Velqia
Unterauftragsverarbeiter
Stand: 31. Oktober 2026
Velqia GbR handelt als Auftragsverarbeiter für die Daten, die Endnutzer im Assistenten von Geschäftskunden hinterlassen, und als Verantwortliche für die Daten der eigenen Kunden. Zur Erbringung des Dienstes nutzt Velqia die Dienstleister dieser Liste.
| Dienstleister | Zweck | Daten | Standort | Übermittlungsmechanismus | Stand des AVV |
|---|---|---|---|---|---|
| Supabase | Datenbank und Authentifizierung der Plattform. | Benutzerkonten, Assistenten-Konfiguration, Gespräche, Buchungen und Daten der Endnutzer des Assistenten. | EU — Stockholm (eu-north-1). Supabase lässt die Projektregion wählen, mit Optionen in der EU in Irland, London, Paris, Frankfurt, Zürich und Stockholm. | Nach dem von Supabase veröffentlichten AVV ist der Auftragsverarbeiter Supabase Pte. Ltd. (Singapur); als Mechanismus werden die Standardvertragsklauseln (Beschluss (EU) 2021/914, Module 2 und 3) und der britische Zusatz genannt; der AVV erwähnt das Data Privacy Framework nicht und besagt, dass Supabase Daten überall verarbeiten darf, wo sie oder ihre Unterauftragsverarbeiter Einrichtungen unterhalten. Der Vertrag von Velqia besteht mit Supabase Pte. Ltd., der im AVV benannten Gesellschaft, und Velqia hat dem Support-Personal von Supabase keinen Zugriff auf die Projektdaten gewährt. | Supabase bindet seinen AVV in seine Nutzungsbedingungen ein (veröffentlichte Fassung vom 1. August 2026). Der AVV ist Teil dieser Bedingungen und gilt für alle Organisationen; eine gesonderte Unterschrift ist nicht erforderlich. |
| Vercel Inc. | Hosting und Ausführung der Webanwendung; Messung der Website-Performance (Vercel Speed Insights, nur mit Ihrer Einwilligung). | Technische Verbindungsdaten (IP, Browser, Datum und Uhrzeit, aufgerufene Seiten) und der von den Funktionen der Anwendung verarbeitete Datenverkehr. Bei Speed Insights (nur mit Ihrer Einwilligung) gibt Vercel an, anonyme Datenpunkte zu erfassen (Route, URL, Netzwerkgeschwindigkeit, Browser, Gerätetyp, Betriebssystem und Land), die keine Identifizierung einer Person und keine Rekonstruktion einer Sitzung erlauben. Laufzeitprotokolle werden im Plan von Velqia 30 Tage aufbewahrt. | Standardmäßig führt Vercel Funktionen in Washington, D.C. (iad1) aus und erlaubt die Wahl anderer Regionen, darunter Frankfurt, Stockholm, Paris, Dublin und London. Die Funktionen des Velqia-Projekts laufen in Frankfurt (fra1). | Vercel Inc. (Delaware, USA) erklärt in seiner Datenschutzerklärung, das EU-US Data Privacy Framework (und das Swiss-US-Framework) einzuhalten; sein AVV bindet zusätzlich Standardvertragsklauseln (Beschluss (EU) 2021/914) und den britischen Zusatz ein. | Vercel bindet seinen AVV in den Vertrag ein (aktualisiert am 17. März 2026) und wendet ihn auf die Pläne Pro und Enterprise an. Velqia nutzt den Pro-Plan, für den der AVV gilt. |
