Dienstleister und Unterauftragsverarbeiter

Hosting der Anwendung, Datenbank, Object Storage, Reverse Proxy

Datenkategorien

• Audio-, Foto- und Videodaten der Gäste
• Konto- und Eventdaten der Nutzer
• technische Logdaten
• Backup-Daten

Region

Deutschland (gewählter Serverstandort in den Hetzner-Einstellungen); bei EU-Standort werden Serverdaten ausschließlich innerhalb der EU verarbeitet

Rechtsgrundlage

Auftragsverarbeitung nach Art. 28 DSGVO

Stand AVV

AV-Vertrag v1.2 vom 16.02.2026, Ausfertigung 19.05.2026, Auftraggeber: Jens-Henning Gläsker (Einzelunternehmer)

AVV / Datenschutz

AVV / Datenschutzinformationen des Anbieters

TOMs (Anbieter)

Technisch-organisatorische Maßnahmen (PDF)

Hinweis

Zertifizierungen: ISO 27001, BSI C5 Typ 2 Testat, § 8a BSI-KritisV, ISO 14001 (EMAS). Subunternehmer-Liste in Anlage 3 des AV-Vertrags (Hetzner Finland, US, Singapore sowie NTT/QTS — relevant nur bei expliziter Wahl eines Nicht-EU-Standorts).

Domain-Registrierung, DNS und Mail-Routing für grussalbum.de

Datenkategorien

• Domain-Inhaberdaten
• Mail-Routing-Metadaten

Region

Deutschland

Rechtsgrundlage

Auftragsverarbeitung nach Art. 28 DSGVO

AVV / Datenschutz

AVV / Datenschutzinformationen des Anbieters

Versand transaktionaler E-Mails (Login-Magic-Link, Bestellbestätigung, Systembenachrichtigungen)

Datenkategorien

• E-Mail-Adresse des Empfängers
• Inhalt der jeweiligen Nachricht
• Zustell- und Fehlerstatus

Region

Europäische Union

Rechtsgrundlage

Auftragsverarbeitung nach Art. 28 DSGVO

AVV / Datenschutz

AVV / Datenschutzinformationen des Anbieters

Hinweis

Open/Click-Tracking ist im Konto deaktiviert. Es werden ausschließlich transaktionale Mails versandt. DPA ist Bestandteil der Brevo-AGB (Annex).

Abwicklung von Kartenzahlungen, Apple Pay, Google Pay; Rechnungsgenerierung

Datenkategorien

• Name, Rechnungsanschrift
• Zahlungsdaten (durch Stripe direkt erhoben)
• Bestellbetrag und -beschreibung

Region

Irland (EU); je nach Zahlungsmittel weitere Subprozessoren von Stripe

Rechtsgrundlage

Eigene Verantwortlichkeit von Stripe für Zahlungsabwicklung (Art. 6 Abs. 1 b DSGVO)

Hinweis

Aktivierung mit Einführung des Self-Service-Checkouts. AVV wird im Stripe-Account abgeschlossen.

Abwicklung von PayPal-Zahlungen

Datenkategorien

• Name, E-Mail
• Zahlungsdaten (durch PayPal direkt erhoben)
• Bestellbetrag und -beschreibung

Region

Luxemburg (EU)

Rechtsgrundlage

Eigene Verantwortlichkeit von PayPal (Art. 6 Abs. 1 b DSGVO)

Hinweis

Aktivierung mit Einführung des Self-Service-Checkouts.

Manueller Print-Fulfillment-Pfad: Druck und Versand von Pro-Fotobüchern nach technischer Druckfreigabe

Datenkategorien

• Lieferadresse
• Druckdatei (PDF/X-4) mit Inhalten des Albums (Fotos, transkribierte Audio-Beiträge, Namen der Gäste)
• Bestell- und Produktionsstatus

Region

Europäische Union / Deutschland

Rechtsgrundlage

Auftragsverarbeitung nach Art. 28 DSGVO

Stand AVV

Data Processing Agreement liegt vor; AVV- und Produktstand am 27.05.2026 durch Jens-Henning Gläsker bestätigt.

Hinweis

Saal Digital ist der aktuelle manuelle Print-Fulfillment-Pfad für Pro-Fotobücher. Vor Weitergabe prüft der Anbieter die Druckdatei ausschließlich technisch, nicht redaktionell oder inhaltlich.

Optionaler späterer API-Print-Provider: Druck und Versand von Foto- und Erinnerungsbüchern (Add-on-Dienst, derzeit nicht aktiver Launch-Pfad)

Datenkategorien

• Lieferadresse
• Druckdatei (PDF/X-4) mit Inhalten des Albums (Fotos, transkribierte Audio-Beiträge, Namen der Gäste)

Region

Niederlande (EU); Peecho kann Daten an weitere Sub-Auftragsverarbeiter in der EU/im EWR sowie ggf. in Drittländer (z. B. USA, Neuseeland) übermitteln. Für Drittland-Transfers nutzt Peecho EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC).

Rechtsgrundlage

Auftragsverarbeitung nach Art. 28 DSGVO

Stand AVV

Vertragsbeziehung über Account-Anlage seit 2026-05-24 aktiv (Seller T&Cs vom 7. Dezember 2022 + Privacy Policy vom 22. Mai 2018 automatisch akzeptiert). DPA-Dokument wurde am 2026-05-24 bei Peecho angefordert; bis zum Vorliegen werden keine personenbezogenen Daten an Peecho übermittelt (keine Druckaufträge). Peecho ist nicht der aktive Launch-Pfad.

Hinweis

Peecho gehört zur Prodigi Group (UK). Peecho nutzt CEWE Color (siehe folgender Eintrag) als Unterauftragsverarbeiter für den eigentlichen Druck. Weitere Sub-Provider von Peecho (gemäß Peecho-Privacy-Policy v. 22.05.2018, Abschnitt 3) können sein: Google Analytics, Intercom, Google Tag Manager, Mixpanel, Hotjar — diese werden vor allem für Peechos eigene Website-Analytik genutzt; die Druckauftragsdaten selbst werden ausschließlich an die Drucker (z. B. CEWE Color) weitergegeben. Peecho bleibt als optionaler späterer API-Print-Pfad dokumentiert; aktueller manueller Launch-Pfad ist Saal Digital.

Eigentlicher Druck der Foto- und Erinnerungsbücher (Sub-Auftragsverarbeiter von Peecho)

Datenkategorien

• Lieferadresse
• Druckdatei (PDF/X-4) mit Inhalten des Albums

Region

Deutschland

Rechtsgrundlage

Auftragsverarbeitung nach Art. 28 DSGVO (über Peecho)

Hinweis

Sub-Auftragsverarbeiter von Peecho. Aktivierung erst mit Launch der Druckfunktion. ISO 9001/14001 zertifiziert, Produktionsstandorte Oldenburg und Eschbach.