Subprozessoren
Vollständige Liste aller Auftragsverarbeiter, die ClickCandit einsetzt — mit Standort, Drittland-Status und Rechtsgrundlage.
Bei Änderungen benachrichtigen
Geplante Änderungen an dieser Liste werden mindestens 30 Tage vor Inkrafttreten an angemeldete E-Mail-Adressen kommuniziert. Widerruf nach Art. 28 Abs. 2 DSGVO möglich.
Datensparsam: Wir speichern nur deine E-Mail-Adresse + Hash deines User-Agents. Du kannst dich jederzeit über den Link in jeder Benachrichtigungs-E-Mail abmelden.
Aktuelle Subprozessoren
Supabase (Database & Auth)
Datenbankhosting, Authentifizierung, Edge Functions
Standort
EU (Frankfurt)
Rechtsgrundlage
AVV nach Art. 28 DSGVO
Amazon Web Services (AWS)
Rechenzentrums-Infrastruktur unterhalb von Supabase
Standort
EU (Frankfurt, eu-central-1)
Rechtsgrundlage
AVV nach Art. 28 DSGVO (über Supabase), EU-US-DPF-zertifiziert
Hetzner Online GmbH
Server-Hosting
Standort
Deutschland (Nürnberg)
Rechtsgrundlage
AVV nach Art. 28 DSGVO
GoCardless Ltd. (Bank Account Data)
Kontoumsatz-Abruf für den Bankabgleich — nur nach Verbindung durch den Mandanten
Standort
EU / Vereinigtes Königreich
Rechtsgrundlage
Angemessenheitsbeschluss UK, DPA nach Art. 28 DSGVO
Meta Platforms Ireland Ltd. (WhatsApp Business)
Versand und Empfang von WhatsApp-Nachrichten — nur bei aktivierter Anbindung
Standort
EU (Irland) / USA
Rechtsgrundlage
EU-Standardvertragsklauseln (SCC), EU-US-DPF, DPA
Google Ireland Ltd. (Workspace)
Postfach für eingehende Supportanfragen (Übergangslösung), OAuth-Verbindungen zu Google-Diensten
Standort
EU (Irland) / USA
Rechtsgrundlage
EU-Standardvertragsklauseln (SCC), EU-US-DPF, DPA
Microsoft Ireland Operations Ltd.
OAuth-Verbindungen zu Microsoft 365 (Mail/Kalender) — nur nach Verbindung durch den Mandanten
Standort
EU (Irland) / USA
Rechtsgrundlage
EU-Standardvertragsklauseln (SCC), EU-US-DPF, DPA
Stripe Payments Europe Ltd.
Zahlungsabwicklung (Kassensystem, Abonnements)
Standort
EU (Irland)
Rechtsgrundlage
DPA nach Art. 28 DSGVO
Matomo
Anonyme Reichweitenmessung
Standort
Selbst-gehostet (Deutschland)
Rechtsgrundlage
Eigene Verarbeitung — kein externer AVV erforderlich
Requesty Inc. (KI-Router)
KI-Verarbeitung — Standardweg, sobald KI-Funktionen aktiviert sind
Standort
USA
Rechtsgrundlage
EU-Standardvertragsklauseln (SCC), DPA
Anthropic (Claude)
KI-Verarbeitung mit eigenem Zugangsschlüssel des Mandanten
Standort
USA
Rechtsgrundlage
EU-Standardvertragsklauseln (SCC), DPA
OpenAI
Optionale KI-Verarbeitung (nur bei Kunden-Aktivierung)
Standort
USA
Rechtsgrundlage
EU-Standardvertragsklauseln (SCC), DPA
Änderungshistorie
Bisher keine Änderungen an der Subprozessoren-Liste.
Geplante Änderungen werden hier mit Vorlauf angekündigt.
Widerspruchsrecht (Art. 28 Abs. 2 DSGVO): Du hast das Recht, geplanten Änderungen an der Subprozessoren-Liste binnen einer angemessenen Frist zu widersprechen. Bitte richte Widersprüche an admin@clickcandit.com.
Drittland-Anbieter: Anbieter mit Standort außerhalb der EU werden nur dann aktiviert, wenn der Kunde dies in den Einstellungen ausdrücklich tut. Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln (SCC, Module 2).