Unterauftragsverarbeiter
EasyWeek GmbH setzt die nachfolgend aufgeführten Unterauftragsverarbeiter ein, um den EasyWeek Business Service bereitzustellen. Diese Seite bildet Anhang III des EasyWeek Auftragsverarbeitungsvertrags und wird aktualisiert, sobald sich die Liste ändert.
Zuletzt aktualisiert: 15. Mai 2026
1. Wie wir Unterauftragsverarbeiter einsetzen
Ein Unterauftragsverarbeiter ist ein Dritter, der von EasyWeek beauftragt wird und im Rahmen der Erbringung des EasyWeek Business Service Personendaten des Kunden im Auftrag von EasyWeek verarbeitet. Jeder Unterauftragsverarbeiter ist durch einen schriftlichen Vertrag gebunden, der Datenschutzverpflichtungen auferlegt, die nicht weniger schützend sind als jene zwischen EasyWeek und dem Kunden. EasyWeek bleibt dem Kunden gegenüber für das Handeln und Unterlassen seiner Unterauftragsverarbeiter vollumfänglich verantwortlich.
Die vollständigen Bedingungen sind in unserem Auftragsverarbeitungsvertrag festgelegt.
2. Mitteilung über Änderungen und Widerspruchsrecht
EasyWeek kündigt Ergänzungen und Ersetzungen von Unterauftragsverarbeitern mindestens dreissig (30) Tage im Voraus an, und zwar über:
- Das In-App-Benachrichtigungszentrum von EasyWeek Business
- Diese Seite (das Datum „Zuletzt aktualisiert" wird bei jeder Änderung aktualisiert)
- E-Mail an Kunden, die die Änderungsmitteilungs-Mailingliste abonniert haben (siehe Abschnitt 5)
Kunden können innerhalb von dreissig (30) Tagen nach der Mitteilung aus sachlich begründeten, dokumentierten Datenschutzgründen gemäss revFADP Widerspruch einlegen. Das Lösungsverfahren ist in Abschnitt 7 des AVV beschrieben.
3. Aktuelle Liste
Infrastruktur und Hosting
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Hetzner Online GmbH (Deutschland) | Primäres Anwendungs- und Datenbankhosting, Kubernetes-Infrastruktur, Netzwerk | Alle im Service gespeicherten personenbezogenen Daten des Kunden | Falkenstein, Deutschland (EU) |
| Google Cloud EMEA Limited (Google Cloud Storage) | Objektspeicher für in den Service hochgeladene Dateien (Fotos, Exporte, Dokumente) | Kundendateien | EU-Multi-Region |
| Cloudflare, Inc. | Content-Delivery-Netzwerk, DDoS-Schutz, Edge-Routing, WAF | Anfrage-Metadaten, IP-Adresse, Header | EU-geroutet für EWR-Datenverkehr |
Zahlungen und Abrechnung
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Stripe Payments Europe Ltd. | Abonnement-Abrechnung und Zahlungskartenverarbeitung für EasyWeek-Abonnementgebühren | Kunden-Abrechnungsdaten, letzte 4 Ziffern der Karte, Transaktionshistorie | Irland (EU); Standardvertragliche Garantien gemäss Art. 16 revDSG und Angemessenheitsentscheide des Schweizerischen Bundesrats gelten für jede Weiterübermittlung an Stripe Inc. (USA) |
Kommunikation
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Twilio Ireland Limited | SMS- und WhatsApp-Nachrichten, die über den Service gesendet werden | Empfänger-Telefonnummer, Nachrichteninhalt, Zustellungsstatus | Irland (EU); Übermittlungen in die USA unter Standardvertraglichen Garantien gemäss Art. 16 revDSG, wo erforderlich |
| Postmark (Wildbit, LLC) | Transaktionale E-Mail-Zustellung (Buchungsbestätigungen, Passwort-Zurücksetzungen, Quittungen) | Empfänger-E-Mail-Adresse, Nachrichteninhalt, Zustellungsstatus | EU-Region; Standardvertragliche Garantien gemäss Art. 16 revDSG decken Übermittlungen in die USA ab |
Kundensupport
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Chatwoot, Inc. | In-App-Support-Chat, Ticket-Management | Ticket-Inhalt, Anhänge, Kontaktdaten des Anfragenden | EU (selbst gehostete Instanz unter der betrieblichen Kontrolle von EasyWeek) |
Überwachung, Analyse und Entwickler-Tooling
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Functional Software, Inc. (Sentry) | Fehlerüberwachung und Absturzberichte | Pseudonymisierte Stack-Traces, technischer Kontext | EU-Instanz |
| Segment Inc. (Twilio Segment) | Produktanalyse-Event-Routing | Pseudonymisierte Event-Daten, gehashte Bezeichner | EU-Region |
| Google Ireland Limited (Google Analytics 4) | Aggregierte Datenverkehrsanalyse auf öffentlich zugänglichen EasyWeek-Oberflächen (vorbehaltlich der Cookie-Einwilligung) | Pseudonymisierte Seitenaufruf-Daten, Region, Geräteklasse | EU; Standardvertragliche Garantien gemäss Art. 16 revDSG decken Weiterübermittlungen in die USA ab |
KI-Funktionen
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| Anthropic PBC (Claude API) | Betreibt den KI-Assistenten und KI-Zusammenfassungsfunktionen innerhalb von EasyWeek | Indexierte öffentliche Kundeninhalte und das KI-Gespräch im Rahmen der Benutzeranfrage | Vereinigte Staaten — eingesetzt unter einem Zero-Data-Retention-Abkommen (kein Training mit Kundendaten, keine Aufbewahrung über die API-Anfrage hinaus); Standardvertragliche Garantien gemäss Art. 16 revDSG gelten |
| Typesense Cloud (Typesense, Inc.) | Suchindex für Katalog und Angebote | Öffentliche Katalogdaten (Unternehmensname, Dienstleistungen, Standort) | EU |
| Qdrant Cloud (Qdrant Solutions GmbH) | Vektordatenbank für KI-gestützte Retrieval-Augmented Generation | Einbettungen öffentlicher Kundeninhalte | Deutschland (EU) |
Interne Abläufe
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Verarbeitungsregion |
|---|---|---|---|
| n8n GmbH | Workflow-Automatisierung für interne Abläufe | Begrenzte operative Daten, die durch spezifische Automatisierungen geleitet werden | Berlin, Deutschland (EU) |
4. Verbundene Unternehmen
EasyWeek verfügt derzeit über keine verbundenen Unternehmen, die personenbezogene Daten des Kunden im Auftrag des Kunden verarbeiten. Sollte sich dies ändern, wird das verbundene Unternehmen gemäss Abschnitt 2 in diese Liste aufgenommen.
5. Änderungsmitteilungen abonnieren
Um E-Mail-Benachrichtigungen bei Änderungen dieser Liste zu erhalten, schreiben Sie an privacy@easyweek.io mit dem Betreff „Subscribe — sub-processor notices" und der E-Mail-Adresse, die abonniert werden soll.
Bei Fragen zu einem bestimmten Unterauftragsverarbeiter oder zur Anforderung zusätzlicher Informationen über die anwendbaren Schutzgarantien wenden Sie sich an dieselbe Adresse.
Siehe auch: Auftragsverarbeitungsvertrag · Datenschutzerklärung für Unternehmen · Impressum.
