Đây là bản dịch để bạn tham khảo. Chỉ bản tiếng Đức mới có giá trị pháp lý ràng buộc. Đến bản tiếng Đức
Pháp lý · Điều 28 DSGVO
Bên xử lý phụ
Cập nhật: 10 tháng 9 năm 2026 · Phiên bản 4
Danh mục bên xử lý phụ có đánh số phiên bản theo § 6 của Hợp đồng xử lý dữ liệu theo ủy quyền. Các thay đổi (thêm/thay thế) được thông báo cho khách hàng dưới dạng văn bản ít nhất 30 ngày trước (AVV § 6). Khi liên quan đến nước thứ ba, có sẵn đánh giá tác động chuyển dữ liệu (khi được yêu cầu).
1netcup GmbH
Daimlerstraße 25, 76185 Karlsruhe, Deutschland
- Ca làm
- Hosting/vận hành máy chủ, cơ sở dữ liệu, sao lưu
- Dữ liệu
- toàn bộ dữ liệu ủy quyền
- Thành phố
- Trung tâm dữ liệu tại Đức
- Chuyển dữ liệu
- không chuyển dữ liệu sang nước thứ ba
- Hợp đồng
- netcup AVV (Điều 28 DSGVO)
2Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
- Ca làm
- Lưu trữ đối tượng (sao lưu/media), CDN
- Dữ liệu
- Bản sao lưu dữ liệu ủy quyền, file media kể cả ảnh làm bằng chứng giao hàng
- Thành phố
- Lưu trữ tại khu vực EU; có thể truy cập từ xa từ nước thứ ba
- Chuyển dữ liệu
- Điều khoản hợp đồng tiêu chuẩn của EU + EU-US Data Privacy Framework
- Hợp đồng
- Cloudflare DPA
3Plus Five Five, Inc. (Resend)
2261 Market Street #5039, San Francisco, CA 94114, USA
- Ca làm
- Gửi e-mail giao dịch
- Dữ liệu
- Địa chỉ e-mail, tên, nội dung đơn hàng/đặt bàn trong e-mail, sự kiện gửi đến, mở và nhấp
- Thành phố
- Khu vực EU; có thể truy cập từ nước thứ ba
- Chuyển dữ liệu
- Điều khoản hợp đồng tiêu chuẩn của EU
- Hợp đồng
- Resend DPA
4Twilio Ireland Limited
3 Dublin Landings, North Wall Quay, Dublin 1, Irland
- Ca làm
- Gửi SMS
- Dữ liệu
- Số điện thoại, nội dung tin nhắn
- Thành phố
- Định tuyến EU; có thể truy cập từ nước thứ ba
- Chuyển dữ liệu
- Điều khoản hợp đồng tiêu chuẩn của EU + EU-US Data Privacy Framework
- Hợp đồng
- Twilio DPA
5Functional Software, Inc. (Sentry)
45 Fremont Street, San Francisco, CA 94105, USA
- Ca làm
- Chẩn đoán lỗi/giám sát
- Dữ liệu
- dữ liệu kỹ thuật về lỗi, thiết bị và sự cố, dấu vết thao tác kỹ thuật, dữ liệu sử dụng đã được ẩn danh hóa
- Thành phố
- Khu vực EU
- Chuyển dữ liệu
- Điều khoản hợp đồng tiêu chuẩn của EU + EU-US Data Privacy Framework
- Hợp đồng
- Sentry DPA
6fiskaly GmbH
Tegetthoffstraße 7, 1010 Wien, Österreich
- Ca làm
- Cloud-TSE được chứng nhận + ghi nhận thuế (chỉ mô-đun POS)
- Dữ liệu
- Dữ liệu giao dịch POS của việc ký TSE
- Thành phố
- EU
- Chuyển dữ liệu
- không chuyển dữ liệu sang nước thứ ba
- Hợp đồng
- fiskaly AVV
7Expo, Inc.
650 Castro St, Mountain View, CA 94041, USA
- Ca làm
- Tin nhắn push và cập nhật app
- Dữ liệu
- Push token, mã định danh thiết bị/app, nội dung tin nhắn push (số đơn, số tiền, tên người đặt)
- Thành phố
- Hoa Kỳ
- Chuyển dữ liệu
- Điều khoản hợp đồng tiêu chuẩn của EU
- Hợp đồng
- Expo DPA
8Google Ireland Limited / Google LLC
Gordon House, Barrow Street, Dublin 4, Irland
- Ca làm
- Tự động hoàn thành địa chỉ, đăng nhập bằng Google, hồ sơ doanh nghiệp, push Android (FCM)
- Dữ liệu
- Địa chỉ nhập vào, e-mail, tên, dữ liệu đánh giá, push token và nội dung push
- Thành phố
- EU/Hoa Kỳ
- Chuyển dữ liệu
- Điều khoản hợp đồng tiêu chuẩn của EU + EU-US Data Privacy Framework
- Hợp đồng
- Google Cloud/Ads DPA
9Apple Inc.
