Infrastrukturanbieter und Unterauftragsverarbeiter
Stand: 1. November 2026
Hosting-, Netzwerksicherheits-, E-Mail- und Zahlungsanbieter; Rollen und öffentliche Auftragsverarbeitungsbedingungen.
1. Anbieter und Nutzungsumfang
Diese Liste beschreibt die Infrastruktur von CBBDigital LLC (Finnland — Hetzner Online GmbH; USA — Cloudflare, Meta, Google, Stripe). Salons sind für ihre Termin-/Personaldaten verantwortlich; wir verarbeiten sie auf Weisung. Für eigene Konto-, Abrechnungs-, Support- und Sicherheitszwecke können wir gesondert verantwortlich sein. Unternehmenssitz, Serverstandort und Zugriffsländer sind unterschiedliche Angaben. Wenn Ihr Unternehmen in der Türkei (TR) ansässig ist: Drittlandübermittlungen über Finnland (Hetzner) und die USA (Cloudflare, Meta, Google, Stripe) stützen sich auf Art. 9 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK Madde 9 — ausdrückliche Einwilligung für Endkunden oder Ausnahmen zur Vertragserfüllung/gelegentlichen Übermittlung sowie geeignete Garantien nach KVKK Art. 9).
Hetzner Online GmbH
- Zweck
- Serverhosting und Infrastruktur
- Rolle
- Auftragsverarbeiter für eigene Daten; Unterauftragsverarbeiter für weisungsgebunden verarbeitete Salon-Daten
- Standort
- Vertragspartner: Deutschland; ausgewählter Server: Helsinki, Finnland. Andere Anbieter und Fernzugriffe sind dadurch nicht auf Finnland beschränkt.
- Nutzung
- Zentrales Hosting
Cloudflare, Inc.
- Zweck
- CDN, Reverse Proxy, WAF, DDoS-Schutz und Tunnel
- Rolle
- Auftrags-/Unterauftragsverarbeiter für erfasste Dienstdaten; weitere Rollen richten sich nach Tätigkeit und Bedingungen
- Standort
- US-Unternehmen; weltweites Netzwerk. Keine Zusage ausschließlich europäischer Verarbeitung.
- Nutzung
- Website- und Netzwerksicherheit
Google LLC — Google Workspace
- Zweck
- Geschäftliche E-Mail und SMTP-Relay für Konten, Support und konfigurierte Mitteilungen
- Rolle
- Auftrags-/Unterauftragsverarbeiter für weisungsgebundene E-Mail-Inhalte; weitere Daten nach Google-Bedingungen
- Standort
- US-Vertragspartner; Verarbeitung und Übermittlungen gemäß Workspace-Bedingungen. Keine ausschließliche regionale Speicherung zugesagt.
- Nutzung
- Geschäftliche E-Mail; Kundenmitteilungen nur bei Aktivierung
Stripe — im Kontovertrag genannte Gesellschaft
- Zweck
- B2B-Abonnementzahlungen, Rechnungen und Zahlungssicherheit von CBBDigital
- Rolle
- Auftragsverarbeiter für einschlägige weisungsgebundene Dienste; eigenständig Verantwortlicher für Betrugsprävention, KYC/AML und eigene gesetzliche Zwecke
- Standort
- Gesellschaft, Standorte und Übermittlungen nach dem geltenden Stripe-Kontovertrag und Dienst
- Nutzung
- Verarbeitet B2B-Abonnement- und Leistungszahlungen über Stripe Hosted Checkout (pay.cbbdigital.us) gemäß dem angenommenen Auftrags-Snapshot.
2. Optionale Verbindungen
Meta/WhatsApp Cloud API und Google Calendar API werden nur nach gesonderter Konfiguration und Aktivierung für den Salon genutzt. Ihre Nennung bedeutet keine aktive Verbindung. Eine pauschale Abdeckung aller Calendar-API-Nutzungen durch die Workspace-E-Mail-CDPA wird nicht unterstellt. Zweck, Umfang und Übermittlungsanforderungen (KVKK Art. 9 und Gesetz Nr. 6563 / İYS für die Türkei; DSGVO Kapitel V / UK GDPR / FADP für EU/EWR/UK/CH) werden kanalbezogen geprüft.
3. Dokumente, Änderungen und Übermittlungsgarantien
Die über die Kontoprozesse von Hetzner, Cloudflare, Google Workspace und Stripe angenommenen einschlägigen Datenschutzbedingungen werden zugriffsbeschränkt archiviert. Öffentliche DPA-Links erläutern Anbieterbedingungen; private Annahmenachweise, unterschriebene Verträge und vertrauliche Prüfberichte werden nicht veröffentlicht. Eine Anbieter-DPA allein ersetzt weder unseren Salonvertrag noch erforderliche internationale Übermittlungsinstrumente. Wenn Ihr Unternehmen in der Türkei (TR) ansässig ist: Rechtsgrundlage für Drittlandübermittlungen nach Finnland (Hetzner) und in die USA (Cloudflare, Meta, Google, Stripe) ist Art. 9 des türkischen Datenschutzgesetzes Nr. 6698 (KVKK Madde 9 — ausdrückliche Einwilligung für Endkunden oder Ausnahmen zur Vertragserfüllung/gelegentlichen Übermittlung sowie Standardvertragsklauseln nach KVKK Art. 9). Wenn Ihr Unternehmen in der EU/dem EWR, dem Vereinigten Königreich oder der Schweiz ansässig ist: Drittlandtransfers unterliegen DSGVO Kapitel V, UK GDPR bzw. Schweizer DSG Art. 16/17. Vorabinformation und Einwände bei neuen/geänderten Unterauftragsverarbeitern richten sich nach dem unterzeichneten Salonvertrag; eine Seitenänderung ersetzt keine erforderliche Mitteilung. Angenommene Vertragsfassungen bleiben erhalten. Auskunft und Anfragen: info@cbbdigital.us.
providers-2026-11-01-v2