Rechtliches

Unterauftragsverarbeiter

Version 1.0 · Wirksam 8. September 2025

AirStrings (Symbionix SL, Barcelona, Spanien) setzt eine kleine Anzahl vertrauenswürdiger Dritter (die "Unterauftragsverarbeiter") ein, um bei der Erbringung des Dienstes zu unterstützen. Jeder von ihnen verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines schriftlichen Vertrags, der angemessene Datenschutzbestimmungen enthält, und – sofern der Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig ist – angemessene Garantien für internationale Datenübermittlungen.

Auf diese Seite wird in unserem Auftragsverarbeitungsvertrag verwiesen; sie ist Bestandteil davon. Sie ergänzt die Datenschutzerklärung, die diese Unterauftragsverarbeiter nach Kategorien beschreibt.


Aktuelle Unterauftragsverarbeiter

UnterauftragsverarbeiterZweckDatenkategorienRegionÜbermittlungsmechanismus
Railway (Railway Corp.)Anwendungs-Hosting und Rechenleistung für das AirStrings-BackendKonto-, Authentifizierungs-, Nutzungs- und Protokolldaten; Kundeninhalte bei der Übertragung durch die AnwendungVereinigte StaatenSCCs (und, sofern zutreffend, das EU–US Data Privacy Framework)
Neon (Neon Inc.)Verwaltete PostgreSQL-Datenbank zur Speicherung der Dienst-MetadatenKonto-, Authentifizierungsdaten, Projekt- und String-Metadaten, AbrechnungsmetadatenVereinigte Staaten / EUSCCs (und, sofern zutreffend, das EU–US Data Privacy Framework)
Cloudflare (Cloudflare, Inc.)CDN-Auslieferung und R2-Objektspeicher der signierten BundlesKundeninhalte in signierten Bundles; Anfrage-Metadaten und IP-Adressen am EdgeVereinigte Staaten (globales Edge-Netzwerk)SCCs (und, sofern zutreffend, das EU–US Data Privacy Framework)
Stripe (Stripe, Inc. / Stripe Payments Europe)Zahlungsabwicklung, Abonnements, Rechnungsstellung, SteuernRechnungskontakt, Zahlungsmethode (bei Stripe hinterlegt), Transaktions- und RechnungsdatenVereinigte Staaten / IrlandSCCs (und, sofern zutreffend, das EU–US Data Privacy Framework)
Resend (Plus Five Five, Inc.)Transaktions- und Benachrichtigungs-E-Mails (zum Beispiel Team-Einladungen, Konto- und Sicherheitshinweise)E-Mail-Adresse des Empfängers, Nachrichteninhalt und -metadatenVereinigte StaatenSCCs (und, sofern zutreffend, das EU–US Data Privacy Framework)
Der angegebene Übermittlungsmechanismus ist die Garantie, auf die sich jeder Unterauftragsverarbeiter für die Übermittlung personenbezogener Daten aus dem EWR in ein Drittland stützt. AirStrings ist der Datenexporteur gegenüber diesen Unterauftragsverarbeitern, wobei die Standardvertragsklauseln (SCCs) die primäre Garantie darstellen.

Änderungen und wie wir Sie benachrichtigen

Wir können Unterauftragsverarbeiter hinzufügen oder ersetzen, während sich der Dienst weiterentwickelt. In diesem Fall benachrichtigen wir die betroffenen Kunden mindestens 30 Tage im Voraus, bevor der neue Unterauftragsverarbeiter mit der Verarbeitung von Kunden-Personendaten beginnt.

Um Änderungsbenachrichtigungen zu erhalten, abonnieren Sie diese, indem Sie eine E-Mail an support@airstrings.com mit dem Betreff "Subprocessors" senden.

Wie im DPA beschrieben, kann ein Kunde einem neuen Unterauftragsverarbeiter aus berechtigten Datenschutzgründen innerhalb von 30 Tagen nach der Benachrichtigung widersprechen. Können wir den Widerspruch nicht ausräumen, kann der Kunde den betroffenen Teil des Dienstes kündigen und eine Erstattung im Voraus bezahlter, nicht genutzter Gebühren für diesen Teil erhalten.


Fragen

Bei Fragen zu unseren Unterauftragsverarbeitern oder zum Datenschutz wenden Sie sich an support@airstrings.com (Betreff: "Subprocessors").