| Anthropic, PBC | KI-Modell, das die Antworten des Assistenten erzeugt. | An die API gesendete Nachrichten der Endnutzer und Geschäftskontext; beim Add-on Velqia Reviews Verfassername, Sternebewertung und Text jeder Bewertung. Anthropic gibt an, Ein- und Ausgaben der API innerhalb von 30 Tagen nach Eingang oder Erzeugung zu löschen (mit Ausnahmen, zum Beispiel bei Verstößen gegen die Nutzungsrichtlinie oder aus gesetzlichen Gründen) und sie standardmäßig nicht zum Training seiner Modelle zu verwenden. | USA. Die eingesehene öffentliche Dokumentation nennt keine Verarbeitungsregion, die der Kunde wählen kann. | Nach den Geschäftsbedingungen von Anthropic ist die Vertragsgesellschaft Anthropic Ireland, Limited, wenn der Kunde im EWR, in der Schweiz oder im Vereinigten Königreich ansässig ist (sonst Anthropic, PBC). Der AVV nennt Standardvertragsklauseln (Module 2 und 3, irisches Recht) und den britischen Zusatz; das Data Privacy Framework wird nicht erwähnt. Die einzige Rechnung des Velqia-Kontos (Mai 2026) wurde von Anthropic, PBC ausgestellt; wir behaupten daher nicht, dass der Vertrag mit der irischen Gesellschaft besteht; Daten können in den USA nach den Standardvertragsklauseln im AVV von Anthropic verarbeitet werden. | Anthropic bindet seinen AVV durch Verweis in seine Geschäftsbedingungen ein (gültig seit dem 24. Februar 2025). Das Konto von Velqia ist eine Unternehmensorganisation auf den Namen Velqia GbR; eine gesonderte Annahme des AVV ist nicht dokumentiert. |
| OpenAI | Transkription von Sprachnachrichten, die über die Messaging-Kanäle eingehen, und Bildgenerierung für Velqia Social, nur wenn diese Funktionen aktiv sind. | Audio der Sprachnachrichten und der transkribierte Text. Laut der Dokumentation von OpenAI werden Protokolle zur Missbrauchsüberwachung der API standardmäßig bis zu 30 Tage aufbewahrt, für den Endpunkt zur Audiotranskription weist die Tabelle jedoch keine Aufbewahrung aus (weder in diesen Protokollen noch im Anwendungszustand); OpenAI gibt an, API-Daten nicht zum Training seiner Modelle zu verwenden, sofern der Kunde nicht zustimmt. Für Bilder von Velqia Social werden nur der Beschreibungstext und die Branche des Unternehmens gesendet; für die Bildgenerierung gibt OpenAI an, die Daten nicht zum Training seiner Modelle zu verwenden, Protokolle zur Missbrauchsüberwachung bis zu 30 Tage aufzubewahren und keinen Anwendungszustand zu speichern. | OpenAI bietet berechtigten Kunden Datenresidenz in Europa (EWR und Schweiz) an, vorbehaltlich vorheriger Genehmigung durch OpenAI. Velqia nutzt keine regionale Datenresidenz; die Verarbeitung kann außerhalb des EWR erfolgen. | Nach dem veröffentlichten AVV wird der AVV für Kunden im EWR und in der Schweiz mit OpenAI Ireland Ltd. geschlossen. OpenAI erklärt, dass Übermittlungen außerhalb des EWR oder der Schweiz auf Vereinbarungen mit Standardvertragsklauseln oder auf einem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) beruhen. Die einzige eingesehene Rechnung des Velqia-Kontos (September 2026) wurde von OpenAI OpCo, LLC (USA) ausgestellt; wir behaupten daher nicht, dass der Vertrag mit der irischen Gesellschaft besteht. | OpenAI bindet seinen AVV in seinen Dienstleistungsvertrag ein (Fassung 010126): Er gilt mit dem Klick auf „I agree“, der Annahme des Auftragsformulars oder der Nutzung der Dienste. Es ist nicht dokumentiert, dass Velqia den AVV von OpenAI unterzeichnet hat. |