One Apple Park Way, Cupertino, CA 95014, USA
- Ca làm
- Gửi push (APNs), đăng nhập bằng Apple
- Dữ liệu
- Push token và nội dung, mã định danh Apple, e-mail
- Thành phố
- Hoa Kỳ
- Chuyển dữ liệu
- Điều khoản hợp đồng tiêu chuẩn của EU + EU-US Data Privacy Framework
- Hợp đồng
- Apple Developer Agreement / DPA
10OpenStreetMap Foundation
St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich
- Ca làm
- Mã hóa địa lý địa chỉ giao hàng (kiểm tra khu vực), ô bản đồ trên trang đường đi
- Dữ liệu
- Đường, số nhà, thành phố của địa chỉ giao hàng; địa chỉ IP của người truy cập trang
- Thành phố
- Vương quốc Anh
- Chuyển dữ liệu
- Quyết định về mức độ bảo vệ đầy đủ của Ủy ban châu Âu
- Hợp đồng
- bên nhận độc lập, không phải bên xử lý phụ (dịch vụ công khai không có hợp đồng theo Điều 28; cơ sở pháp lý Điều 6 khoản 1 điểm f DSGVO); việc sử dụng giới hạn ở mức cần thiết
11Anthropic PBC
548 Market St, San Francisco, CA 94104, USA
- Ca làm
- Bản nháp trả lời đánh giá của khách (chỉ khi bật chức năng)
- Dữ liệu
- Tên người đánh giá, nội dung đánh giá, số sao
- Thành phố
- Hoa Kỳ
- Chuyển dữ liệu
- Điều khoản hợp đồng tiêu chuẩn của EU; không dùng cho mục đích huấn luyện
- Hợp đồng
- Anthropic DPA
12Serper Technologies (serper.dev)
USA
- Ca làm
- Thứ hạng trên công cụ tìm kiếm (chỉ khi đăng ký thêm gói SEO)
- Dữ liệu
- Tên cơ sở và chi nhánh
- Thành phố
- Hoa Kỳ
- Chuyển dữ liệu
- Điều khoản hợp đồng tiêu chuẩn của EU
- Hợp đồng
- Serper Terms/DPA
13ready2order GmbH
Wien, Österreich
- Ca làm
- Chuyển đơn từ kiosk sang hệ thống POS bên ngoài (chỉ khi được cấu hình tương ứng)
- Dữ liệu
- Các món trong đơn, bàn, số tiền
- Thành phố
- EU
- Chuyển dữ liệu
- không chuyển dữ liệu sang nước thứ ba
- Hợp đồng
- ready2order AVV
| # | Chủ thể pháp lý & địa chỉ | Ca làm | Loại dữ liệu | Nơi lưu trữ/truy cập | Công cụ chuyển dữ liệu | Hợp đồng |
|---|---|---|---|---|---|---|
| 1 | netcup GmbH Daimlerstraße 25, 76185 Karlsruhe, Deutschland | Hosting/vận hành máy chủ, cơ sở dữ liệu, sao lưu | toàn bộ dữ liệu ủy quyền | Trung tâm dữ liệu tại Đức | không chuyển dữ liệu sang nước thứ ba | netcup AVV (Điều 28 DSGVO) |
| 2 | Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA | Lưu trữ đối tượng (sao lưu/media), CDN | Bản sao lưu dữ liệu ủy quyền, file media kể cả ảnh làm bằng chứng giao hàng | Lưu trữ tại khu vực EU; có thể truy cập từ xa từ nước thứ ba | Điều khoản hợp đồng tiêu chuẩn của EU + EU-US Data Privacy Framework | Cloudflare DPA |
| 3 | Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, USA | Gửi e-mail giao dịch | Địa chỉ e-mail, tên, nội dung đơn hàng/đặt bàn trong e-mail, sự kiện gửi đến, mở và nhấp | Khu vực EU; có thể truy cập từ nước thứ ba | Điều khoản hợp đồng tiêu chuẩn của EU | Resend DPA |
| 4 | Twilio Ireland Limited 3 Dublin Landings, North Wall Quay, Dublin 1, Irland | Gửi SMS | Số điện thoại, nội dung tin nhắn | Định tuyến EU; có thể truy cập từ nước thứ ba | Điều khoản hợp đồng tiêu chuẩn của EU + EU-US Data Privacy Framework | Twilio DPA |
