Übersicht von Sub-Processors und potentiellen Drittlandtransfers
Für die Verarbeitung Personenbezogener Daten im Auftrag des Kunden kann Uberall die in dieser Übersicht aufgeführten Sub-Processor einsetzen (Stand: July 2025)
Diese Übersicht ist in drei Teile gegliedert: Ein Teil enthält alle Sub-Processor, die in jedem Fall eingesetzt werden (Teil A), ein Teil enthält alle Dritten, die unter bzw. in den dort beschriebenen Bedingungen bzw. Konstellationen als Sub-Processor eingesetzt werden können (Teil B) und ein Teil enthält allgemeine Anmerkungen (Part C).
Teil A: Grundsätzlich genutzte Sub-Processors und, sofern zutreffend, Drittlandtransfers
I. VERARBEITUNGEN INNERHALB EUROPÄISCHEN UNION (EU) / EEA
II. DRITTLANDTRANSFERS
Der Einsatz der folgenden Sub-Processor führt zu einem Drittlandtransfer Personenbezogener Daten, die im Auftrag des Kunden verarbeitet werden:
Teil B: Szenario-abhängige Sub-Processor und ggf. Drittlandtransfers
Die folgenden Dritten können unter den nachstehend beschriebenen Bedingungen und/oder in den nachstehend beschriebenen Konstellationen als Sub-Processor eingesetzt werden.
I. Bei Vereinbarungen mit verbundenen Unternehmen der uberall GmbH
Sofern und soweit es sich bei “Uberall”, wie in der Vereinbarung definiert, nicht um die uberall GmbH, sondern um ein mit der uberall GmbH Verbundenes Unternehmen handelt:
II. Für “Locator & Local Pages” (oder die Features “Review Tiles & Social Widget”)
Soweit der Gegenstand einer Order die SaaS Produkte „Locator & Local Pages“ und/oder die SaaS- Produktfeatures „Review Tiles“ und/oder „Social Widget“ umfasst, kann Uberall auch das Content Delivery Network (CDN) Amazon CloudFront des Subprocessors Amazon Web Services EMEA SARL nutzen, wodurch die jeweiligen Geschäftsstandortdaten (und, soweit einschlägig, alle vom Kunden diesen hinzugefügte Personenbezogenen Daten) dem Website-Besucher unter Verwendung von „Locator & Local Pages“ über den Serverstandorte eines globalen Netzwerks von Amazon Web Services EMEA SAR zur Verfügung gestellt werden, der dem Nutzer der Umgebung, in die das jeweilige SaaS-Produkt / SaaS-Produktmerkmal integriert ist, am nächsten ist (Edge Location). Der Hosting-Standort für solche Geschäftsstandortdaten bleibt nichtsdestotrotz die EU (Europäische Union).
III. Für “Messages”
Sofern und soweit der Gegenstand einer Order das SaaS Produkt Messages umfasst, wird zusätzlich der folgende Sub-Processor für die Verarbeitung Personenbezogener Daten im Auftrag des Kunden eingesetzt:
IV. Für “Social Ads”
Sofern und soweit der Gegenstand einer Order das SaaS Produkt Social Ads umfasst, wird zusätzlich der folgende Sub-Processor für die Verarbeitung Personenbezogener Daten im Auftrag des Kunden eingesetzt:
V. Für "Review Generation SMS"
Sofern und soweit der Gegenstand einer Order das SaaS Produkt Review Generation SMS umfasst, wird für die Bereitstellung von Review Generation SMS zusätzlich der Dienst Amazon Simple Notification Service des Sub-Processors Amazon Web Services EMEA SARL genutzt. Im Rahmen des Amazon Simple Notification Service setzt der Sub-Processors Amazon Web Services EMEA SARL selbst Auftragsverarbeiter für die Verarbeitung von im Auftrag des Kunden verarbeiteten Personenbezogenen Daten ein, die Verarbeitungen in den unten aufgeführten Drittländern durchführen.
Zur Klarstellung: Das SaaS Produkt Review Generation Email bedingt keine Verarbeitung durch den unten aufgeführten Sub-Processor.
VI. Für Features/Funktionalitäten von “AI-powered Features” (vormals: AI Assistant) & “UB-I”
Sofern und soweit einem Kunden unter der Vereinbarung ein SaaS Produkt und/oder eine Funktionalität eines SaaS Produkts (“SaaS Produktfeature”) der SaaS Produktfeature-Kategorie "AI-powered Features" oder "AI Assistent" zur Verfügung gestellt wird (einschließlich, aber nicht beschränkt auf die SaaS Produktfeatures AI-Review Response (vormals: AI Responses) und/oder AI-Generated Auto Responses für die SaaS Produkt Reviews, die SaaS Produktfeatures AI-Messages Localization (vormals: Chatbot Localization) und/oder AI-Messages Knowledge Base (vormals: Chatbot Knowledge Base) für das SaaS Produkt Messages oder das SaaS Produktfeature AI-Post Tone Adjuster (vormals: AI Post Assistant oder Tone Adjuster) für das SaaS Produkt Local Social) und/oder “UB-I” wird der in der nachstehenden Tabelle aufgeführte Sub-Processor zusätzlich für die Verarbeitung von Personenbezogenen Daten im Auftrag des Kunden eingesetzt.
Zur Klarstellung: Werden die SaaS Produkte ohne ein SaaS Produkt und/oder SaaS Produktfeature der SaaS Produktfeature-Kategorie "AI-powered Features" zur Verfügung gestellt, beinhalten sie keine Verarbeitung des nachstehenden Sub-Processors, sofern nicht anders vereinbart.
VII. Für “Uberall Connect”
Sofern und soweit der Gegenstand einer Order das SaaS Produkt Uberall Connect (auch bezeichnet als: Platform Integrations) umfasst, wird zusätzlich der folgende Sub-Processor für die Verarbeitung Personenbezogener Daten im Auftrag des Kunden eingesetzt:
Teil C: Sonstiges
Falls dem Kunden das SaaS Produkt Locator zur Verfügung gestellt wird, kann Locator auch zusammen mit einer zugrundeliegenden Karte (z.B. Mapbox oder Google Maps) („Karte“) eines Dritten („Karten-Drittanbieter“) bereitgestellt werden. Eine solche Karte ist nicht untrennbar mit dem SaaS Produkt Locator verbunden.
Die Nutzung einer Karte zusammen mit dem Locator kann zu einer Verarbeitung von Abrufdaten, wie z. B. IP-Adressen von Website-Besuchern, zu Abrechnungs- und/oder Sicherheitsprotokollierungszwecken durch den Karten-Drittanbieter führen, die nicht unter das DPA fallen und für die der Karten-Drittanbieter der für die Verarbeitung Verantwortliche oder, falls eine solche Beziehung hergestellt wurde, der Auftragsverarbeiter des Kunden ist. Informationen über diese Verarbeitung(en) in Bezug auf
- Mapbox verfügbar unter https://www.mapbox.com/legal/privacy
- Google verfügbar unter https://policies.google.com/privacy