Unterauftragsverarbeiter

Stand: 2026-10-07

Die Anbieter, die in unserem Auftrag personenbezogene Daten verarbeiten. Auf diese Seite verweisen sowohl die Datenschutzerklärung (Art. 13 Abs. 1 lit. e DSGVO) als auch der Auftragsverarbeitungsvertrag (Art. 28 Abs. 2 DSGVO), und sie ist für beide die maßgebliche Liste.

1. Aktuelle Unterauftragsverarbeiter

Anbieter	Zweck	Standort	Garantie für die Übermittlung	AVV des Anbieters
Supabase Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513	Datenbank, Anmeldung und Dateispeicher für Kontodaten, Bot-Konfiguration und Avatare; die Zähler des Spamschutzes von Kontaktformular und Launch-Benachrichtigung (ein mit einem Schlüssel gebildeter Hashwert der Netzwerkadresse, gelöscht nach höchstens 24 Stunden).	eu-north-1 (Stockholm, Schweden) – innerhalb der EU/des EWR	EU-Standardvertragsklauseln, soweit Daten außerhalb des EWR verarbeitet werden.	Ansehen
manitu manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland (AG Saarbrücken HRB 19076)	Server-Hosting (virtueller Server) für Website, Dashboard, API und Bot-Worker, einschließlich der Job-Warteschlange im Arbeitsspeicher und der Server-Logs, sowie Speicherung der nächtlichen Sicherungskopien der Datenbank und der gespeicherten Dateien. Die Sicherungskopien sind mit einem Schlüssel verschlüsselt, der nicht auf dem Server liegt, und werden weniger als 30 Tage aufbewahrt.	St. Wendel, Deutschland, im eigenen Rechenzentrum – innerhalb der EU/des EWR	Keine. Der Auftragsverarbeitungsvertrag beschränkt die Verarbeitung auf Deutschland und die EU/den EWR.	Ansehen
Cloudflare Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (deutsche Tochtergesellschaft: Cloudflare Germany GmbH, Rosenheimer Str. 143C, 81671 München, AG München HRB 242623)	Auslieferung von Inhalten (CDN), TLS-Terminierung, DDoS-Schutz und Bot-Filterung vor Website, Dashboard und API. Sieht bei jeder Anfrage die IP-Adresse, die Metadaten der Anfrage und den User-Agent, auch auf diesen öffentlichen Seiten.	Weltweites Anycast-Netz – Anfragen werden in der Regel vom nächstgelegenen Standort beantwortet, für Besucher aus Europa innerhalb der EU/des EWR; eine Verarbeitung ausschließlich in der EU ist in diesem Tarif aber vertraglich nicht garantiert	EU-Standardvertragsklauseln, das UK International Data Transfer Addendum (B1.0) und an das Schweizer DSG angepasste Standardvertragsklauseln; Cloudflare, Inc. stützt sich zusätzlich auf das EU-U.S. Data Privacy Framework.	Ansehen
Brevo Brevo, eine Marke der SENDINBLUE SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich (RCS Paris 498 019 298)	Versand aller E-Mails dieser Plattform: der Willkommensnachricht, der Anfragen über das Kontaktformular, der Moderatoren-Einladungen, der Bot-Warnungen, der wöchentlichen Zusammenfassungen und der Launch-Benachrichtigung. Erhält die Empfängeradresse und die Nachricht.	Rechenzentren in Frankreich – innerhalb der EU/des EWR. Der Anbieter gibt allerdings an, dass Daten über seine eigenen Unterauftragsverarbeiter auch in Länder ohne Angemessenheitsbeschluss gelangen können, insbesondere in die USA und nach Indien.	Versand aus Frankreich. Weiterübermittlungen an verbundene Unternehmen und Unterauftragsverarbeiter des Anbieters in Indien sind durch EU-Standardvertragsklauseln mit ergänzenden Maßnahmen abgesichert, solche in die USA durch das EU-U.S. Data Privacy Framework zusammen mit Standardvertragsklauseln, wie im Auftragsverarbeitungsvertrag des Anbieters beschrieben.	Ansehen
Zoho Mail Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande	Empfang und Speicherung von E-Mails an unsere Adressen (support@, privacy@ und die übrigen Adressen unserer Domain), einschließlich Anfragen über das Kontaktformular und Anfragen betroffener Personen, sowie der Antworten, die wir aus diesem Postfach senden.	EU-Rechenzentren von Zoho (Amsterdam, Niederlande, und Dublin, Irland) – innerhalb der EU/des EWR. Konzerngesellschaften von Zoho außerhalb des EWR, insbesondere in Indien und den USA, können für Support und Betrieb auf Daten zugreifen.	Zugriffe von Zoho-Konzerngesellschaften außerhalb des EWR sind durch konzerninterne Vereinbarungen auf Grundlage der EU-Standardvertragsklauseln abgesichert, wie in der Datenschutzerklärung und dem Data Processing Addendum von Zoho beschrieben.	Ansehen

Jeder ist durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gebunden und darf nur nach unseren Weisungen handeln.

