Wir setzen Unterauftragsverarbeiter ein, um unsere Produkte „Voyado Engage“ und „Voyado Elevate“ bereitzustellen. Der Einsatz von Unterauftragsverarbeitern kann die Übermittlung personenbezogener Daten mit sich bringen. Nachstehend finden Sie eine Beschreibung der entsprechenden Übermittlungen sowie der möglicherweise geltenden Rechtsvorschriften. Bitte tragen Sie sich unten ein, wenn Sie Benachrichtigungen erhalten möchten, sobald wir unsere rechtlichen Dokumente aktualisieren.
Die Verarbeitung personenbezogener Daten durch Voyado findet hauptsächlich innerhalb der EU statt. Bei einigen Unterauftragsverarbeitern kann es jedoch zur Verarbeitung personenbezogener Daten außerhalb der EU/des EWR kommen. Bitte beachten Sie die nachstehenden Informationen zu den anwendbaren Übertragungs- und Übermittlungsinstrumenten.
Bei Datenübermittlungen in die USA stützen sich die Unterauftragsverarbeiter von Voyado entweder auf das EU-US-Datenschutz-Rahmenwerk („EU-US DPF“), siehe Informationen unten, oder auf dieStandardvertragsklauseln(„SCC“). Das EU-US DPF ist vorrangig anzuwenden. Welche Regelung für den jeweiligen Unterauftragsverarbeiter gilt, entnehmen Sie bitte der nachstehenden Tabelle.
Das EU-US-DPF, die britische Erweiterung des EU-US- (Erweiterung des EU-US-DPF auf das Vereinigte Königreich) sowie das Schweizer-US-Datenschutzrahmenwerk (Swiss-US-DPF) wurden jeweils zur Förderung des transatlantischen Handels vom US-Handelsministerium und der Europäischen Kommission, der britischen Regierung sowie der Schweizer Bundesverwaltung entwickelt, um US-Organisationen zuverlässige Mechanismen für die Übermittlung personenbezogener Daten aus der Europäischen Union / Europäischen Wirtschaftsraum, dem Vereinigten Königreich (und Gibraltar) sowie der Schweiz zu bieten und gleichzeitig einen Datenschutz zu gewährleisten, der mit dem Recht der EU, des Vereinigten Königreichs und der Schweiz im Einklang steht.
Das Datum des Inkrafttretens der Grundsätze der EU-US-DSGVO, einschließlich der ergänzenden Grundsätze und des Anhangs I der Grundsätze, ist der 10. Juli 2023, das Datum des Inkrafttretens derAngemessenheitsentscheidung der Europäischen Kommissionfür die EU-US-DSGVO.Der Angemessenheitsbeschluss ermöglicht die Übermittlung personenbezogener Daten aus der EU an die teilnehmenden Organisationen im Einklang mit dem EU-Recht.
Voyado nutzt die unten aufgeführten Unterauftragsverarbeiter für die Bereitstellung von Voyado Engage. Für einige Komponenten von Voyado Engage und Integrationen zu Diensten Dritter können weitere Unterauftragsverarbeiter zum Einsatz kommen. Wenn dies der Fall ist, werden diese in der Tabelle "Komponenten und Integrationen zu Diensten Dritter" unten aufgeführt.
Die nachstehenden Unterauftragsverarbeiter gelten für alle Kunden, die Voyado Engage nutzen, unabhängig davon, welche Komponente(n) Sie nutzen.
| Sub-prozessor und Verwendung | Standort des Rechenzentrums | Transfer-Tool | Möglicher Datenfluss aus Drittländern | Unterauftragsverarbeiter und Links |
| Microsoft AB
Hosting von Kundendaten |
Irland | EU-U.S. DPF | Kein direkter Datenfluss.
