresse; IP-Adresse der Seitenbesucher
    Ort
    Vereinigtes Königreich
    Transfer
    Angemessenheitsbeschluss der EU-Kommission
    Vertrag
    eigenständiger Empfänger, kein Unterauftragsverarbeiter (öffentlicher Dienst ohne Art.-28-Vertrag; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO); Einsatz auf das Erforderliche begrenzt

  11. 11Anthropic PBC

    548 Market St, San Francisco, CA 94104, USA

    Dienst
    Antwortentwürfe auf Kundenrezensionen (nur bei aktivierter Funktion)
    Daten
    Name des Rezensenten, Bewertungstext, Sterne
    Ort
    USA
    Transfer
    EU-Standardvertragsklauseln; keine Nutzung zu Trainingszwecken
    Vertrag
    Anthropic DPA

  12. 12Serper Technologies (serper.dev)

    USA

    Dienst
    Suchmaschinen-Platzierungen (nur bei gebuchtem SEO-Add-On)
    Daten
    Betriebs- und Standortbezeichnungen
    Ort
    USA
    Transfer
    EU-Standardvertragsklauseln
    Vertrag
    Serper Terms/DPA

  13. 13ready2order GmbH

    Wien, Österreich

    Dienst
    Übergabe von Kiosk-Bestellungen an ein Fremd-Kassensystem (nur bei entsprechender Konfiguration)
    Daten
    Bestellpositionen, Tisch, Beträge
    Ort
    EU
    Transfer
    kein Drittlandtransfer
    Vertrag
    ready2order AVV

Stripe, PayPal und der vom Kunden gewählte Kartenterminal-Anbieter (z. B. SumUp, Telecash) sind eigenständig Verantwortliche (keine Unterauftragsverarbeiter). Widerspricht ein Kunde einer Änderung aus datenschutzrechtlichen Gründen und kann dem nicht durch Abhilfe, eine zumutbare Alternative oder Deaktivierung der betroffenen Funktion Rechnung getragen werden, besteht ein Sonderkündigungsrecht für die betroffene Leistung (AVV § 6). Frühere Fassungen dieses Registers werden archiviert und sind auf Anfrage erhältlich: info@menuheld.de.