Bu, bilgin için hazırlanmış bir çeviridir. Hukuken yalnızca Almanca metin bağlayıcıdır. Almanca sürüme git
Yasal bilgiler · Art. 28 DSGVO
Alt işleyenler
Durum: 10 Eylül 2026 · Sürüm 4
Sipariş üzerine veri işleme sözleşmesinin 6. maddesi uyarınca alt işleyenlerin sürümlü sicili. Değişiklikler (ekleme/değiştirme) müşterilere en az 30 gün önceden metin şeklinde bildirilir (AVV § 6). Üçüncü ülke bağlantısı olan durumlarda aktarım etki değerlendirmeleri mevcuttur (talep üzerine).
1netcup GmbH
Daimlerstraße 25, 76185 Karlsruhe, Deutschland
- Vardiya
- Barındırma/sunucu işletimi, veritabanı, yedeklemeler
- Veriler
- tüm sipariş verileri
- Şehir
- Almanya'daki veri merkezleri
- Aktarım
- üçüncü ülkeye aktarım yok
- Sözleşme
- netcup AVV (Art. 28 DSGVO)
2Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
- Vardiya
- Nesne depolama (yedekler/medya), CDN
- Veriler
- Sipariş verilerinin yedek kopyaları, teslimat kanıtı kayıtları dahil medya dosyaları
- Şehir
- AB bölgesinde saklama; üçüncü ülkeden uzaktan erişim mümkün
- Aktarım
- AB standart sözleşme maddeleri + EU-US Data Privacy Framework
- Sözleşme
- Cloudflare DPA
3Plus Five Five, Inc. (Resend)
2261 Market Street #5039, San Francisco, CA 94114, USA
- Vardiya
- İşlemsel e-posta gönderimi
- Veriler
- E-posta adresleri, isimler, e-postalardaki sipariş/rezervasyon içerikleri, teslim, açılma ve tıklama olayları
- Şehir
- AB bölgesi; üçüncü ülkeden erişim mümkün
- Aktarım
- AB standart sözleşme maddeleri
- Sözleşme
- Resend DPA
4Twilio Ireland Limited
3 Dublin Landings, North Wall Quay, Dublin 1, Irland
- Vardiya
- SMS gönderimi
- Veriler
- Telefon numaraları, mesaj içerikleri
- Şehir
- AB yönlendirmesi; üçüncü ülkeden erişim mümkün
- Aktarım
- AB standart sözleşme maddeleri + EU-US Data Privacy Framework
- Sözleşme
- Twilio DPA
5Functional Software, Inc. (Sentry)
45 Fremont Street, San Francisco, CA 94105, USA
- Vardiya
- Hata teşhisi/izleme
- Veriler
- teknik hata, cihaz ve çökme verileri, teknik kullanım izleri, takma adlandırılmış kullanım verileri
- Şehir
- AB bölgesi
- Aktarım
- AB standart sözleşme maddeleri + EU-US Data Privacy Framework
- Sözleşme
- Sentry DPA
6fiskaly GmbH
Tegetthoffstraße 7, 1010 Wien, Österreich
- Vardiya
- Sertifikalı bulut TSE + mali uyumluluk (sadece kasa modülü)
- Veriler
- TSE imzalamasına ait kasa işlem verileri
- Şehir
- AB
- Aktarım
- üçüncü ülkeye aktarım yok
- Sözleşme
- fiskaly AVV
7Expo, Inc.
650 Castro St, Mountain View, CA 94041, USA
- Vardiya
- Push bildirimleri ve uygulama güncellemeleri
- Veriler
- Push token'ı, cihaz/uygulama tanımlayıcıları, push bildiriminin içeriği (sipariş numarası, tutar, sipariş verenin adı)
- Şehir
- ABD
- Aktarım
- AB standart sözleşme maddeleri
- Sözleşme
- Expo DPA
8Google Ireland Limited / Google LLC
Gordon House, Barrow Street, Dublin 4, Irland
- Vardiya
- Adres otomatik tamamlama, Google ile giriş, işletme profili, Android push (FCM)
- Veriler
- Adres girişleri, e-posta, isim, değerlendirme verileri, push token ve push içeriği
- Şehir
- AB/ABD
- Aktarım
- AB standart sözleşme maddeleri + EU-US Data Privacy Framework
- Sözleşme
- Google Cloud/Ads DPA
9Apple Inc.