Die Datenzentren befinden sich in der EU, aber die Microsoft Corporation (Muttergesellschaft) hat ihren Sitz in den USA. Bei der Nutzung von Diensten, die von Azure Open AI betrieben werden, können Daten in das Vereinigte Königreich übertragen werden. |
Unterauftragsverarbeiter: Dienstvertrauensportal (microsoft.com)
Technische und organisatorische Sicherheitsmaßnahmen: DPIA Azure für die GDPR - Microsoft GDPR | Microsoft Learn |
| Link Mobility AB
Eingehende und ausgehende SMS-Zustellung |
Irland/Deutschland/Frankreich/Niederlande (Der Dienst wird in Microsoft und AWS gehostet) | EU-U.S. DPF (Microsoft und AWS) | Kein direkter Datenfluss.
Die Rechenzentren befinden sich in der EU, aber die Muttergesellschaften Microsoft Corporation und AWS Inc. sind in den USA ansässig. |
Unterauftragsverarbeiter: LINK Mobilität Legal
Technische und organisatorische Sicherheitsmassnahmen: LINK Mobilität Datenschutz |
| Sinch Sweden AB
Ausgehende SMS |
EU (Der Dienst wird in Microsoft und AWS gehostet) | EU-U.S. DPF (Microsoft und AWS) | Kein direkter Datenfluss.
Die Rechenzentren befinden sich in der EU, aber die Muttergesellschaften Microsoft Corporation und AWS Inc. sind in den USA ansässig. |
Unterauftragsverarbeiter: Datenschutz | Unterauftragsverarbeiter | Sinch | Enriching Engagement
Technische und organisatorische Sicherheitsmaßnahmen: Datenschutzvereinbarung | Sinch | Enriching Engagement |
| CM.com Niederlande B.V.
Ausgehende SMS |
Niederlande (Der Dienst wird von den eigenen Rechenzentren von CM aus bereitgestellt und die Daten werden dort gehostet.) | K.A. | Kein direkter Datenfluss. | Unterauftragsverarbeiter: Cloudflare, Inc. für Lastenausgleich und Netzwerksicherheit (siehe Liste der Unterauftragsverarbeiter unter CM Datenschutz-Vertrauenszentrum).
Technische und organisatorische Sicherheitsmaßnahmen: CM Security Trust Center |
| Confluent, Inc.
Plattform zur Datenspeicherung und -verarbeitung |
EU (Dienst wird in Microsoft Azure betrieben) | EU-U.S. DPF (Microsoft) | Kein direkter Datenfluss.
Die Datenzentren befinden sich in der EU, aber die Microsoft Corporation (Muttergesellschaft) hat ihren Sitz in den USA. |
Unterauftragsverarbeiter: Confluent Cloud Unterprozessoren
Technische und organisatorische Sicherheitsmaßnahmen: Confluent Cloud: Addendum zur Datenverarbeitung für Kunden |
| Twilio, Inc. (SendGrid)
Zustelldienst für E-Mail-Nachrichten |
Die USA | EU-U.S. DPF | Die USA | Unterauftragsverarbeiter: Twilio-Unterprozessoren | Twilio Bitte beachten Sie, dass nur Unterauftragsverarbeiter für den Dienst "SendGrid" gelten.
Technische und organisatorische Sicherheitsmaßnahmen: data-protection-addendum (twilio.com) |
| Solarwinds Gesellschaft (Loggly)
Anbieter von Protokollmanagement- und Analysediensten |
Die USA | Die SCCs | Die USA | Unterauftragsverarbeiter:
Liste der Unterauftragsverarbeiter. Bitte beachten Sie, dass dies nur für Unterauftragsverarbeiter für den Dienst „Loggly“ gilt. Technische und organisatorische Sicherheitsmaßnahmen: SolarWinds - Sicherheitsinformationen |
| Zendesk, Inc.
Kundenbetreuung |
EU | EU-U.S. DPF | Kein direkter Datenfluss. | Unterauftragsverarbeiter: Richtlinie für Unterauftragsverarbeiter - Zendesk Hilfe
Technische und organisatorische Sicherheitsmaßnahmen: Wie wir Ihre Servicedaten schützen (Enterprise Services) – Zendesk-Hilfe |
| New Relic, Inc.