| Google (Gemini API, imágenes de Velqia Social) | Bildgenerierung für Beiträge von Velqia Social, nur wenn das Unternehmen sie anfordert. | Der Text mit der Bildbeschreibung (vom Unternehmen verfasst oder von der KI vorgeschlagen), die Branche des Unternehmens und einige feste Stilvorgaben. Es werden keine Fotos, Logos oder Daten von Endnutzern gesendet. Bei der kostenpflichtigen API verwendet Google diese Daten nicht zur Verbesserung seiner Produkte und protokolliert sie für einen begrenzten Zeitraum, nur um Verstöße gegen seine Nutzungsrichtlinie zu erkennen und gesetzliche Pflichten zu erfüllen. | Google kann die Daten vorübergehend in jedem Land verarbeiten, in dem das Unternehmen Einrichtungen unterhält; die Region kann nicht gewählt werden. | Google LLC erklärt ihre Einhaltung des EU-US Data Privacy Framework. | Die zusätzlichen Bedingungen der Gemini-API für kostenpflichtige Dienste beziehen den Data Processing Addendum for Products Where Google is a Data Processor ein. Das Velqia-Konto hat die Abrechnung aktiviert (kostenpflichtiger Dienst); eine gesonderte Unterzeichnung ist nicht dokumentiert. |
| Resend (Plus Five Five, Inc.) | Versand transaktionaler E-Mails und Plattformhinweise (zum Beispiel Buchungsbestätigungen und Bewertungen, die auf Freigabe warten). | E-Mail-Adresse des Empfängers und Inhalt der Benachrichtigung. Resend gibt an, E-Mail- und Protokolldaten in den Plänen Free, Pro und Scale 30 Tage aufzubewahren, die übrigen Daten innerhalb von 90 Tagen nach Kontoschließung zu löschen und Sicherungen 7 Tage vorzuhalten. Velqia nutzt den Free-Plan. | Resend erklärt, die Daten seiner Kunden in den USA zu speichern; die beim Hinzufügen einer Domain gewählte Versandregion bestimmt nur, von wo aus E-Mails gesendet werden, nicht, wo sie gespeichert werden. Die E-Mails von Velqia werden aus der Region Irland (eu-west-1) versendet. | Plus Five Five, Inc. (USA) erklärt in ihrem AVV, das EU-US Data Privacy Framework und dessen britische Erweiterung einzuhalten und Übermittlungen aus dem EWR auf Standardvertragsklauseln zu stützen, die nach Angaben von Resend für sich allein gelten und nicht von der Zertifizierung abhängen. Der AVV nennt keine Gesellschaft in der EU. | Resend bindet seinen AVV in seine Bedingungen ein (aktualisiert am 31. Dezember 2025) und gibt an, ihn vorab zu unterzeichnen und dass er mit der Registrierung vollständig wirksam wird; die unterzeichnete Kopie lässt sich unter Einstellungen → Dokumente herunterladen. Das Velqia-Konto hat ihn unter Einstellungen → Dokumente verfügbar. |
| Stripe, Inc. | Abwicklung von Abonnementzahlungen und Rechnungsstellung. | Daten der Kunden von Velqia: Identifikation, Rechnung und Zahlung. Nach ihrem AVV handelt Stripe für einen Teil der Verarbeitung als Auftragsverarbeiter von Velqia und für andere Zwecke (zum Beispiel Betrugsprävention und Einhaltung von Vorschriften) als eigener Verantwortlicher. Inhalte des Assistenten erhält Stripe nicht. | Nach dem AVV von Stripe übermittelt der Nutzer Daten an Stripe, LLC in den USA. Die eingesehene öffentliche Dokumentation nennt den Speicherort nicht. | Im Dienstleistungsvertrag von Stripe ist die Vertragsgesellschaft für Nutzer im EWR Stripe Payments Europe, Limited; für Kunden außerhalb Amerikas besteht der AVV mit dieser Gesellschaft. Stripe, LLC (USA) erklärt, das EU-US Data Privacy Framework (sowie das Swiss-US-Framework und die UK-Erweiterung) einzuhalten, und ihr AVV definiert die Standardvertragsklauseln (Module 1, 2 und gegebenenfalls 3) für den Fall, dass ein Übermittlungsmechanismus erforderlich ist. | Stripe bindet seinen AVV durch Verweis in seinen Dienstleistungsvertrag ein (aktualisiert am 28. September 2026). Das Velqia-Konto ist ein deutsches Konto auf den Namen Velqia GbR; eine gesonderte Unterzeichnung des AVV ist nicht dokumentiert, da er durch Verweis einbezogen ist. |