One Apple Park Way, Cupertino, CA 95014, USA
- Vardiya
- Push iletimi (APNs), Apple ile giriş
- Veriler
- Push token'ı ve içeriği, Apple kimliği, e-posta
- Şehir
- ABD
- Aktarım
- AB standart sözleşme maddeleri + EU-US Data Privacy Framework
- Sözleşme
- Apple Developer Agreement / DPA
10OpenStreetMap Foundation
St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich
- Vardiya
- Teslimat adreslerinin coğrafi kodlaması (bölge kontrolü), yol tarifi sayfasında harita karoları
- Veriler
- Teslimat adresinin sokağı, bina numarası, şehri; site ziyaretçilerinin IP adresi
- Şehir
- Birleşik Krallık
- Aktarım
- AB Komisyonu'nun yeterlilik kararı
- Sözleşme
- bağımsız alıcı, alt veri işleyen değil (Art. 28 sözleşmesi olmayan kamuya açık hizmet; hukuki dayanak Art. 6 Abs. 1 lit. f DSGVO); kullanım gerekli olanla sınırlı
11Anthropic PBC
548 Market St, San Francisco, CA 94104, USA
- Vardiya
- Müşteri yorumlarına yanıt taslakları (yalnızca özellik etkinse)
- Veriler
- Yorum yapanın adı, yorum metni, yıldızlar
- Şehir
- ABD
- Aktarım
- AB standart sözleşme maddeleri; eğitim amaçlı kullanım yok
- Sözleşme
- Anthropic DPA
12Serper Technologies (serper.dev)
USA
- Vardiya
- Arama motoru sıralamaları (yalnızca SEO eklentisi alındıysa)
- Veriler
- İşletme ve şube adları
- Şehir
- ABD
- Aktarım
- AB standart sözleşme maddeleri
- Sözleşme
- Serper Terms/DPA
13ready2order GmbH
Wien, Österreich
- Vardiya
- Kiosk siparişlerinin harici bir kasa sistemine aktarılması (sadece ilgili yapılandırma varsa)
- Veriler
- Sipariş kalemleri, masa, tutarlar
- Şehir
- AB
- Aktarım
- üçüncü ülkeye aktarım yok
- Sözleşme
- ready2order AVV
| # | Tüzel kişi & adres | Vardiya | Veri kategorileri | Saklama/erişim yeri | Aktarım aracı | Sözleşme |
|---|---|---|---|---|---|---|
| 1 | netcup GmbH Daimlerstraße 25, 76185 Karlsruhe, Deutschland | Barındırma/sunucu işletimi, veritabanı, yedeklemeler | tüm sipariş verileri | Almanya'daki veri merkezleri | üçüncü ülkeye aktarım yok | netcup AVV (Art. 28 DSGVO) |
| 2 | Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA | Nesne depolama (yedekler/medya), CDN | Sipariş verilerinin yedek kopyaları, teslimat kanıtı kayıtları dahil medya dosyaları | AB bölgesinde saklama; üçüncü ülkeden uzaktan erişim mümkün | AB standart sözleşme maddeleri + EU-US Data Privacy Framework | Cloudflare DPA |
| 3 | Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, USA | İşlemsel e-posta gönderimi | E-posta adresleri, isimler, e-postalardaki sipariş/rezervasyon içerikleri, teslim, açılma ve tıklama olayları | AB bölgesi; üçüncü ülkeden erişim mümkün | AB standart sözleşme maddeleri | Resend DPA |
| 4 | Twilio Ireland Limited 3 Dublin Landings, North Wall Quay, Dublin 1, Irland | SMS gönderimi | Telefon numaraları, mesaj içerikleri | AB yönlendirmesi; üçüncü ülkeden erişim mümkün | AB standart sözleşme maddeleri + EU-US Data Privacy Framework | Twilio DPA |
