Unterauftragsverarbeiter (Subprozessoren)
Verantwortlich für diese Liste (Auftragsverarbeiter):
Sven Schuster („pocket.page"), Kleestr. 21-23, 90461 Nürnberg, E-Mail: info@simplexo.de.
Diese Liste nennt die Unterauftragsverarbeiter, die im Rahmen des Betriebs der über pocket.page erstellten Websites eingesetzt werden. Abschnitt 3 nennt darüber hinaus die Dienste, die pocket.page auf seinen eigenen Flächen einsetzt; sie berühren die erstellten Kundenwebsites nicht. Stand: 2026-09-12.
1. Laufende Verarbeitung besucherbezogener Daten (veröffentlichte Websites)
Diese Dienste verarbeiten personenbezogene Daten von Besucher:innen der veröffentlichten Kundenwebsites.
| Dienstleister | Zweck / Leistung | Verarbeitete Datenarten | Sitz / Ort | Übermittlungsgrundlage |
|---|---|---|---|---|
| Cloudflare, Inc. | Hosting, Auslieferung (CDN), Bild-Speicherung (R2), Rate-Limiting/Sitzungsspeicher (KV), Warteschlange (Queue) | Technische Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, User-Agent), ausgelieferte Website-Inhalte, hochgeladene Bilder, gespeicherte Reservierungsdaten (Name, E-Mail-Adresse, optional Telefonnummer, Personenzahl, Datum/Uhrzeit, Status) | USA (globales Netzwerk) | EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und/oder EU-Standardvertragsklauseln (Art. 46 DSGVO) |
| Resend, Inc. | Versand transaktionaler E-Mails: Weiterleitung von Kontaktformular-Nachrichten an den Seitenbetreiber, Anmelde-Codes, Wartelisten-Bestätigungen, Reservierungs-E-Mails an Gäste und Reservierungs-Benachrichtigungen an den Seitenbetreiber | Name, E-Mail-Adresse und Nachrichteninhalt der anfragenden Person; E-Mail-Adressen von Kontoinhabern/Interessenten; Name, E-Mail-Adresse und Reservierungsdaten (Personenzahl, Datum/Uhrzeit, Status) der reservierenden Gäste | USA | EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln |
Datenminimierung im Betrieb:
- IP-Adressen werden ausschließlich als gesalzener Hash gespeichert; Reichweitenzählung erfolgt rein aggregiert ohne Personenbezug.
- Bei der Kontaktformular-Weiterleitung wird dem Seitenbetreiber die E-Mail-Adresse der anfragenden Person nicht offengelegt (maskierte Weiterleitungsadresse).
2. Verarbeitung von Kundeninhalten zur Erstellungszeit (nicht besucherbezogen)
Diese Dienste werden nur bei der Erstellung/Bearbeitung einer Website genutzt (KI-gestützte Bilderzeugung, das Überarbeiten der Websitetexte auf gesprochene oder getippte Anweisung des Betreibers und das Geocoding der vom Betreiber eingegebenen Betriebsadresse beim Speichern). Sie verarbeiten keine personenbezogenen Daten von Website-Besucher:innen, sondern den eingegebenen Bild-Prompt, die Sprachaufnahme des Betreibers, die Texte der bearbeiteten Seite sowie die Anschrift des Betriebs.
Zu den Texten der bearbeiteten Seite gehören auch die Inhalte, die der Betreiber selbst eingetragen hat: Karteneinträge mit Preisen sowie Kundenstimmen samt der darin genannten Namen. Sie werden übermittelt, wenn der Betreiber die Texte der Seite überarbeiten lässt. Diese Inhalte stehen bereits auf der veröffentlichten Website.