| Upstash | Schutz vor Missbrauch (Begrenzung von Anfragen) und internes Monitoring-Panel von Velqia. | IP-Adressen von Besuchern und E-Mail-Adresse von Personen, die einen Vertrag kündigen, in kurzlebigen Schlüsseln (1 bis 60 Minuten); Daten der überwachten Websites (Name, URL und Prüfergebnisse). Nachrichten oder Gespräche werden nicht gespeichert. | Upstash bietet Datenbanken in AWS-Regionen an, darunter Irland (eu-west-1) und Frankfurt (eu-central-1) sowie London und weitere, und in Google Cloud (Belgien). Der Velqia-Speicher befindet sich in Frankfurt (fra1). | Upstash, Inc. (Delaware, USA) erklärt in ihrem AVV, das Data Privacy Framework zu nutzen, um europäische Daten in den USA zu empfangen, und dass bei fehlender Abdeckung oder Ungültigkeit des Frameworks die Standardvertragsklauseln durch Verweis einbezogen werden. Der AVV nennt keine Gesellschaft in der EU. | Upstash bindet seinen AVV in seine Nutzungsbedingungen ein (das veröffentlichte PDF enthält kein Datum). Die Datenbank von Velqia wurde über die Vercel-Integration erstellt; eine gesonderte Annahme ist nicht dokumentiert. |
| Sentry | Erkennung und Diagnose von Anwendungsfehlern. | Technische Fehlerdaten (URL, Browser, Betriebssystem und Stacktrace). Wir aktivieren die Übermittlung personenbezogener Daten nicht standardmäßig, ein Fehlerbericht kann aber technische Kennungen enthalten. Berichte aus dem Browser werden nur gesendet, wenn Sie das Banner akzeptiert haben, und laufen über unsere eigene Domain (/monitoring); Serverfehler werden immer protokolliert. Sentry gibt an, Fehler 30 Tage (Plan Developer) bzw. 90 Tage (Pläne Team und Business) aufzubewahren. Velqia nutzt den Developer-Plan (30 Tage). In der Velqia-Organisation ist die Option, keine IP-Adressen zu speichern, aktiviert; Sentry erfasst daher die IP neuer Ereignisse nicht (seit dem 25. Oktober 2026); frühere Ereignisse können sie bis zu 30 Tage behalten. | Sentry bietet Speicherung in den USA (Iowa) oder in der EU (Frankfurt) an; sie wird bei der Erstellung der Organisation gewählt und lässt sich danach nicht ändern; einige Daten (Benutzerkonten, Organisationseinstellungen, Audit-Protokolle, DSN-Schlüssel und Projekt-Metadaten) werden immer in den USA gespeichert. Die Velqia-Organisation speichert Fehlerereignisse in der EU (Frankfurt). | Functional Software, Inc. d/b/a Sentry (USA) erklärt in ihrem AVV, das Data Privacy Framework für Übermittlungen aus Europa in die USA einzuhalten (einschließlich des Swiss-US-Frameworks und der britischen Erweiterung) und dass bei Nichtanwendbarkeit oder Ungültigkeit des Frameworks Standardvertragsklauseln (Module 2 und 3) gelten. Der AVV nennt keine Gesellschaft in der EU. | Sentry bietet seinen AVV an, der mit dem Datum der elektronischen Annahme wirksam wird (laut der eingesehenen Seite nicht automatisch einbezogen). Velqia hat ihn am 25. Oktober 2026 angenommen (Version 5.1.0). |