| 5 | Functional Software, Inc. (Sentry) 45 Fremont Street, San Francisco, CA 94105, USA | Hata teşhisi/izleme | teknik hata, cihaz ve çökme verileri, teknik kullanım izleri, takma adlandırılmış kullanım verileri | AB bölgesi | AB standart sözleşme maddeleri + EU-US Data Privacy Framework | Sentry DPA |
| 6 | fiskaly GmbH Tegetthoffstraße 7, 1010 Wien, Österreich | Sertifikalı bulut TSE + mali uyumluluk (sadece kasa modülü) | TSE imzalamasına ait kasa işlem verileri | AB | üçüncü ülkeye aktarım yok | fiskaly AVV |
| 7 | Expo, Inc. 650 Castro St, Mountain View, CA 94041, USA | Push bildirimleri ve uygulama güncellemeleri | Push token'ı, cihaz/uygulama tanımlayıcıları, push bildiriminin içeriği (sipariş numarası, tutar, sipariş verenin adı) | ABD | AB standart sözleşme maddeleri | Expo DPA |
| 8 | Google Ireland Limited / Google LLC Gordon House, Barrow Street, Dublin 4, Irland | Adres otomatik tamamlama, Google ile giriş, işletme profili, Android push (FCM) | Adres girişleri, e-posta, isim, değerlendirme verileri, push token ve push içeriği | AB/ABD | AB standart sözleşme maddeleri + EU-US Data Privacy Framework | Google Cloud/Ads DPA |
| 9 | Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA | Push iletimi (APNs), Apple ile giriş | Push token'ı ve içeriği, Apple kimliği, e-posta | ABD | AB standart sözleşme maddeleri + EU-US Data Privacy Framework | Apple Developer Agreement / DPA |
| 10 | OpenStreetMap Foundation St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich | Teslimat adreslerinin coğrafi kodlaması (bölge kontrolü), yol tarifi sayfasında harita karoları | Teslimat adresinin sokağı, bina numarası, şehri; site ziyaretçilerinin IP adresi | Birleşik Krallık | AB Komisyonu'nun yeterlilik kararı | bağımsız alıcı, alt veri işleyen değil (Art. 28 sözleşmesi olmayan kamuya açık hizmet; hukuki dayanak Art. 6 Abs. 1 lit. f DSGVO); kullanım gerekli olanla sınırlı |
| 11 | Anthropic PBC 548 Market St, San Francisco, CA 94104, USA | Müşteri yorumlarına yanıt taslakları (yalnızca özellik etkinse) | Yorum yapanın adı, yorum metni, yıldızlar | ABD | AB standart sözleşme maddeleri; eğitim amaçlı kullanım yok | Anthropic DPA |
| 12 | Serper Technologies (serper.dev) USA | Arama motoru sıralamaları (yalnızca SEO eklentisi alındıysa) | İşletme ve şube adları | ABD | AB standart sözleşme maddeleri | Serper Terms/DPA |
| 13 | ready2order GmbH Wien, Österreich | Kiosk siparişlerinin harici bir kasa sistemine aktarılması (sadece ilgili yapılandırma varsa) | Sipariş kalemleri, masa, tutarlar | AB | üçüncü ülkeye aktarım yok | ready2order AVV |
Stripe, PayPal ve müşterinin seçtiği kart terminali sağlayıcısı (örn. SumUp, Telecash) bağımsız sorumlulardır (alt işleyen değildir). Bir müşteri veri koruma gerekçesiyle bir değişikliğe itiraz ederse ve bu itiraz bir düzeltme, makul bir alternatif veya ilgili fonksiyonun devre dışı bırakılmasıyla karşılanamazsa, ilgili hizmet için olağanüstü fesih hakkı doğar (AVV § 6). Bu sicilin önceki sürümleri arşivlenir ve talep üzerine temin edilebilir: info@menuheld.de.