Unterauftragsverarbeiter
Diese Übersetzung dient der Information; es gilt die englische Fassung.
Zuletzt aktualisiert: 16. Oktober 2026
Dies sind die Unterauftragsverarbeiter, die STAK einsetzt, um die personenbezogenen Daten zu verarbeiten, die Unternehmen in STAK speichern, wie in Anhang 3 der Auftragsverarbeitungsvereinbarung aufgeführt.
STAK kündigt einen neuen Unterauftragsverarbeiter in der App oder per E-Mail mindestens 30 Tage an, bevor er diese Daten zu verarbeiten beginnt, und jedes Unternehmen kann widersprechen (Auftragsverarbeitungsvereinbarung, Ziffern 6.3 und 6.4).
Die Anbieter, die STAK für seine eigenen Kontodaten einsetzt, etwa für Anmeldung und Abrechnung, sind in Ziffer 4.1 der Datenschutzerklärung aufgeführt.
| Unterauftragsverarbeiter | Zweck | Ort der Verarbeitung | Wann verwendet | Wie lange die Daten aufbewahrt werden |
|---|---|---|---|---|
| Amazon Web Services (Amazon Web Services EMEA SARL) | Hosting, Datenbanken, Dateispeicher, Backups und Verschlüsselungsschlüssel | Deutschland (Frankfurt) für die Produktivumgebung und Backups; Irland für Kopien der Backups | Immer | Nach Ziffer 12 |
| Cloudflare (Cloudflare, Inc.) | Web Application Firewall, Schutz vor Denial-of-Service-Angriffen, Domain Name System und Verbindungsverschlüsselung | Globales Netzwerk | Immer | Hält Kundendaten nur vorübergehend, während der Netzwerkverkehr hindurchläuft |
| Anthropic (Anthropic, PBC) | KI-Funktionen, etwa der Staki-Assistent und das Auslesen von Belegen | Vereinigte Staaten von Amerika | Nur wenn KI-Funktionen genutzt werden | Löscht Eingaben und Ausgaben innerhalb von 30 Tagen nach Erhalt oder Erzeugung, außer was es länger aufbewahrt, bis zu zwei Jahre, um Verstöße gegen seine Nutzungsrichtlinien zu prüfen, oder was das Gesetz aufzubewahren verlangt. Es verwendet sie nicht zum Training seiner Modelle |
| Google (Google Workspace) | Versand der E-Mails, die der Kunde über die Dienste von [email protected] an seine Endkunden und Nutzer sendet | Vereinigte Staaten von Amerika und die anderen Länder, in denen Google Rechenzentren betreibt | Wenn eine E-Mail über die Dienste gesendet wird | Bewahrt eine Kopie jeder Nachricht im Postfach von STAK auf, bis STAK sie nach Ziffer 12 löscht |
Anbieter, die nur bei Aktivierung eingesetzt werden. STAK hat die folgenden Anbieter eingerichtet, setzt sie aber heute nicht zur Verarbeitung personenbezogener Kundendaten ein. STAK beginnt erst nach einer Mitteilung gemäß Ziffer 6.3, mindestens 30 Tage im Voraus, mit der Nutzung eines von ihnen, und die Mitteilung gibt an, wo der Anbieter die Daten verarbeitet und wie lange er sie aufbewahrt.
| Anbieter | Zweck |
|---|---|
| Resend (Resend, Inc.) | Versand von E-Mails über die Dienste, anstelle von oder zusätzlich zu Google Workspace |
| Twilio (Twilio Inc.) und Unifonic | Versand der Textnachrichten, die der Kunde über die Dienste sendet |
| Expo (650 Industries, Inc.) | Zustellung von Push-Benachrichtigungen an die Inhaber-App |
| Apple (Apple Wallet) und Google (Google Wallet) | Treuekarten, die Endkunden ihren Telefon-Wallets hinzufügen |
Sobald STAK seine eigene WhatsApp-Nummer aktiviert, sendet Meta von dort Anmeldecodes an Nutzer und Bestätigungscodes an Endkunden, die auf den Öffentlichen Seiten ihre Telefonnummer bestätigen. Dabei verarbeitet es Daten, die STAK nach der Datenschutzerklärung als Verantwortlicher verarbeitet, keine personenbezogenen Kundendaten.
Abgesehen von den oben genannten Anbietern setzt STAK keine Anbieter für Textnachrichten, Push-Benachrichtigungen, digitale Wallets oder Adresssuche, -prüfung und -kartierung ein, um personenbezogene Kundendaten zu verarbeiten.