| Backblaze, Inc. (B2) | Verschlüsselte Datensicherungen. | Vor dem Hochladen mit age verschlüsselte Sicherungen, deren Inhalt Backblaze daher nicht lesen kann: Kopien der Supabase-Datenbank (einschließlich Endnutzerdaten des Assistenten), von Stripe (Kunden und Rechnungen) und der Vercel-Konfiguration. Aufbewahrung: 30 tägliche und 12 monatliche Kopien (365 Tage). | EU — Amsterdam (Region „EU Central“ von Backblaze). Backblaze bietet außerdem Regionen in den USA (West und Ost) und in Kanada (Ost) an; die Region wird bei der Kontoerstellung gewählt und lässt sich danach nicht ändern. | Backblaze, Inc. (USA) erklärt in ihrer Datenschutzerklärung (30. April 2026), gegenüber dem Handelsministerium die Einhaltung der Grundsätze des EU-US- und des Swiss-US-Data-Privacy-Frameworks zertifiziert zu haben; ihr AVV bindet zusätzlich Standardvertragsklauseln ein. Der Inhalt wird außerdem vor dem Hochladen mit age verschlüsselt, sodass Backblaze ihn nicht lesen kann. Der AVV nennt keine Gesellschaft in der EU. | Backblaze veröffentlicht einen AVV, der die Nutzungsbedingungen ergänzt und seine Kunden bindet (zuletzt aktualisiert: 20. September 2022); Kunden gelten als den Standardvertragsklauseln ebenfalls zugestimmt. Er ist Teil der Bedingungen von Backblaze, ohne gesonderte Unterschrift. |
| Meta (WhatsApp, Instagram, Facebook Messenger) | Messaging-Kanäle: Empfang und Versand von Nachrichten und Verbindung von Konten, und Veröffentlichung von Inhalten auf Seiten und Instagram, nur wenn der Geschäftskunde den Kanal verbindet. | Nachrichten, Konto- und Nutzerkennungen im Kanal, Profilname, Sprachnachrichten und Anhänge. | WhatsApp Ireland Limited ist in den Bedingungen der WhatsApp Business Platform (gültig ab dem 23. September 2026) die Vertragsgesellschaft für Unternehmen im EWR; in den Datenverarbeitungsbedingungen von Meta ist für die EU Meta Platforms Ireland Limited genannt. Die eingesehene öffentliche Dokumentation nennt den Speicherort der Daten nicht. | Meta Platforms, Inc. und ihre US-Tochtergesellschaften erklären, ihre Teilnahme am EU-US- und am Swiss-US-Data-Privacy-Framework zertifiziert zu haben (Hinweis gültig ab dem 30. Juli 2024). Die WhatsApp-Business-Bedingungen sehen einen Übermittlungszusatz vor, wenn WhatsApp Ireland Limited die Vertragsgesellschaft ist. Für Instagram und Messenger gelten die Datenverarbeitungsbedingungen von Meta (23. August 2025) nur, wenn die Produktbedingungen vorsehen, dass Meta die Daten als Auftragsverarbeiter verarbeitet; diese Bedingungen nennen weder die Standardvertragsklauseln noch das Data Privacy Framework ausdrücklich. | WhatsApp veröffentlicht Business Data Processing Terms (22. August 2025), die gelten, wenn die Geschäftsbedingungen für Unternehmen vorsehen, dass WhatsApp die Daten als Auftragsverarbeiter verarbeitet (das Unternehmen ist der Verantwortliche); Meta veröffentlicht Data Processing Terms (23. August 2025) für Produkte, deren Bedingungen dies vorsehen. Welche davon für den jeweiligen Kanal gelten, hängt von den Produktbedingungen ab, die das Unternehmen annimmt; die eingesehene öffentliche Dokumentation erlaubt es nicht, zu sagen, welche für Velqia gelten. |
