Unterauftragsbearbeiter
Vertragspartnerin und Rechnungsstellerin ist die Betreiberin ([folgt]); Wichtli ist eine Marke von ihr.
Liste
Gespeichert in der EU (Cloudflare D1, EU-Jurisdiktion). Einzelne Dienstleister mit Sitz in den USA, abgesichert über das Data Privacy Framework und Standardvertragsklauseln. Anbieter mit «noch nicht aktiv» erhalten keine Daten, bis sie aktiviert sind.
| Anbieter | Zweck | Sitz | Speicherung / Verarbeitung | Transfermechanismus | Status |
|---|---|---|---|---|---|
| Cloudflare Inc. (Workers, D1, R2, CDN) | Hosting, Datenbank | USA (Muttergesellschaft) | Speicherung in der EU (D1 EU-Jurisdiktion); weltweites Edge-Netz | DPF (EU-US, Swiss-US) + Standardvertragsklauseln im Cloudflare-AVV | aktiv |
| Cloudflare Email Service | Transaktions-E-Mails, Chat-Weiterleitung | USA (Muttergesellschaft) | weltweites Edge-Netz, nur Durchleitung | DPF + Standardvertragsklauseln (Cloudflare-AVV) | noch nicht aktiv |
| Stripe Payments Europe Ltd. / Stripe Inc. | Zahlung (geschäftliche Kontaktdaten + Kartendaten; Stripe ist für die Zahlungs-Compliance selbst Verantwortliche) | IE / USA | EU/US | Stripe ist unter dem EU-US DPF inkl. Swiss-US DPF zertifiziert; Data Transfers Addendum als Rückfallebene | noch nicht aktiv |
| Gelato (print, gift, home delivery) | Verarbeitung von Name und Adresse der Empfängerin oder des Empfängers | NO (EWR) | CH/EU/EWR, erst nach schriftlicher Bestätigung (AVV oder API-Einstellung) vor der Aktivierung; die Unterauftragsbearbeiter von Gelato werden vor der Aktivierung hier aufgeführt oder verlinkt | EWR, angemessen; unterzeichneter AVV vor der Aktivierung | noch nicht aktiv |
| Prodigi Group Ltd (print, backup) | Verarbeitung von Name und Adresse der Empfängerin oder des Empfängers | UK | UK, EU; CH/EU/EWR/UK erst nach schriftlicher Bestätigung vor der Aktivierung | Angemessenheit UK (CH und EU) | noch nicht aktiv |
| Die Post (Swiss Post) | Druck und Versand von Postkarten: Name und Büroadresse der Empfängerin oder des Empfängers, Vorname auf der Vorderseite, Kartentext | CH | CH, erst nach schriftlicher Bestätigung vor der Aktivierung | nicht nötig (Inland) | noch nicht aktiv |
| Anbieter für KI-/GIF-Erstellung (falls genutzt) | personalisierte GIFs | noch nicht gewählt | noch nicht gewählt | nur mit AVV; zum Start keine echten Fotos von Personen, nur textbasierte Personalisierung | noch nicht aktiv |
Änderungen
Neue oder geänderte Unterauftragsbearbeiter kündigen wir unseren Kundinnen 30 Tage im Voraus per E-Mail an; Widerspruchsrecht nach dem AVV. Fragen: privacy@wichtli.ch.