Übersicht von Sub-Processors und potentiellen Drittlandtransfers
(Partner)
Für die Verarbeitung Personenbezogener Daten im Auftrag des Partners kann Uberall die in dieser Übersicht aufgeführten Sub-Processor einsetzen (Stand: Dezember 2025)
Diese Übersicht ist in zwei Teile gegliedert: Ein Teil enthält alle Sub-Processor, die in jedem Fall eingesetzt werden (Teil A), und ein Teil enthält alle Dritten, die unter bzw. in den dort beschriebenen Bedingungen bzw. Konstellationen als Sub-Processor eingesetzt werden können (Teil B) und ein Teil enthält allgemeine Anmerkungen (Part C).
Teil A: Grundsätzlich genutzte Sub-Processors und, sofern zutreffend, Drittlandtransfers
I. VERARBEITUNGEN INNERHALB EUROPÄISCHEN UNION (EU) / EEA
II. DRITTLANDTRANSFERS
Der Einsatz der folgenden Sub-Processor führt zu einem Drittlandtransfer Personenbezogener Daten, die im Auftrag des Kunden verarbeitet werden:
Teil B: Szenario-abhängige Sub-Processor und ggf. Drittlandtransfers
Die folgenden Dritten können unter den nachstehend beschriebenen Bedingungen und/oder in den nachstehend beschriebenen Konstellationen als Sub-Processor eingesetzt werden.
I. Bei Vereinbarungen mit verbundenen Unternehmen der uberall GmbH
Sofern und soweit es sich bei “Uberall”, wie in der Vereinbarung definiert, nicht um die uberall GmbH, sondern um ein mit der uberall GmbH Verbundenes Unternehmen handelt:
II. Für “Locator & Local Pages” (oder die Features “Review Tiles & Social Widget”)
Soweit der Gegenstand einer Order die SaaS Produkte „Locator & Local Pages“ und/oder die SaaS- Produktfeatures „Review Tiles“ und/oder „Social Widget“ umfasst, kann Uberall auch das Content Delivery Network (CDN) Amazon CloudFront des Subprocessors Amazon Web Services EMEA SARL nutzen, wodurch die jeweiligen Geschäftsstandortdaten (und, soweit einschlägig, alle vom Kunden diesen hinzugefügte Personenbezogenen Daten) dem Website-Besucher unter Verwendung von „Locator & Local Pages“ über den Serverstandorte eines globalen Netzwerks von Amazon Web Services EMEA SAR zur Verfügung gestellt werden, der dem Nutzer der Umgebung, in die das jeweilige SaaS-Produkt / SaaS-Produktmerkmal integriert ist, am nächsten ist (Edge Location). Der Hosting-Standort für solche Geschäftsstandortdaten bleibt nichtsdestotrotz die EU (Europäische Union).
III. Für “Messages”
Sofern und soweit der Gegenstand einer Order das SaaS Produkt Messages umfasst, wird zusätzlich der folgende Sub-Processor für die Verarbeitung Personenbezogener Daten im Auftrag des Kunden eingesetzt:
IV. Für “Social Ads”
Sofern und soweit der Gegenstand einer Order das SaaS Produkt Social Ads umfasst, wird zusätzlich der folgende Sub-Processor für die Verarbeitung Personenbezogener Daten im Auftrag des Kunden eingesetzt:
V. Für "Review Generation SMS"
Sofern und soweit der Gegenstand einer Order das SaaS Produkt Review Generation SMS umfasst, wird für die Bereitstellung von Review Generation SMS zusätzlich der Dienst Amazon Simple Notification Service des Sub-Processors Amazon Web Services EMEA SARL genutzt. Im Rahmen des Amazon Simple Notification Service setzt der Sub-Processors Amazon Web Services EMEA SARL selbst Auftragsverarbeiter für die Verarbeitung von im Auftrag des Kunden verarbeiteten Personenbezogenen Daten ein, die Verarbeitungen in den unten aufgeführten Drittländern durchführen.