| Google Ireland Limited / Google LLC (Google Analytics 4) | Messung der Nutzung der Velqia-Website, nur mit Ihrer Einwilligung. Es ist nicht an den Daten des Assistenten beteiligt. | Aufgerufene Seiten, Geräte- und Browsertyp, ungefährer Standort und Cookie-Kennungen. Velqia bewahrt Ereignisdaten 2 Monate und Nutzerdaten 14 Monate auf. | Die eingesehene öffentliche Dokumentation nennt den Speicherort der Google-Analytics-Daten nicht. Bekannt sind die Gesellschaft (Google LLC in der US-Fassung der Nutzungsbedingungen) und der Übermittlungsmechanismus (Data Privacy Framework und Standardvertragsklauseln; siehe „Übermittlung“). | Google LLC und ihre US-Tochtergesellschaften erklären, ihre Einhaltung der Grundsätze des Data Privacy Framework zertifiziert zu haben (EU-US, Swiss-US und britische Erweiterung); Google gibt außerdem an, sich bei bestimmten Übermittlungen seiner Analyse- und Werbeprodukte auf Standardvertragsklauseln stützen zu können. | Die Datenverarbeitungsbedingungen von Google (Google Ads Data Processing Terms, Version 8.0 vom 30. Mai 2024) gelten für Google Analytics; Google gibt an, dass sie für im EWR ansässige Kunden bereits in deren Bedingungen einbezogen sind. Die Nutzungsbedingungen von Google Analytics (US-Fassung vom 15. Mai 2023) werden mit Google LLC geschlossen. Die Datenverarbeitungsbedingungen des Velqia-Kontos wurden am 13. Mai 2026 angenommen. |
| Google LLC (Business Profile API) | Add-on Velqia Reviews: Lesen von Bewertungen und Veröffentlichen von Antworten über das vom Kunden verbundene Google-Konto. | Siehe den Abschnitt zu Daten aus dem Google Business Profile in der Datenschutzerklärung. | Die eingesehene öffentliche Dokumentation nennt den Speicherort der Daten der Business Profile API nicht. Bekannt sind die Gesellschaft (Google LLC in den Nutzungsbedingungen der Google-APIs) und der Übermittlungsmechanismus (Data Privacy Framework; siehe „Übermittlung“). | Google LLC erklärt ihre Einhaltung des Data Privacy Framework (EU-US, Swiss-US und britische Erweiterung). Die Nutzungsbedingungen der Google-APIs werden mit Google LLC geschlossen, sofern die zusätzlichen Bedingungen einer API nichts anderes vorsehen (zuletzt geändert: 9. November 2021). | Die Anwendung von Velqia ist in Google Cloud veröffentlicht; die Markeninformationen wurden von Google verifiziert; ein gesondert unterzeichneter AVV ist nicht dokumentiert. |
| Gmail (Google LLC) y Outlook (Microsoft), solo si el negocio conecta su correo | Optionale Funktion „E-Mail verbinden“: Lesen der neuen Nachrichten des vom Geschäftskunden verbundenen Postfachs und Versand von Antworten von dessen Adresse. | Empfangene Nachrichten (Absender, Betreff, Text und Anhänge), die autorisierte E-Mail-Adresse und die Zugriffstoken, die verschlüsselt gespeichert werden. Velqia löscht oder kennzeichnet keine Nachrichten. Die Gmail-Verbindung wartet auf die Überprüfung durch Google; bis dahin können Nutzer einen Hinweis auf eine nicht verifizierte App sehen. | Importierte Nachrichten werden wie die übrigen Gespräche in Supabase (EU, Stockholm) gespeichert. Der Standort der Ursprungspostfächer wird vom E-Mail-Anbieter des Kunden bestimmt (Google, Microsoft oder der Anbieter hinter seiner IMAP/SMTP-Verbindung), nicht von Velqia. | Google LLC erklärt ihre Einhaltung des Data Privacy Framework (EU-US, Swiss-US und britische Erweiterung). Microsoft Corporation erklärt in ihrer Datenschutzerklärung (September 2026), das EU-US Data Privacy Framework einzuhalten und unter anderem von der Europäischen Kommission genehmigte Standardvertragsklauseln anzuwenden. Bei einer IMAP/SMTP-Verbindung laufen