Unterauftragsverarbeiter (Subprozessoren)
Verantwortlich für diese Liste (Auftragsverarbeiter):
Sven Schuster („pocket.page"), Kleestr. 21-23, 90461 Nürnberg, E-Mail: info@simplexo.de.
Diese Liste nennt die Unterauftragsverarbeiter, die im Rahmen des Betriebs der über pocket.page erstellten Websites eingesetzt werden. Abschnitt 3 nennt darüber hinaus die Dienste, die pocket.page auf seinen eigenen Flächen einsetzt; sie berühren die erstellten Kundenwebsites nicht. Stand: 2026-08-20.
1. Laufende Verarbeitung besucherbezogener Daten (veröffentlichte Websites)
Diese Dienste verarbeiten personenbezogene Daten von Besucher:innen der veröffentlichten Kundenwebsites.
| Dienstleister | Zweck / Leistung | Verarbeitete Datenarten | Sitz / Ort | Übermittlungsgrundlage |
|---|---|---|---|---|
| Cloudflare, Inc. | Hosting, Auslieferung (CDN), Bild-Speicherung (R2), Rate-Limiting/Sitzungsspeicher (KV), Warteschlange (Queue) | Technische Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, User-Agent), ausgelieferte Website-Inhalte, hochgeladene Bilder, gespeicherte Reservierungsdaten (Name, E-Mail-Adresse, optional Telefonnummer, Personenzahl, Datum/Uhrzeit, Status) | USA (globales Netzwerk) | EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO) |
| Resend, Inc. | Versand transaktionaler E-Mails: Weiterleitung von Kontaktformular-Nachrichten an den Seitenbetreiber, Anmelde-Codes, Wartelisten-Bestätigungen, Reservierungs-E-Mails an Gäste und Reservierungs-Benachrichtigungen an den Seitenbetreiber | Name, E-Mail-Adresse und Nachrichteninhalt der anfragenden Person; E-Mail-Adressen von Kontoinhabern/Interessenten; Name, E-Mail-Adresse und Reservierungsdaten (Personenzahl, Datum/Uhrzeit, Status) der reservierenden Gäste | USA | EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln |
Datenminimierung im Betrieb:
- IP-Adressen werden ausschließlich als gesalzener Hash gespeichert; Reichweitenzählung erfolgt rein aggregiert ohne Personenbezug.
- Bei der Kontaktformular-Weiterleitung wird dem Seitenbetreiber die E-Mail-Adresse der anfragenden Person nicht offengelegt (maskierte Weiterleitungsadresse).
2. Verarbeitung von Kundeninhalten zur Erstellungszeit (nicht besucherbezogen)
Diese Dienste werden nur bei der Erstellung/Bearbeitung einer Website genutzt (KI-gestützte Text-/Bilderzeugung). Sie verarbeiten keine personenbezogenen Daten von Website-Besucher:innen, sondern die eingegebenen Geschäfts- und Websitetexte bzw. Bild-Prompts.
| Dienstleister | Zweck | Verarbeitete Daten | Sitz |
|---|---|---|---|
| OpenRouter, Inc. | Vermittlung der KI-Anfragen (API-Gateway) | Eingegebene Geschäfts-/Websitetexte, Bild-Prompts | USA |
| Anthropic (über OpenRouter) | Texterzeugung (LLM) | wie oben | USA |
| OpenAI (über OpenRouter) | Bilderzeugung | Bild-Prompts | USA |
3. Verarbeitung auf den eigenen Flächen von pocket.page (nicht besucherbezogen)
Diese Dienste werden ausschließlich auf den eigenen Flächen von pocket.page genutzt — insbesondere für den Sichtbarkeits-Report und die daran anschließende Kontaktaufnahme. Sie verarbeiten Daten von Interessent:innen und deren Betrieben, keine personenbezogenen Daten von Besucher:innen der erstellten Kundenwebsites. Verantwortlicher ist insoweit Sven Schuster selbst; diese Dienste sind daher nicht Gegenstand des AVV mit den Kunden.
| Dienstleister | Zweck | Verarbeitete Daten | Sitz | Übermittlungsgrundlage |
|---|---|---|---|---|
| Twilio Inc. | SMS-Versand: Verifizierungscode (TAN) und Zustellung des Report-Links | Telefonnummer, Inhalt der SMS | USA | Art. 44 ff. DSGVO: EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln |
| DataForSEO UAB | Abfrage lokaler Suchergebnisse für den Sichtbarkeits-Report | Name und Ort des Betriebs — keine Kontaktdaten | Litauen (EU) | Keine Drittlandübermittlung |
| Google Ireland Limited / Google LLC | Google Places API (Betriebsprofil, Bewertungen, Fotos, Wettbewerber im Umkreis) und PageSpeed Insights API (Messung der Website) | Name und Ort des Betriebs, Adresse der Website | Irland / USA | Art. 44 ff. DSGVO: EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln |
| Cloudflare, Inc. (Turnstile) | Schutz vor automatisierten Anfragen vor dem Start einer Analyse | Technische Verbindungsdaten (IP-Adresse, Browser-Merkmale) | USA (globales Netzwerk) | EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO) |
Änderungen
Änderungen an dieser Liste (neue oder ersetzte Unterauftragsverarbeiter) werden den betroffenen Verantwortlichen mindestens 4 Wochen vor Wirksamwerden mitgeteilt; ein Widerspruchsrecht besteht nach Maßgabe des AVV (§ 6) innerhalb von 14 Tagen.