Zur Klarstellung: Das SaaS Produkt Review Generation Email bedingt keine Verarbeitung durch den unten aufgeführten Sub-Processor.
VI. Für SaaS Produktfeatures der SaaS Produktfeature-Kategorie “AI-powered Features” & “UB-I”
Sofern und soweit einem Kunden unter der Vereinbarung ein SaaS Produkt und/oder eine Funktionalität eines SaaS Produkts (“SaaS Produktfeature”) der SaaS Produktfeature-Kategorie "AI-powered Features" oder "AI Assistent" zur Verfügung gestellt wird (einschließlich, aber nicht beschränkt auf die SaaS Produktfeatures AI-Review Response (vormals: AI Responses) und/oder AI-Generated Auto Responses für die SaaS Produkt Reviews, die SaaS Produktfeatures AI-Messages Localization (vormals: Chatbot Localization) und/oder AI-Messages Knowledge Base (vormals: Chatbot Knowledge Base) für das SaaS Produkt Messages oder das SaaS Produktfeature AI-Post Tone Adjuster (vormals: AI Post Assistant oder Tone Adjuster) für das SaaS Produkt Local Social) werden die in der nachstehenden Tabelle aufgeführten Sub-Processor zusätzlich für die Verarbeitung von Personenbezogenen Daten im Auftrag des Partners eingesetzt.
Eine aktuelle Übersicht der SaaS Produktfeatures der SaaS Produktfeature-Kategorie "AI-powered Features" bzw. “AI Assistant” ist unter https://uberall.com/en-us/products-descriptions-partners verfügbar. Uberall kann den Partner jederzeit in Text- oder Schriftform über Aktualisierungen informieren.
Zur Klarstellung: Werden die SaaS Produkte ohne ein SaaS Produkt und/oder SaaS Produktfeature der SaaS Produktfeature-Kategorie "AI-powered Features" zur Verfügung gestellt, beinhalten sie keine Verarbeitung des nachstehenden Sub-Processors, sofern nicht anders vereinbart.
VII. Für “Uberall Connect”
Sofern und soweit der Gegenstand einer Order das SaaS Produkt Uberall Connect (auch bezeichnet als: Platform Integrations) umfasst, wird zusätzlich der folgende Sub-Processor für die Verarbeitung Personenbezogener Daten im Auftrag des Kunden eingesetzt:
VIII. Für Kunden Accountdaten-Management
Sofern und soweit der Partner, wie in der Vereinbarung definiert, sich freiwillig dazu entscheidet, ein Konto auf der Plattform des Sub-Processor für den unten genannten Zweck anzulegen, wird zusätzlich der folgende Sub-Processor für die Verarbeitung personenbezogener Daten im Auftrag des Partners eingesetzt:
Teil C: Sonstiges
Falls dem Partner das SaaS Produkt Locator zur Verfügung gestellt wird, kann Locator auch zusammen mit einer zugrundeliegenden Karte (z.B. Mapbox oder Google Maps) („Karte“) eines Dritten („Karten-Drittanbieter“) bereitgestellt werden. Eine solche Karte ist nicht untrennbar mit dem SaaS Produkt Locator verbunden.
Die Nutzung einer Karte zusammen mit dem Locator kann zu einer Verarbeitung von Abrufdaten, wie z. B. IP-Adressen von Website-Besuchern, zu Abrechnungs- und/oder Sicherheitsprotokollierungszwecken durch den Karten-Drittanbieter führen, die nicht unter das DPA fallen und für die der Karten-Drittanbieter der für die Verarbeitung Verantwortliche oder, falls eine solche Beziehung hergestellt wurde, der Auftragsverarbeiter des jeweiligen Kunden ist. Informationen über diese Verarbeitung(en) in Bezug auf
Mapbox sind verfügbar unter https://www.mapbox.com/legal/privacy
Google sind verfügbar unter https://policies.google.com/privacy