2. Eigenständige Verantwortliche

Diese Dienste sind keine Unterauftragsverarbeiter. Sie entscheiden selbst über die Zwecke und Mittel ihrer Verarbeitung; für dein Verhältnis zu ihnen gelten deshalb ihre eigenen Bedingungen und Datenschutzerklärungen, nicht unsere.

Dienst	Warum er beteiligt ist	Datenschutzerklärung
Polar Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA (Hauptgeschäftssitz: 548 Market Street PMB 61301, San Francisco, CA 94104-5401, USA)	Zahlungsabwicklung, Checkout, Rechnungsstellung und Umsatzsteuer. Polar ist Merchant of Record: Polar verkauft dir im eigenen Namen, bestimmt deinen Standort für die Steuer, berechnet und führt die Umsatzsteuer unter eigener Registrierung ab und stellt dir die Rechnung aus. Deine Zahlungsdaten und dein Rechnungsland gibst du im Checkout direkt bei Polar ein. Von uns erhält Polar, bevor der Checkout öffnet, die E-Mail-Adresse deines Kontos (um dich als Kunden zu finden oder anzulegen) und deine Konto-ID, im Checkout außerdem Tarif, Zeitraum, gegebenenfalls den Bot und die Kennung deines Verlangens, sofort zu beginnen, und beim Löschen deines Kontos den Auftrag, dein Abonnement zu kündigen und den Kundendatensatz zu anonymisieren. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln. Polar entscheidet selbst, wie es diese Daten verarbeitet.	Datenschutzerklärung
Discord Discord Netherlands B.V. (für Nutzer im EWR) / Discord, Inc., 444 De Haro Street, San Francisco, CA 94107, USA	Anmeldung über Discord OAuth und jede Aktion, die deine Bots auf Discord ausführen. Discord entscheidet selbst, wie es Daten auf seiner Plattform verarbeitet.	Datenschutzerklärung
Twitch Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA	Livestream-Benachrichtigungen, wenn ein Nutzer sie einrichtet. Abgerufen werden nur öffentliche Kanaldaten.	Datenschutzerklärung
YouTube / Google Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	Benachrichtigungen über neue Videos, wenn ein Nutzer sie einrichtet. Abgerufen werden nur öffentliche Kanaldaten.	Datenschutzerklärung
Steam / Valve Valve Corporation, P.O. Box 1688, Bellevue, WA 98009, USA. Vertreter in der EU: RIVACY GmbH, Mexikoring 33, 22297 Hamburg, Deutschland.	Benachrichtigungen über Spiele-Updates, wenn ein Nutzer sie einrichtet. Abgerufen werden nur der öffentliche Store-Eintrag und öffentliche Ankündigungen des gewählten Spiels.	Datenschutzerklärung
Cfx.re / FiveM Rockstar Games, Inc., 622 Broadway, New York, NY 10012, USA, ein Unternehmen der Take-Two Interactive Software, Inc., das Cfx.re seit 2023 betreibt.	Spielerzahlen von FiveM-Servern, wenn ein Nutzer sie einrichtet. Gesendet wird ein Beitrittscode des Servers; abgerufen wird nur der öffentliche Servereintrag.	Datenschutzerklärung

3. Mitteilung von Änderungen

Bevor wir einen Unterauftragsverarbeiter hinzuziehen oder ersetzen, informieren wir Kontoinhaber mindestens 30 Tage im Voraus per E-Mail. Innerhalb dieser Frist kannst du unter Angabe eines datenschutzrechtlichen Grundes Einspruch erheben; lässt sich der Einspruch nicht ausräumen, kannst du den Vertrag über den Dienst fristlos und ohne Kosten kündigen, wie im Auftragsverarbeitungsvertrag beschrieben.

Damit dich diese Mitteilungen erreichen, halte die E-Mail-Adresse deines Kontos aktuell. Fragen zu dieser Seite richtest du an privacy@ruination-bots.com.