Transparenz · Art. 28 DSGVO
Unterauftragsverarbeiter und Empfänger
Stand: 16.09.2026
ReviewChef setzt zur Erbringung des Dienstes die folgenden Unterauftragsverarbeiter ein. Diese Liste ist Bestandteil unseres Vertrags über Auftragsverarbeitung. Kunden werden mindestens 30 Tage vor jeder Hinzufügung oder Ersetzung per E-Mail informiert. Zuletzt aktualisiert: 16. September 2026.
Unterauftragsverarbeiter nach dem Vertrag über Auftragsverarbeitung
| Unterauftragsverarbeiter | Zweck | Verarbeitungsort | Übermittlungsgarantie |
|---|---|---|---|
| Hetzner Online GmbH, Deutschland | Anwendungshosting, Datenbank, Objektspeicher | Deutschland | keine erforderlich (EU) |
| Scaleway SAS, Frankreich | Zustellung von Transaktions-E-Mails | Frankreich | keine erforderlich (EU) |
| TOPefekt s.r.o. (BulkGate), Tschechische Republik | SMS-Benachrichtigungen an das Personal des Betriebs | Tschechische Republik | keine erforderlich (EU) |
| Amazon Web Services EMEA SARL, Luxemburg | KI-gestützte Zusammenfassung von Feedback über Amazon Bedrock, Region eu-central-1 (Frankfurt); keine Verwendung der Daten für das Modelltraining | Deutschland | keine erforderlich (EU); AWS Data Processing Addendum |
| Functional Software, Inc. (Sentry), USA — EU-Datenregion | Fehlerberichte der Anwendung: Adresse der fehlgeschlagenen Anfrage, Fehlermeldung und Programmstelle; niemals Cookies, IP-Adressen oder Anfrageinhalte | Deutschland (EU-Datenregion) | EU-US Data Privacy Framework; Sentry Data Processing Addendum mit EU-Standardvertragsklauseln |
Weitere Empfänger (keine Unterauftragsverarbeiter nach dem AVV)
| Empfänger | Rolle | Zweck | Standort | Übermittlungsgarantie |
|---|---|---|---|---|
| Stripe Payments Europe Ltd, Irland | Eigenständig Verantwortlicher | Zahlungsabwicklung (nur Abrechnungsdaten der Kunden, keine Gästedaten) | Irland; begrenzte Übermittlungen an Stripe Inc., USA | EU-US Data Privacy Framework / Standardvertragsklauseln |
| Google Ireland Ltd | Eigenständig Verantwortlicher | Kontoanmeldung (Google Sign-In), Suche nach der Adresse des Betriebs (Places Autocomplete) und das Erklärvideo (YouTube); nur Kundendaten, keine Gästedaten | Irland; mögliche Übermittlungen an Google LLC, USA | EU-US Data Privacy Framework / Standardvertragsklauseln |
| Plausible Insights OÜ, Estland | Auftragsverarbeiter (Website-Daten von ReviewChef) | cookielose, aggregierte Web-Analyse; keine personenbezogenen Daten von Gästen | Deutschland (Hosting in der EU) | keine erforderlich (EU) |
| Cloudprinter.com B.V., Niederlande | Eigenständig Verantwortlicher | stellt physische QR-Karten her und erhält die PDF-Druckvorlage (Name des Betriebs, Tischnummern, QR-Codes) sowie Empfängername und Lieferadresse | Niederlande | keine erforderlich (EU) |