Serviceüberwachung, Warnmeldungen und Reaktion auf Vorfälle |
Die USA und die EU | EU-U.S. DPF | Die USA | Unterauftragsverarbeiter: Nicht online verfügbar, bitte kontaktieren Sie AM für weitere Informationen.
Technische und organisatorische Sicherheitsmaßnahmen: Datenminimierung und Daten Kundenbindung (15 Tage) |
| Atlassian, Inc. (Jira, OpsGenie)
Interne Reaktion auf Vorfälle und Schadensbegrenzung |
Die USA | EU-U.S. DPF | Die USA | Unterauftragsverarbeiter: Liste der Daten-Subprozessoren | Atlassian
Technische und organisatorische Sicherheitsmaßnahmen: Datenminimierung und Daten Kundenbindung (6 Monate) |
| Sigma Computing GmbH
BI- und Analytics-Dienstleister (für Analyse- und Berichtsfunktionen)
|
EU (Der Dienst wird in AWS mit EU-Rechenzentren gehostet) | EU-U.S. DPF | Kein direkter Datenfluss.
Die Rechenzentren befinden sich innerhalb der EU, aber der Anbieter hat seinen Sitz in den USA. |
Unterauftragsverarbeiter: Unterauftragsverarbeiter
Technische und organisatorische Sicherheitsmaßnahmen: Sigma Trust Center |
| Not Just Tickets Ltd (einfach)
Kundenbetreuung |
UK | Entscheidung über die Angemessenheit des Vereinigten Königreichs, Standardvertragsklauseln, EU-US-Datenschutzrahmen | Kein direkter Datenfluss.
Kundendaten werden im Vereinigten Königreich gehostet, jedoch können zugelassene Unterauftragsverarbeiter personenbezogene Daten außerhalb des Vereinigten Königreichs bzw. der EU verarbeiten. |
Unterauftragsverarbeiter: Unterauftragsverarbeiter
Technische und organisatorische Sicherheitsmaßnahmen: Plain Trust Center |
Die nachstehenden Unterauftragsverarbeiter gelten nur, wenn Sie die betreffende Komponente und/oder die Integration in einen Drittanbieterdienst nutzen. Bitte prüfen Sie Ihren Vertrag oder wenden Sie sich an Ihren AM, um sich zu vergewissern, welche der unten aufgeführten Komponenten/Integration(en) zu Diensten Dritter auf Sie zutrifft.
| Komponenten- |
Unterprozessor(en) | Standort des Rechenzentrums | Transfer-Tool | Möglicher Datenfluss aus Drittländern | Unterauftragsverarbeiter und Links |
| Nachrichtenübermittlung vor Ort | Öffentliche Cloud Gruppe AB | Die EU | K.A. | Kein direkter Datenfluss.
Der Sub-Prozessor verarbeitet nur Daten innerhalb der Voyado-Umgebung (AWS). |
Miracle Mill EOOD (Bulgarien) |
| Amazon Web Services EMEA SARL | Die EU | EU-U.S. DPF | Kein direkter Datenfluss.
Die Rechenzentren befinden sich in der EU, aber AWS Inc. (die Muttergesellschaft) hat ihren Sitz in den USA. |
AWS-Unterauftragsverarbeiter: Amazon Web Services (AWS) Unterauftragsverarbeiter Technische und organisatorische Sicherheitsmaßnahmen von AWS: Cloud-Sicherheit – Amazon Web Services (AWS) |
|
| MongoDB, Inc. | Die EU | EU-U.S. DPF | Kein direkter Datenfluss.
