Subprozessorenregister
Unterauftragsverarbeiter von ReviewBird, Zweck der Verarbeitung, Übermittlungsgarantien sowie die Website des jeweiligen Anbieters. Dieses Register führt ausschließlich Anbieter, die personenbezogene Daten im Auftrag des Kunden verarbeiten (Art. 28 DSGVO). Anbieter, die keine personenbezogenen Daten verarbeiten, sind aus Transparenzgründen gesondert weiter unten dokumentiert.
Stand 10. August 2026
Unterauftragsverarbeiter (verarbeiten personenbezogene Daten im Auftrag des Kunden)
| Unterauftragsverarbeiter | Rechtsträger | Land | Zweck der Verarbeitung | Übermittlungsgarantie | Website |
|---|---|---|---|---|---|
| Hetzner | Hetzner Online GmbH | Deutschland | Cloud-Hosting und Infrastruktur | Nicht erforderlich (EU-Verarbeitung) | https://www.hetzner.com |
| seven.io | seven communications GmbH & Co. KG | Deutschland | SMS- und Nachrichtenversand | Nicht erforderlich (EU-Verarbeitung) | https://www.seven.io |
| Cloudflare | Cloudflare, Inc. | USA | Web-Infrastruktur, Sicherheits- und Speicherdienste | EU-US Data Privacy Framework zertifiziert, SCC als Ausweichgrundlage | https://www.cloudflare.com |
| Postmark | AC PM LLC (ActiveCampaign) | USA | Zustellung transaktionaler E-Mails | EU-US Data Privacy Framework zertifiziert | https://postmarkapp.com |
| OpenAI | OpenAI Ireland Ltd | Irland | KI-gestützte Dokument- und Textverarbeitung | EU-Vertragspartner, SCC für konzerninterne Übermittlungen | https://openai.com |
| Apify | Apify Technologies s.r.o. | Tschechien | Abruf öffentlich zugänglicher Brancheneintrags- und Bewertungsdaten | Nicht erforderlich (EU-Verarbeitung) | https://apify.com |
Hinweis zu OpenAI: Die Verarbeitung erfolgt über die OpenAI-API und ist auf das für die Leistungserbringung Erforderliche begrenzt; eine Nutzung der Daten zum Training von KI-Modellen ist vertraglich ausgeschlossen.
Keine Unterauftragsverarbeiter (keine Verarbeitung personenbezogener Daten im Auftrag des Kunden)
Die folgenden Anbieter werden von ReviewBird eingesetzt, verarbeiten jedoch keine personenbezogenen Endkundendaten im Auftrag des Kunden. Sie sind daher keine Unterauftragsverarbeiter im Sinne des Art. 28 DSGVO und nicht in Anhang IV der AV-Vereinbarung geführt. Sie werden hier aus Transparenzgründen dokumentiert.
| Anbieter | Rechtsträger | Land | Rolle | Grund der Nichteinordnung als Unterauftragsverarbeiter | Website |
|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Limited | Irland | Zahlungsabwicklung im Abrechnungsverhältnis zwischen Anbieter und Kunde | Verarbeitet Abrechnungsdaten des Kunden, nicht im Auftrag des Kunden verarbeitete Endkundendaten | https://stripe.com |
| Multilogin | Eyes of Wonder Software LLC | VAE | Browser-Profile und Proxy-/IP-Infrastruktur | Über diesen Dienst werden keine personenbezogenen Daten geleitet; Einsatz nur für Browser-Profile sowie Proxy- und IP-Rotation | https://multilogin.com |
| IPRoyal | IPRoyal Services FZE LLC | VAE | Proxy-/IP-Infrastruktur | Über diesen Dienst werden keine personenbezogenen Daten geleitet; Einsatz nur für Proxy- und IP-Rotation | https://iproyal.com |