AUFTRAGSVERARBEITER

Alle, die Ihre Daten berühren.

Vier Dienstleister. Nach Art. 28 DSGVO ist ein Auftragsverarbeiter jeder Dritte, der auf von uns gehaltene personenbezogene Daten zugreifen kann - nicht nur ein ausgelagerter Dienst - Infrastruktur zählt also auch dann, wenn wir die Software darauf selbst betreiben. Unseren Hosting-Anbieter benennen wir nach Kategorie und Standort statt namentlich, eine Entscheidung aus Gründen der Betriebssicherheit; jeder betroffenen Person, die danach fragt, teilen wir seine Identität mit.

Was der Frontend-Hoster nie sieht. Die Formulare für Warteliste, Verfügbarkeitsbenachrichtigung, Großhandel und Testeinreichung senden aus Ihrem Browser an unsere API in Deutschland - nie über den Frontend-Hoster. Die einzige Station auf dem Weg ist das Netzwerk von Cloudflare, das die API vor Angriffen schützt; der Datenverkehr ist bis Cloudflare verschlüsselt und wird von Cloudflare zu unserem Server erneut verschlüsselt.

EU-Hosting-Anbieter

DEUTSCHLAND (EU)

Backend-Hosting und Datenbank

SIEHT DIESE DATEN: Alles, was Pepdor speichert: E-Mail-Adressen für Warteliste und Verfügbarkeitsbenachrichtigung, Großhandelsanfragen (E-Mail, Firma, Nachricht), eingereichte Prüfberichte und hochgeladene Analysenzertifikate.
ÜBERMITTLUNGSGARANTIE: Die Verarbeitung bleibt innerhalb der EU, eine Drittlandübermittlung findet also nicht statt. Abgedeckt durch einen Auftragsverarbeitungsvertrag. Wir benennen diesen Anbieter aus Gründen der Betriebssicherheit nach Kategorie statt namentlich; seine Identität teilen wir Ihnen auf Anfrage mit.

Vercel Inc.

VEREINIGTE STAATEN

Frontend-Hosting, Web Analytics und Speed Insights

SIEHT DIESE DATEN: Technische Anfragedaten, die zur Auslieferung der Seiten nötig sind (IP-Adresse, User-Agent), sowie cookielose Analyse: Seiten-URL, Referrer, grobe Standortangabe (Land/Region/Stadt), Browser, Gerätetyp und Messwerte zur Seitengeschwindigkeit.
ÜBERMITTLUNGSGARANTIE: Standardvertragsklauseln von 2021 (Modul zwei, Verantwortlicher an Auftragsverarbeiter) und das UK IDTA, nach dem Data Processing Addendum von Vercel.

Auftragsverarbeitungsbedingungen von Vercel

Resend, Inc.

VEREINIGTE STAATEN

Zustellung transaktionaler E-Mails

SIEHT DIESE DATEN: Die E-Mail-Adresse des Empfängers und der Inhalt der Nachricht, ausschließlich für Bestätigungs-, Abmelde-, Verfügbarkeits- und Großhandelsantwort-E-Mails.
ÜBERMITTLUNGSGARANTIE: Standardvertragsklauseln nach dem Data Processing Addendum von Resend.

Auftragsverarbeitungsbedingungen von Resend

Cloudflare, Inc.

VEREINIGTE STAATEN (GLOBALES EDGE-NETZWERK)

DNS, Sicherheits-Proxy vor unserer API, Weiterleitung eingehender E-Mails

SIEHT DIESE DATEN: Der Datenverkehr zu unserer API läuft zum Schutz vor DDoS-Angriffen über das Netzwerk von Cloudflare; technisch kann Cloudflare während der Übertragung also sehen, was Formulare übermitteln - E-Mail-Adressen und Nachrichten. Cloudflare löst außerdem das DNS für pepdor.com auf und leitet an unsere eigenen Adressen gesendete E-Mails weiter.
ÜBERMITTLUNGSGARANTIE: Zertifizierung nach dem EU-US Data Privacy Framework, mit Standardvertragsklauseln als Rückfallebene, nach dem Kunden-AVV von Cloudflare. Der Datenverkehr wird zwischen Cloudflare und unserem Server erneut verschlüsselt.

Auftragsverarbeitungsbedingungen von Cloudflare

Bewusst nicht auf dieser Liste

Webfonts hosten wir selbst und liefern sie von unserer eigenen Domain aus, es geht also keine Anfrage an ein Font-CDN und es werden keine Besucherdaten dorthin weitergegeben. Es gibt keine Werbepixel, keine Tag-Manager, keine Sitzungsaufzeichnung und keinen Zahlungsdienstleister - Pepdor befindet sich in der Vorstartphase und zieht keine Zahlungen ein, es existieren also keine Karten- oder Wallet-Daten, die weitergegeben werden könnten.

Änderungen und Widerspruch

Diese Seite ändert sich, sobald sich die Liste ändert - kommt zum Start ein Zahlungsdienstleister hinzu, erscheint er zuerst hier. Um zu einem Auftragsverarbeiter nachzufragen, ihm zu widersprechen oder eine Kopie der zugrunde liegenden Verträge anzufordern, schreiben Sie an legal@pepdor.com.

Lesen Sie dies zusammen mit der Datenschutzerklärung, die abdeckt, was wir erheben und wie lange wir es aufbewahren. Nur zu Forschungszwecken - nicht für den Human- oder Veterinärgebrauch.