Die Datenzentren befinden sich in der EU, aber MongoDB (die Muttergesellschaft) hat ihren Sitz in den USA. |
MongoDB-Unterauftragsverarbeiter: MongoDB-Unterauftragsverarbeiter Technische und organisatorische Sicherheitsmaßnahmen von MongoDB: Technische und organisatorische Sicherheitsmaßnahmen |
|
| Digitale Geldbörse | Google Ireland Limited
Hosting von Cloud-Infrastruktur (Datenbank- und serverseitiges Hosting) |
Die EU | EU-U.S. DPF | Kein direkter Datenfluss.
Die Rechenzentren befinden sich innerhalb der EU, während Google LLC (die Muttergesellschaft) ihren Sitz in den USA hat. |
Unterauftragsverarbeiter von Google: Unterauftragsverarbeiter von Google
Technische und organisatorische Sicherheitsmaßnahmen von Google: Google Trust Center |
| Cloudflare, Inc.
Hosting von Cloud-Infrastruktur und API-Gateway |
Globales Netzwerk (Edge-Standorte) | EU-U.S. DPF | Ja – die Daten werden an das nächstgelegene Rechenzentrum weitergeleitet (innerhalb der EU für Kunden mit Sitz in der EU), es kann jedoch nicht garantiert werden, dass die Daten nicht außerhalb der EU verarbeitet werden. | Cloudflare-Unterauftragsverarbeiter: Unterauftragsverarbeiter von Cloudflare
Technische und organisatorische Sicherheitsmaßnahmen von Cloudflare: Cloudflare Trust Hub |
|
| Vercel Inc.
Frontend-Hosting |
Die EU | EU-U.S. DPF | Die Rechenzentren befinden sich innerhalb der EU, aber der Anbieter hat seinen Sitz in den USA. | Auftragsverarbeiter von Vercel sowie technische und organisatorische Maßnahmen: Vercel Trust Center | |
| Functional Software Inc. (firmierend unter dem Namen Sentry)
Anwendungsüberwachung und Fehlerverfolgung |
Die EU | EU-U.S. DPF | Die Rechenzentren befinden sich innerhalb der EU, aber der Anbieter hat seinen Sitz in den USA. | Sentry-Unterauftragsverarbeiter: Unterauftragsverarbeiter von Sentry
Technische und organisatorische Sicherheitsmaßnahmen von Sentry: Technische und organisatorische Sicherheitsmaßnahmen |
|
| Integration |
Unterprozessor(en) | Standort des Rechenzentrums | Transfer-Tool | Möglicher Datenfluss aus Drittländern | Unterauftragsverarbeiter und Links |
| Svix Webhooks Integration | Svix Inc.
|
Die USA und Irland | Die SCCs (Svix)
EU-U.S. DPF (AWS) |
Die USA | Svix Inc. Unterauftragsverarbeiter: Svix-Subprozessorliste
Technische und organisatorische Sicherheitsmaßnahmen: Nicht online verfügbar, bitte kontaktieren Sie Ihren AM für weitere Informationen. |
| Shopify-Integration | AWS (Hosting)
Hosting der Shopify-Integration – Engage |
Irland (AWS), International (FORGE), Nordeuropa (Svix Inc.) | Die SCCs
EU-U.S. DPF (AWS) |
Die USA | AWS nutzt die folgenden Unterauftragsverarbeiter:
Amazon Web Services EMEA SARL (Hosting), AWS-Unterauftragsverarbeiter: Amazon Web Services (AWS) Unterprozessoren, AWS technische und organisatorische Sicherheitsmaßnahmen: Cloud-Sicherheit - Amazon Web Services (AWS) Laravel FORGE/Laravel LLC (Serverbereitstellungs- und Verwaltungsdienste) Svix Inc. |
| Shopware-Integration | Amazon Web Services EMEA SARL (AWS Europa)
Hosting der Shopware-Integration, einschließlich des Hostings von Protokollen für Fehlerbehebungs- und Überwachungszwecke |
IE (eu-central-1 / AWS Region Frankfurt) | EU-U.S. DPF | Die USA | AWS-Unterauftragsverarbeiter: Amazon Web Services (AWS) Subprozessoren, AWS technische und organisatorische Sicherheitsmaßnahmen: Cloud-Sicherheit - Amazon Web Services (AWS) |
| BigCommerce-Integration | Amazon Web Services EMEA SARL (AWS Europa)
Hosting der BigCommerce-Integration, einschließlich Hosting von Protokollen zur Fehlerbehebung und Überwachung |
IE (eu-central-1 / AWS Region Frankfurt) | EU-U.S. DPF | Die USA | AWS-Unterauftragsverarbeiter: Amazon Web Services (AWS) Subprozessoren, AWS technische und organisatorische Sicherheitsmaßnahmen: Cloud-Sicherheit - Amazon Web Services (AWS) |
Version 2.3.6, August 2026.