| 5 | Functional Software, Inc. (Sentry) 45 Fremont Street, San Francisco, CA 94105, USA | Chẩn đoán lỗi/giám sát | dữ liệu kỹ thuật về lỗi, thiết bị và sự cố, dấu vết thao tác kỹ thuật, dữ liệu sử dụng đã được ẩn danh hóa | Khu vực EU | Điều khoản hợp đồng tiêu chuẩn của EU + EU-US Data Privacy Framework | Sentry DPA |
| 6 | fiskaly GmbH Tegetthoffstraße 7, 1010 Wien, Österreich | Cloud-TSE được chứng nhận + ghi nhận thuế (chỉ mô-đun POS) | Dữ liệu giao dịch POS của việc ký TSE | EU | không chuyển dữ liệu sang nước thứ ba | fiskaly AVV |
| 7 | Expo, Inc. 650 Castro St, Mountain View, CA 94041, USA | Tin nhắn push và cập nhật app | Push token, mã định danh thiết bị/app, nội dung tin nhắn push (số đơn, số tiền, tên người đặt) | Hoa Kỳ | Điều khoản hợp đồng tiêu chuẩn của EU | Expo DPA |
| 8 | Google Ireland Limited / Google LLC Gordon House, Barrow Street, Dublin 4, Irland | Tự động hoàn thành địa chỉ, đăng nhập bằng Google, hồ sơ doanh nghiệp, push Android (FCM) | Địa chỉ nhập vào, e-mail, tên, dữ liệu đánh giá, push token và nội dung push | EU/Hoa Kỳ | Điều khoản hợp đồng tiêu chuẩn của EU + EU-US Data Privacy Framework | Google Cloud/Ads DPA |
| 9 | Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA | Gửi push (APNs), đăng nhập bằng Apple | Push token và nội dung, mã định danh Apple, e-mail | Hoa Kỳ | Điều khoản hợp đồng tiêu chuẩn của EU + EU-US Data Privacy Framework | Apple Developer Agreement / DPA |
| 10 | OpenStreetMap Foundation St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich | Mã hóa địa lý địa chỉ giao hàng (kiểm tra khu vực), ô bản đồ trên trang đường đi | Đường, số nhà, thành phố của địa chỉ giao hàng; địa chỉ IP của người truy cập trang | Vương quốc Anh | Quyết định về mức độ bảo vệ đầy đủ của Ủy ban châu Âu | bên nhận độc lập, không phải bên xử lý phụ (dịch vụ công khai không có hợp đồng theo Điều 28; cơ sở pháp lý Điều 6 khoản 1 điểm f DSGVO); việc sử dụng giới hạn ở mức cần thiết |
| 11 | Anthropic PBC 548 Market St, San Francisco, CA 94104, USA | Bản nháp trả lời đánh giá của khách (chỉ khi bật chức năng) | Tên người đánh giá, nội dung đánh giá, số sao | Hoa Kỳ | Điều khoản hợp đồng tiêu chuẩn của EU; không dùng cho mục đích huấn luyện | Anthropic DPA |
| 12 | Serper Technologies (serper.dev) USA | Thứ hạng trên công cụ tìm kiếm (chỉ khi đăng ký thêm gói SEO) | Tên cơ sở và chi nhánh | Hoa Kỳ | Điều khoản hợp đồng tiêu chuẩn của EU | Serper Terms/DPA |
| 13 | ready2order GmbH Wien, Österreich | Chuyển đơn từ kiosk sang hệ thống POS bên ngoài (chỉ khi được cấu hình tương ứng) | Các món trong đơn, bàn, số tiền | EU | không chuyển dữ liệu sang nước thứ ba | ready2order AVV |
Stripe, PayPal và nhà cung cấp máy quẹt thẻ do khách hàng chọn (ví dụ SumUp, Telecash) là các bên chịu trách nhiệm độc lập (không phải bên xử lý phụ). Nếu khách hàng phản đối một thay đổi vì lý do bảo vệ dữ liệu và không thể đáp ứng bằng biện pháp khắc phục, phương án thay thế hợp lý hoặc tắt chức năng liên quan, khách hàng có quyền chấm dứt đặc biệt đối với dịch vụ liên quan (AVV § 6). Các phiên bản trước của danh mục này được lưu trữ và có thể cung cấp khi được yêu cầu: info@menuheld.de.