Rechtliches
Unterauftragsverarbeiter
Zuletzt aktualisiert: 28. Juli 2026
Diese Seite listet die Unterauftragsverarbeiter, die Glassline zur Bereitstellung des Glassline-Fotogalerie-Dienstes einsetzt, soweit sie Kundendaten in unserem Auftrag verarbeiten. Zahlungs- und Rechnungsanbieter wie Polar.sh sind in der Datenschutzerklärung beschrieben, da sie Abrechnungs- und Abonnementdaten für Glasslines eigene Verantwortlichen-Verarbeitung verarbeiten.
Aktuelle Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Daten | Standort | Übermittlungsmechanismus |
|---|---|---|---|---|
| Supabase | Authentifizierung und Datenbankdienste | Konto-IDs, Galeriemetadaten, Zugriffsdaten | Ausgewählte EU-Projektregion | Unterzeichneter Supabase-AVV und SCC für Nicht-EWR-Verarbeitung |
| Amazon Web Services | Foto- und Dateispeicherung | Hochgeladene Fotos, Dateien, Bildmetadaten | EU-Region | AWS-AVV und SCC für Nicht-EWR-Verarbeitung |
| Amazon CloudFront | Globale Bildauslieferung | Bildanfragen, IP-Adresse, User Agent, angeforderter Dateipfad | Globales Edge-Netzwerk | AWS-AVV, SCC und ergänzende Maßnahmen |
| Vercel | Website- und App-Hosting | Request-Metadaten und Anwendungslaufzeitdaten | Vereinigte Staaten/global | Vercel-AVV und SCC, soweit anwendbar |
| PostHog | Analyse, Feedback, Fehlerdiagnostik, Performance-Monitoring | Nutzungsereignisse, Diagnosedaten, Feedback, technischer Kontext | EU-Rechenzentrum | PostHog-AVV und SCC soweit anwendbar |
| Google Ads | Einwilligungsbasierte Conversion-Messung bei Registrierung und Kauf | Conversion-Ereignisse und Online-Kennungen | Vereinigte Staaten/global | Google Ads-Datenverarbeitungsbedingungen und SCC soweit anwendbar |
| Resend | Transaktions- und Service-E-Mails | E-Mail-Adresse, Nachrichtenmetadaten, Service-E-Mail-Inhalte | Vereinigte Staaten | Resend-AVV, SCC und ergänzende Maßnahmen |
Änderungen
Glassline informiert mindestens 30 Tage im Voraus, bevor ein Unterauftragsverarbeiter, der Kundendaten verarbeitet, hinzugefügt oder ersetzt wird. Kunden können aus angemessenen Datenschutzgründen widersprechen, wie in der Auftragsverarbeitungsvereinbarung beschrieben.