Dieses Dokument kann von Zeit zu Zeit aktualisiert werden.
Voyado nutzt die unten aufgeführten Unterauftragsverarbeiter für die Bereitstellung von Voyado Elevate.
Die folgenden Unterauftragsverarbeiter gelten für alle Kunden, die Voyado Elevate nutzen, unabhängig davon, welche Komponente(n) Sie verwenden.
| Subprozessor und Verwendung | Standort des Rechenzentrums | Transfertool | Möglicher Datenfluss aus Drittländern | Unterauftragsverarbeiter und Verbindungen |
| Amazon Web Services EMEA SARL ("AWS EMEA")
Hosting von Kundendaten |
EU (Irland) | EU-U.S. DPF | Kein direkter Datenfluss. Die Rechenzentren befinden sich in der EU, aber die Muttergesellschaft von AWS EMEA befindet sich in den USA. | AWS-Unterauftragsverarbeiter: Amazon Web Services (AWS) Unterprozessoren
Technische und organisatorische Sicherheitsmaßnahmen von AWS: Cloud-Sicherheit - Amazon Web Services (AWS) |
| Zendesk, Inc.
Wird für den Kundensupport verwendet |
EU | EU-U.S. DPF | Kein direkter Datenfluss. | Unterauftragsverarbeiter: Politik des Unterauftragsverarbeiters
Technische und organisatorische Sicherheitsmaßnahmen: Zendesk Trust Center und Sicherheitsmaßnahmen für Unternehmen |
| Not Just Tickets Ltd (einfach)
Kundenbetreuung |
UK | Entscheidung über die Angemessenheit des Vereinigten Königreichs, Standardvertragsklauseln, EU-US-Datenschutzrahmen | Kein direkter Datenfluss.
Kundendaten werden im Vereinigten Königreich gehostet, jedoch können zugelassene Unterauftragsverarbeiter personenbezogene Daten außerhalb des Vereinigten Königreichs bzw. der EU verarbeiten. |
Unterauftragsverarbeiter: Unterauftragsverarbeiter
Technische und organisatorische Sicherheitsmaßnahmen: Plain Trust Center |
Wenn der Vertrag über die Bereitstellung von Voyado Elevate mit Voyado AB geschlossen wurde, gilt der nachstehende Unterauftragsverarbeiter.
| Voyado Einheit und Verwendung | Land der Entität |
| Voyado Lund AB (Anbieter von Voyado Elevate) |
Schweden |
Version 2.5, August 2026.
Diese Liste der Unterauftragsverarbeiter kann von Zeit zu Zeit aktualisiert werden.
Wenn Sie Aktualisierungen erhalten möchten, wenn wir Änderungen oder Aktualisierungen in Bezug auf unsere Unterauftragsverarbeiter vornehmen, müssen Sie sich über den unten stehenden Link anmelden.
Erfahre, wie andere Händler KI-gestütztes Customer Engagement, Product Discovery und Loyalty-Programme nutzen, um ihren Umsatz zu steigern – genau auf dein Business zugeschnitten, keine generische Standarddemo.
