Art. 28 DSGVO
Unterauftragsverarbeiter
Qreportly LLC veröffentlicht die Unterauftragsverarbeiter, die die Plattform betreiben. Diese Liste ergänzt den Auftragsverarbeitungsvertrag. Marketing-Tools auf der öffentlichen Website, die keine Kanaldaten verarbeiten, sind in der Cookie-Richtlinie beschrieben und sind keine Unterauftragsverarbeiter des Meldekanals.
Zuletzt aktualisiert: 31. August 2026
01
Anwendungsbereich
Ein Unterauftragsverarbeiter ist ein Dritter, den Qreportly LLC als Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten im Auftrag des Kunden im Zusammenhang mit der Plattform beauftragt.
Der Kunde erteilt eine allgemeine schriftliche Genehmigung für diese Unterauftragsverarbeiter nach dem Auftragsverarbeitungsvertrag. Meldeinhalte werden in der Europäischen Union gespeichert. Zusatzanbieter können begrenzte Konto- oder Betriebsdaten außerhalb des EWR mit Garantien nach Kapitel V DSGVO verarbeiten.
Übermittlung A (Kunde → Qreportly LLC) nutzt SCC-Modul 2, soweit Kapitel V gilt, wie in der Ergänzung zu internationalen Datentransfers beschrieben. Übermittlung B (Qreportly LLC → Unterauftragsverarbeiter) nutzt SCC-Modul 3, soweit eine beschränkte Übermittlung vorliegt. Qreportly LLC beansprucht keine EU-US-DPF-Teilnahme.
02
Aktuelle Liste
Die folgenden Unterauftragsverarbeiter sind zum Datum der letzten Aktualisierung dieser Seite eingesetzt. Rollen und Datenkategorien sind auf dem für eine Prüfung durch den Verantwortlichen nötigen Detailgrad beschrieben, ohne angriffsrelevante Interna zu veröffentlichen.
| Anbieter | Rolle | Personenbezogene Daten | Standort | Transfergarantie |
|---|---|---|---|---|
| Supabase (EU hosting intended; production region not independently verified) | Produktionsdatenbank und Objektspeicher | Kanaldaten: Meldungen, Anhänge, Workspace-Datensätze | Europäische Union (Frankfurt, aws-0-eu-central-1) | Keine beschränkte Übermittlung (EU-Hosting) |
| Vercel, Inc. | Anwendungshosting und Edge-Auslieferung | Kanaldaten in der Übertragung (Meldungsinhalt, Anhänge, Fall-APIs) plus Anfrage-Metadaten. Nicht der primäre Speicher der Meldungstexte. | Vereinigte Staaten und globale Edge-Standorte | SCC Modul 3 / DSGVO Kapitel V, soweit eine beschränkte Übermittlung vorliegt |
| Stripe, Inc. | Abonnementabrechnung | Konto-, Rechnungs- und Zahlungsdaten des Kunden — keine Meldungstexte | Vereinigte Staaten | Standardvertragsklauseln / Kapitel V DSGVO |
| Brevo (Sendinblue) | Transaktionale E-Mail | Betriebliche und Benachrichtigungs-E-Mails (Konto und Fälle, je nach Konfiguration) | Frankreich / Europäische Union | Keine beschränkte Übermittlung (EU-Anbieter) |
| Google LLC | Optionale Google-Anmeldung (OAuth), sofern vom Kunden aktiviert | Kontobezeichner von Administratoren, die Google-Authentifizierung wählen | Vereinigte Staaten | Standardvertragsklauseln / Kapitel V DSGVO |
03
Was nicht auf dieser Liste steht
Die öffentliche Marketing-Website kann Analyse- oder Werbetools (z. B. Google Analytics oder Meta Pixel) nutzen, die technisch vom sicheren Meldekanal getrennt sind und keine Kanaldaten verarbeiten. Solche Tools, sofern eingesetzt, sind in der Cookie-Richtlinie beschrieben.
04
Änderungen
Diese Liste wird aktuell gehalten. Wesentliche Hinzufügungen oder Ersetzungen von Unterauftragsverarbeitern, die Kanaldaten verarbeiten werden, werden hier veröffentlicht und den Kunden per E-Mail oder Dashboard-Hinweis mitgeteilt, bevor der neue Unterauftragsverarbeiter mit der Verarbeitung beginnt, damit der Kunde gemäß AVV widersprechen kann.
Kontakt zum Datenschutz
Anbieter: Qreportly LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. Für diesen Vertrag, Weisungen und Datenschutzanfragen: