Rechtliches
Auftragsverarbeiter
Wer sonst Daten erhält, wenn Sie cargo protection nutzen — eine Entwurfsliste für die Rechtsberatung, kein fertiges Verzeichnis.
Entwurf — nicht von der Rechtsberatung geprüft. Regionen mit „[Bestätigen]“ dürfen nicht als Zusage einer ausschließlich europäischen Verarbeitung gelesen werden. attachmentAV ist für die Schadsoftware-Prüfung der Uploads gelistet (EU). Wir listen Sophos nicht. Statistik, Matomo, Meta und LinkedIn sind nicht im Einsatz.
Derzeitige Auftragsverarbeiter
Wir verkaufen keine Daten. Die folgenden Anbieter erhalten Daten nur, soweit sie sie für ihre Aufgabe brauchen. Eine ausführlichere Beschreibung steht in der Datenschutzerklärung.
- Railway — Hosting der Anwendung (diese Website und die Software laufen hier). Region: Bevorzugt EU — Region bestätigen. Protokolle können IP-Adressen und Fehlertexte enthalten. AVV unterzeichnet 26.08.2026.
- Supabase — Anmeldung, Datenbank, Dateispeicher. Region: Bevorzugt EU — Projektregion bestätigen. Konto-, Dokument- und Berichtsdaten. AVV unterzeichnet 26.08.2026.
- Google Cloud Document AI — Texterkennung hochgeladener Dateien. Region: [Verarbeitungsregion zu bestätigen]. Datei / Abbild des Dokuments. AVV unterzeichnet 26.08.2026.
- OpenAI (API, nicht ChatGPT) — Felder auslesen und E-Mail-Threads verstehen. Region: USA; EU-Residenz falls freigegeben noch offen. OCR- / E-Mail-Text. API-Standard = kein Training. AVV unterzeichnet 26.08.2026.
- WhoisXML — Alter der Domain-Registrierung. Region: USA. Domainname. AVV unterzeichnet 26.08.2026.
- Bouncer — E-Mail disposable / free / role. Region: PL / EU. E-Mail-Adresse (Dokumentkontakte und manche Anmelde-Adressen). AVV unterzeichnet 26.08.2026.
- Twilio — Telefonleitungstyp (Mobil / VoIP). Region: USA. Telefonnummer. AVV unterzeichnet 26.08.2026.
- Resend — Einladungs-E-Mails und Enterprise-Angebotsanfragen. Region: [Bestätigen]. E-Mail der eingeladenen Person und Workspace-Name; Angebote an info@cargo-protection.com. AVV unterzeichnet 26.08.2026.
- attachmentAV — Schadsoftware-Prüfung hochgeladener Dateien. Region: EU. Dateibytes nur zur Erkennung. Wir listen Sophos nicht (deren Engine). AVV-Bestätigung noch offen.
- Stripe — Zahlungen (wenn live). Region: Stripe Payments Europe, Dublin; US-Mutter möglich. Rechnungs-E-Mail und Zahlungsdaten. AVV vor Live-Keys noch offen.
- VIES (Europäische Kommission) — UID vorhanden / Name. Region: Öffentliche EU-API. Land + UID-Nummer. Kein kommerzieller Auftragsverarbeiter — kein AVV.
Noch nicht live
- Sentry und Website-Statistik — nicht eingeschaltet.
Keine Auftragsverarbeiter von Kundendokumenten: Werkzeuge, die nur zum Schreiben der Software dienen (etwa Editoren und Programmierassistenten).
Änderungen
[Von der Rechtsberatung: Verfahren, um Kunden über wesentliche Änderungen bei Auftragsverarbeitern zu unterrichten.] Bis dieses Verfahren steht, wird diese Seite aktualisiert, wenn ein Anbieter hinzukommt oder entfällt.