https://formendi.com/de/dienstleister
Dienstleister
Formendi nutzt die folgenden Dienstleister für die angegebenen Leistungen. Die Tabelle nennt Rollen, Daten, Orte und den aktuellen Bestätigungsstand. Anmeldecodes werden über Brevo versendet. Die Auftragsverarbeitungsbedingungen sind hier noch nicht als überprüft ausgewiesen.
| Anbieter | Leistung und Rolle | Daten | Orte | Schutzmaßnahmen | Aufbewahrung |
|---|---|---|---|---|---|
| Hetzner Hetzner Online GmbH Hetzner |
Anwendungshosting (Auftragsverarbeiter) | Konto- und Arbeitsbereichsdaten zum Betrieb von Formendi | Helsinki, Finnland | Hosting im EWR. Akzeptierte Auftragsverarbeitungsbedingungen und Sicherungsorte werden intern dokumentiert, bevor sie hier als überprüft aufgeführt werden. | Gemäß Aufbewahrungsplan für Arbeitsbereiche in den Datenschutzhinweisen |
| Cloudflare Cloudflare, Inc. Cloudflare |
DNS, Reverse Proxy, TLS-Terminierung und WAF (Auftragsverarbeiter; einzelne Signale können für eigene Sicherheitszwecke des Anbieters verwendet werden) | Übertragene Anfragen und Antworten einschließlich IP- und Gerätemetadaten. Kunden-Seiteninhalte können den Proxy durchlaufen. | Globales Edge-Netzwerk. Dies bedeutet nicht, dass sämtliche Verarbeitung in der EU bleibt. | TLS-Übertragung zum Edge-Netzwerk. Details zum Ursprungsserver-TLS und der Auftragsverarbeitungsvertrag werden erst nach Bestätigung als überprüft veröffentlicht. | Anbieter-Protokollfristen werden im Cloudflare-Konto eingestellt und gesondert überprüft |
| Cloudflare Turnstile Cloudflare, Inc. Cloudflare Turnstile |
Bot-Prüfung öffentlicher Anmelde- und Wartelistenformulare (Sicherheits-Auftragsverarbeiter; der Anbieter kann Turnstile auch als eigenständiger Verantwortlicher verbessern) | Browser-, TLS- und Netzwerksignale zum Formularursprung einschließlich IP-Adresse | Globale Cloudflare-Infrastruktur | Nur auf den genannten öffentlichen Formularen eingesetzt. Der Turnstile-Zusatz wird intern dokumentiert. | Gemäß aktivierter Turnstile-Konfiguration |
| Brevo Sendinblue SAS Brevo |
Transaktions-E-Mails zur Anmeldung (Auftragsverarbeiter) | Empfängeradresse und Einmal-Anmeldecode der jeweiligen Nachricht | Anbieterinfrastruktur. Dies bedeutet nicht, dass sämtliche Verarbeitung in der EU bleibt. | TLS zum Anbieter. Akzeptierte Auftragsverarbeitungsbedingungen werden intern dokumentiert, bevor sie hier als überprüft aufgeführt werden. | Zustellprotokolle des Anbieters sind hier nicht als überprüft ausgewiesen |
| Google Analytics Google LLC Google Analytics |
Optionale Messung öffentlicher Seiten (Cookies nach Einwilligung) | Seiten-URL, ungefährer Standort sowie Geräte- und Browsersignale, die Google Analytics nach Einwilligung erhebt. Keine Arbeitsbereichskosten oder Anmeldecodes. | Google-Infrastruktur. Dies bedeutet nicht, dass sämtliche Verarbeitung in der EU bleibt. | Das Google-Tag wird erst nach Einwilligung in optionale Analysen geladen. Nach Widerruf entfällt es auf der nächsten Seite. Werbefunktionen von Formendi sind nicht aktiviert. | In der Google-Analytics-Property eingestellt; hier nicht als überprüft ausgewiesen |