Dienstleister | Cross Studio

Diese Liste ergänzt unsere Datenschutzerklärung. Sie nennt alle Dienstleister, die bei uns personenbezogene Daten erhalten, mit Zweck, Sitz, Datenarten und der Grundlage, auf der Daten in ein Land außerhalb der EU gehen. Kommt ein Dienstleister hinzu, ergänzen wir die Liste, bevor er Daten erhält.

Dienstleister, die Daten erhalten

netcup GmbH

Sitz: Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland
Zweck: Miete des Servers, auf dem diese Website, das Kundenportal, unser Mailserver, die Reichweitenmessung, unsere Datenbank und die fertigen Websites unserer Kunden laufen. Siehe Datenschutzerklärung, Abschnitt 10.
Daten: Alle Daten, die wir auf diesem Server speichern und verarbeiten.
Übermittlung: Keine Übermittlung in ein Drittland; der Server steht in Deutschland.

Anthropic PBC

Sitz: 548 Market Street, PMB 90375, San Francisco, CA 94104, USA
Zweck: KI-Modelle für Entwürfe von Texten, Gestaltung und Programmcode, für die Auswertung von Referenz-Websites und Bildern sowie, bei Betrieben, die wir von uns aus ansprechen, für die Auswertung öffentlicher Angaben und Website-Inhalte, für Entwürfe neuer Websites und für die Einordnung von Antworten. Siehe Datenschutzerklärung, Abschnitt 6.
Daten: Angaben zum Unternehmen des Kunden und die Inhalte, die auf seiner Website erscheinen sollen, einschließlich der dort anzuzeigenden Kontaktangaben; öffentliche Angaben und Website-Inhalte angesprochener Betriebe und deren Antworten auf unsere Nachrichten.
Übermittlung: Auftragsverarbeitungsvertrag mit Standardvertragsklauseln der EU-Kommission als Teil der geschäftlichen Nutzungsbedingungen für die Programmierschnittstelle (Art. 28, Art. 46 Abs. 2 lit. c DSGVO).

GitHub, Inc.

Sitz: 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA
Zweck: Verwaltung des Programmcodes der Kunden-Websites in privaten Repositories; Ablage verschlüsselter Sicherungen unserer Datenbank und der hochgeladenen Dateien. Siehe Datenschutzerklärung, Abschnitt 7.
Daten: Programmcode und Inhalte der Kunden-Websites einschließlich der dort veröffentlichten Angaben, etwa im Impressum; verschlüsselte Sicherungen, die ohne unseren Schlüssel nicht lesbar sind.
Übermittlung: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Telegram Messenger Inc.

Sitz: Commerce House, Wickhams Cay 1, Road Town, Tortola, Britische Jungferninseln. Vertreter in der EU nach Art. 27 DSGVO: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien.
Zweck: Kurze Push-Benachrichtigungen an den Inhaber über neue Anfragen, Freigaben und technische Meldungen. Siehe Datenschutzerklärung, Abschnitt 8.
Daten: Interne Vorgangsnummern, die Art des Ereignisses, Links in unser zugangsgeschütztes Verwaltungssystem, bei technischen Meldungen Kennzahlen oder Fehlerangaben; außerdem Texte, die der Inhaber selbst über Telegram schreibt.
Übermittlung: Für die Britischen Jungferninseln gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Benachrichtigungen tragen deshalb nur interne Vorgangsnummern, die Art des Ereignisses und Links in unser zugangsgeschütztes Verwaltungssystem.

Google Ireland Limited

Sitz: Gordon House, Barrow Street, Dublin 4, Irland; beteiligt ist die Google LLC, USA
Zweck: Werbeerfolgsmessung mit Google Analytics und Google Ads, nur wenn Sie sie im Cookie-Hinweis einschalten. Außerdem rufen wir über die Google Search Console Auswertungen zur Auffindbarkeit unserer eigenen Website ab; dabei übermitteln wir keine personenbezogenen Daten. Siehe Datenschutzerklärung, Abschnitt 5a.
Daten: IP-Adresse, aufgerufene Seiten, Angaben zu Gerät und Browser, die Kennung eines Anzeigenklicks, ausgelöste Ereignisse wie das Absenden des Kontaktformulars sowie Cookies.
Übermittlung: EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Mojeek Limited

Sitz: Vereinigtes Königreich
Zweck: Suchmaschine, mit der wir die Website eines Betriebs finden, den wir für eine Ansprache in Frage ziehen. Siehe Datenschutzerklärung, Abschnitt 8a.
Daten: Suchbegriffe aus Firmenname und Ort des Betriebs.
Übermittlung: Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO).

Unsplash Inc.

Zweck: Bilddatenbank. Im Moodboard des Kundenportals und in einigen Entwürfen zeigen wir Bilder aus Unsplash. Siehe Datenschutzerklärung, Abschnitt 3.
Daten: IP-Adresse und Kennung des Browsers, mit dem Sie die Bilder aufrufen.
Übermittlung: Die Bilder lädt Ihr Browser direkt von den Servern von Unsplash; wir selbst übermitteln dafür keine personenbezogenen Daten.

Was wir selbst betreiben

Auf unserem Server bei der netcup GmbH betreiben wir selbst: den Mailserver, über den alle E-Mails an und von uns laufen, die Reichweitenmessung mit Plausible, unsere Datenbank und die nächtliche verschlüsselte Sicherung. Die verschlüsselten Sicherungen liegen zusätzlich bei GitHub (siehe oben). Zur Abwehr von Spam fragt der Mailserver bei öffentlichen Sperrlisten nach, ob der einliefernde Server oder Adressen in einer eingehenden E-Mail als Spamquelle bekannt sind.

Datenquellen ohne Übermittlung personenbezogener Daten

Für die Suche nach Betrieben nutzen wir das offene Kartenverzeichnis OpenStreetMap (Suchdienst Nominatim und die Overpass-Schnittstelle). Dorthin gehen nur Ortsnamen, Koordinaten und Branchenbegriffe.

Weitere Empfänger

Zahlungen laufen per Überweisung über unser Kreditinstitut; dabei erhält es die Angaben der Überweisung. Behörden, insbesondere Finanzbehörden, erhalten Daten, soweit wir dazu gesetzlich verpflichtet sind.