die Nachrichten zwischen Velqia und dem vom Unternehmen selbst gewählten Mailserver. | Die Nutzung von Gmail-Daten beschränkt sich auf das in der Datenschutzerklärung Beschriebene, gemäß der Nutzerdatenrichtlinie für Google-API-Dienste einschließlich ihrer Anforderungen an die eingeschränkte Nutzung. Bei der IMAP/SMTP-Verbindung hat Velqia keinen Vertrag mit dem E-Mail-Anbieter des Unternehmens. Velqia greift mit der OAuth-Autorisierung des Unternehmens über die Microsoft-Graph-API auf das Outlook-Postfach zu und beschränkt die Nutzung dieser Daten auf das in dieser Erklärung Beschriebene. Ein gesondert mit Microsoft für diese Verbindung unterzeichneter Auftragsverarbeitungsvertrag ist nicht dokumentiert. |
| Spaceship (registro de dominio y DNS de getvelqia.com) | Registrierung der Domain getvelqia.com und Verwaltung ihres DNS. | Kontaktdaten des Domaininhabers. | Spaceship gibt in seinem AVV an, dass es die Daten in den USA verarbeiten kann; die eingesehene öffentliche Dokumentation nennt den konkreten Speicherort nicht. | Spaceship, Inc. (USA) erklärt in ihrem AVV, dass sie auf Übermittlungen außerhalb des EWR in Länder ohne Angemessenheitsbeschluss die Standardvertragsklauseln der Europäischen Kommission (Modul 2, Beschluss (EU) 2021/914, belgisches Recht) anwendet, es sei denn, die Übermittlung stützt sich auf einen anderen anerkannten Standard, etwa die Erforderlichkeit zur Erbringung des Dienstes oder die Einwilligung. Der Text des AVV nennt das EU-US Data Privacy Framework nicht ausdrücklich. | Spaceship bindet seinen AVV (letzte Aktualisierung: 24. April 2024) in seine Allgemeinen Geschäftsbedingungen ein und wendet ihn auf die erfassten Dienste an, darunter die Domainregistrierung und Spacemail. Er gilt mit der Annahme der Bedingungen beim Abschluss des Dienstes als unterzeichnet; eine gesonderte Unterzeichnung ist nicht dokumentiert. |
| Spacemail (correo de Velqia: support@ y admin@) | E-Mail-Dienst von Velqia (support@ und admin@). | Nachrichten und Inhalt der Kommunikation mit Kunden und Kontakten. | Spaceship gibt in seinem AVV an, dass es die Daten in den USA verarbeiten kann; die eingesehene öffentliche Dokumentation nennt den konkreten Speicherort nicht. | Spaceship, Inc. (USA) erklärt in ihrem AVV, dass sie auf Übermittlungen außerhalb des EWR in Länder ohne Angemessenheitsbeschluss die Standardvertragsklauseln der Europäischen Kommission (Modul 2, Beschluss (EU) 2021/914, belgisches Recht) anwendet, es sei denn, die Übermittlung stützt sich auf einen anderen anerkannten Standard, etwa die Erforderlichkeit zur Erbringung des Dienstes oder die Einwilligung. Der Text des AVV nennt das EU-US Data Privacy Framework nicht ausdrücklich. | Spaceship bindet seinen AVV (letzte Aktualisierung: 24. April 2024) in seine Allgemeinen Geschäftsbedingungen ein und wendet ihn auf die erfassten Dienste an, darunter die Domainregistrierung und Spacemail. Er gilt mit der Annahme der Bedingungen beim Abschluss des Dienstes als unterzeichnet; eine gesonderte Unterzeichnung ist nicht dokumentiert. |
Wir informieren Kunden mindestens 30 Tage im Voraus per E-Mail über jede Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters, wie im Auftragsverarbeitungsvertrag vorgesehen.
Fragen oder Anforderung des Auftragsverarbeitungsvertrags: admin@getvelqia.com