Liste der aktiven Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Rechtsordnung | Datenstandort | Dokument |
|---|---|---|---|---|
| Supabase, Inc. Verwaltete Datenbank und Speicher. EU-Unterauftragsverarbeiter | Datenbankspeicherung (Postgres), Authentifizierung, hochgeladene Dateien (Rechnungen, Dokumente) und Ausführung von Backend-Funktionen. | USA (Unternehmen) · Betrieb in der EU | Dublin, Irland (eu-west-1) | AVV ↗ |
| Vercel Inc. CDN und Anwendungshosting. EU-Unterauftragsverarbeiter | Auslieferung von HTML-Seiten, Skripten und statischen Dateien der Plattform app.advanta.pt, admin.advanta.pt und advanta.capital. Speichert keine dauerhaften personenbezogenen Daten. | USA (Unternehmen) · CDN in mehreren Regionen | Globales CDN · EU bevorzugt | AVV ↗ |
| Anthropic, PBC Generative KI zur Datenextraktion. US-Unterauftragsverarbeiter | Strukturierte Extraktion und Prüfung von Daten über das Modell Claude. Übermittelte Daten: Inhalte von Rechnungen und Verträgen sowie zur KYC-Prüfung eingereichte Ausweisdokumente. | US | USA · Übermittlung auf Grundlage von SCC + DPF | AVV ↗ |
| Resend, Inc. Versand transaktionaler E-Mails. US-Unterauftragsverarbeiter | Versand transaktionaler E-Mails (Willkommensnachrichten, Benachrichtigungen zu Angeboten, Belege). Übermittelte Daten: E-Mail-Adresse, Name, Inhalt der E-Mail. | US | USA · Übermittlung auf Grundlage von SCC + DPF | AVV ↗ |
| Attio Limited Kontaktverwaltung (CRM). UK-Unterauftragsverarbeiter | Zugangsanfragen und Nachrichten aus den Formularen der Website. Übermittelte Daten: Name, E-Mail, Unternehmen, Nachricht. | UK | Vereinigtes Königreich · Angemessenheitsbeschluss der EU | Datenschutz ↗ |
| OpenSanctions Datenbanken GmbH Sanktions- und PEP-Prüfung. EU-Unterauftragsverarbeiter | Prüfung von Lieferanten und ihren Vertretern beim Onboarding und danach monatlich. Übermittelte Daten: Namen von Unternehmen und Vertretern, Steuernummern. | Deutschland | EU (Deutschland) | Bedingungen ↗ |
| Sentry (Functional Software, Inc.) Fehlerüberwachung. US-Unterauftragsverarbeiter | Technische Fehlerberichte aus den Webanwendungen; können Nutzerkennungen enthalten. | US | USA · Übermittlung auf Grundlage von SCC | AVV ↗ |
| Google LLC Anmeldung mit Google (optional) und Webschriften. US-Unterauftragsverarbeiter | Authentifizierung für Konten, die die Anmeldung mit Google wählen; Schriftdateien für die Website. Übermittelte Daten: E-Mail-Adresse des Kontos für die Anmeldung. | US | USA · Übermittlung auf Grundlage von SCC + DPF | Datenschutz ↗ |
| Expo (650 Industries, Inc.) Push-Benachrichtigungen für die mobile App. US-Unterauftragsverarbeiter | Zustellung von Push-Benachrichtigungen an die begleitende mobile App. Übermittelte Daten: Push-Token des Geräts, Text der Benachrichtigung. | US | USA · Übermittlung auf Grundlage von SCC | Datenschutz ↗ |
SCC = Standardvertragsklauseln der Europäischen Kommission · DPF = EU-US Data Privacy Framework · AVV = Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA).
Mitteilung von Änderungen
Bevor Advanta einen neuen Unterauftragsverarbeiter hinzufügt oder einen bestehenden ersetzt, informiert Advanta die Kunden mit einer Vorankündigungsfrist von 30 Tagen, außer in Fällen eines betrieblichen Notfalls. Die Mitteilung enthält den Namen des Unterauftragsverarbeiters, den Zweck, die Rechtsordnung und das maßgebliche AVV-Dokument. Kunden können der Aufnahme eines neuen Unterauftragsverarbeiters innerhalb der Frist widersprechen, per E-Mail an dpo@advanta.pt.
Internationale Datenübermittlungen
Wenn ein Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums tätig ist, erfolgt die Übermittlung auf Grundlage von:
- von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) und
- der Teilnahme am EU-US Data Privacy Framework (DPF), soweit anwendbar.
Es werden keine personenbezogenen Daten in Rechtsordnungen ohne Angemessenheitsbeschluss der Europäischen Kommission oder zusätzliche genehmigte Garantien übermittelt.
Datenschutzbeauftragter (DPO)
Bei Fragen zu Unterauftragsverarbeitern, zur Ausübung der Rechte betroffener Personen oder zu Anliegen im Zusammenhang mit der DSGVO wenden Sie sich bitte an:
Datenschutzbeauftragter von Advanta
E-Mail: dpo@advanta.pt
Antwort innerhalb von 72 Stunden an Werktagen.