Die Sprachaufnahme wird ausschließlich zur Umwandlung in Text übermittelt. pocket.page speichert sie nicht: Sie besteht nur für die Dauer der Anfrage und wird weder abgelegt noch protokolliert.
| Dienstleister | Zweck | Verarbeitete Daten | Sitz |
|---|---|---|---|
| OpenRouter, Inc. | Vermittlung der KI-Anfragen (API-Gateway) | Eingegebene Geschäfts-/Websitetexte, Bild-Prompts | USA |
| OpenAI, L.L.C. (über OpenRouter) | Bilderzeugung und Umwandlung der Sprachaufnahme in Text | Bild-Prompts, Sprachaufnahmen | USA |
| Anthropic PBC (über OpenRouter) | Ausformulieren des Bildmotivs, Benennung hochgeladener Bilder und Überarbeiten der Websitetexte | Bild-Prompts, hochgeladene Bilder, Texte der bearbeiteten Seite und die Anweisung des Betreibers | USA |
| OpenCage GmbH | Umwandlung der Anschrift in Koordinaten (Geocoding) beim Speichern | Anschrift des Betriebs | Deutschland |
3. Verarbeitung auf den eigenen Flächen des Betreibers (nicht besucherbezogen)
Diese Dienste werden ausschließlich auf den eigenen Flächen des Betreibers genutzt — für die Recherche der Auffindbarkeit von Betrieben und für den Reviercheck, der auf einer dieser Flächen öffentlich angeboten wird. Sie verarbeiten im Kern Daten von Betrieben; beim Missbrauchsschutz des Reviercheck zusätzlich die IP-Adresse der Person, die ihn aufruft, und beim Bestätigungscode ihre Telefonnummer. Personenbezogene Daten von Besucher:innen der erstellten Kundenwebsites verarbeiten sie nicht — der Reviercheck ist technisch auf die eigene Fläche des Betreibers beschränkt und kann auf einer Kundenwebsite nicht erscheinen. Verantwortlicher ist insoweit Sven Schuster selbst; diese Dienste sind daher nicht Gegenstand des AVV mit den Kunden.
| Dienstleister | Zweck | Verarbeitete Daten | Sitz | Übermittlungsgrundlage |
|---|---|---|---|---|
| DataForSEO UAB | Trefferliste zu einem Suchbegriff an mehreren Standorten | Suchbegriff (im Ausnahmefall der Name des gemessenen Betriebs) und Koordinaten von bis zu 21 Betrieben — keine Kontaktdaten | Litauen (EU) | Keine Drittlandübermittlung |
| Twilio Inc. | Versand der SMS mit dem Bestätigungscode, mit dem eine Telefonnummer im Reviercheck geprüft wird (DEC-341) | Telefonnummer und der sechsstellige Code — sonst nichts | USA | Art. 44 ff. DSGVO: EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln |
| Cloudflare, Inc. | Turnstile — Prüfung, ob eine Messung im Reviercheck von einem Menschen angefordert wird, bevor sie ausgeführt wird | IP-Adresse und technische Merkmale des Aufrufs; keine Werbe-Cookies, kein Profil | USA | Art. 44 ff. DSGVO: EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln |
| Google Ireland Limited / Google LLC | Google Places API (Betriebsprofil, Anschrift, Koordinaten) und Maps Static API (Kartenausschnitt: Mittelpunkt und Zoomstufe; die Standorte zeichnen wir selbst in die Seite) | Name und Ort des Betriebs | Irland / USA | Art. 44 ff. DSGVO: EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln |
Änderungen
Wird ein Unterauftragsverarbeiter aus Abschnitt 1 neu hinzugezogen oder ersetzt, wird das den betroffenen Verantwortlichen mindestens 4 Wochen vor Wirksamwerden mitgeteilt; ein Widerspruchsrecht besteht nach Maßgabe des AVV (§ 6) innerhalb von 14 Tagen. Die Berichtigung einer unzutreffenden Angabe — etwa ein falsch benannter Dienstleister, der die Daten ohnehin schon verarbeitet — wird dagegen sofort wirksam: sie zieht keinen neuen Empfänger hinzu, sondern beschreibt den tatsächlichen Zustand richtig.