Auftragsverarbeiter
Für den Betrieb von next2u greifen wir auf eine kleine Anzahl sorgfältig ausgewählter Drittanbieter („Auftragsverarbeiter") zurück, die personenbezogene Daten in unserem Auftrag, nach unseren Weisungen und in Übereinstimmung mit Artikel 28 DSGVO verarbeiten. Diese Seite listet jeden Auftragsverarbeiter auf, der Ihre personenbezogenen Daten verarbeiten kann, nennt den Verwendungszweck, die betroffenen Daten und den Verarbeitungsort. Sie ist Bestandteil unserer Datenschutzerklärung.
Aktive Auftragsverarbeiter
| Auftragsverarbeiter | Zweck | Datenkategorien | Standort und Übermittlungsgarantie |
|---|---|---|---|
| OpenAI | KI-Inhaltsmoderation, automatische Übersetzung, Suchrelevanz und Anzeigenerstellungshilfe | Anzeigentext, hochgeladene Fotos, Benutzername, Profilbild, Suchanfragen | Vereinigte Staaten (DPA + SCC) |
| PostHog | Produktanalysen und Feature-Flags (nur mit Ihrer Einwilligung) | Nutzungs- und Interaktionsereignisse, Sitzungs- und Gerätekennungen, IP-Adresse | Europäische Union |
| Sentry | Erkennung und Diagnose technischer Fehler | Fehlerberichte, technischer Anfragenkontext, IP-Adresse | Europäische Union (Deutschland) |
| Online Payment Platform | Zahlungsabwicklung, Treuhand und Auszahlungen für Bestellungen und kostenpflichtige Funktionen | Zahlungsmitteldaten (dort eingegeben), Transaktionsbeträge, Rechnungsname, E-Mail und Anschrift; bei Verkäufern zusätzlich Geburtsdatum, Anschrift, Ausweisdokumente, Steuernummer und Bankkonto | Europäische Union (Niederlande) |
| Bird | Versand von Einmalcodes per SMS zur Telefonverifizierung | Telefonnummer, Verifizierungscode | Europäische Union (Niederlande) |
| Social-Login "Mit Google anmelden" | E-Mail-Adresse, Name, Profilbild | Vereinigte Staaten (SCC) | |
| Apple | "Mit Apple anmelden" sowie die Karten in unserer iOS-App | E-Mail-Adresse, Name; Kartenanfragen und der betrachtete Ausschnitt | Vereinigte Staaten (SCC) |
Hosting und Infrastruktur
Unsere Kerninfrastruktur (Anwendungsserver, Datenbanken, Suchindex, Message Queue, Cache, Authentifizierung und Monitoring) läuft auf dedizierten Scaleway-Servern in Frankreich. Unser Objektspeicher liegt bei OVHcloud in dessen Region Luxemburg. Beide handeln als Auftragsverarbeiter in unserem Auftrag auf der Grundlage von Datenverarbeitungsverträgen (Artikel 28 DSGVO) und verarbeiten Ihre personenbezogenen Daten nicht für eigene Zwecke.
Transaktions- und Benachrichtigungs-E-Mails werden über unseren eigenen Mailserver (mail.next2u.email) versendet, den wir innerhalb der Europäischen Union betreiben. Wir verwenden keinen Drittanbieter für E-Mail.