Unterauftragsverarbeiter
Diese Seite listet alle Unterauftragsverarbeiter auf, die Tuurio ID im Rahmen der Serviceerbringung einsetzt (gemaess Art. 28 Abs. 2 DSGVO). Tuurio informiert Kunden mindestens 30 Tage vor Hinzufuegung eines neuen Unterauftragsverarbeiters.
Aktuelle Unterauftragsverarbeiter
| # | Unternehmen | Standort | Zweck | Verarbeitete Daten | AVV |
|---|---|---|---|---|---|
| 1 | Google Cloud Platform (Google Ireland Ltd.) | Irland (EU) / Frankfurt, DE (eu-west3) | Hosting, Datenbank (Cloud SQL PostgreSQL), Compute, Backup | Alle Service-Daten: Benutzerkonten, Tenants, Tokens, Audit-Logs, Vault-Daten | Ja (Google Cloud DPA) |
| 2 | Paddle.com Market Limited | London, Grossbritannien | Zahlungsabwicklung, Rechnungsstellung, Tax-Compliance als Merchant of Record | Zahlungsdaten, Rechnungsadressen, E-Mail-Adressen (Account-Inhaber) | Ja (Paddle DPA) |
| 3 | PostHog Inc. | EU (Cloud-Hosting) | Produkt-Analyse (Nutzungsstatistiken, Feature-Adoption) | Anonymisierte Nutzungsdaten, keine PII (Cookieless-Default) | Ja (PostHog DPA, EU-Hosting) |
| 4 | Uptime Robot Service Provider Ltd. | Tuerkei / USA | Externer Verfuegbarkeitsmonitor, oeffentliche Status-Seite | URL-Monitoring (keine personenbezogenen Daten) | Nicht erforderlich (keine PII-Verarbeitung) |
Aenderungsverfahren
Tuurio informiert Kunden mindestens 30 Tage vor dem geplanten Einsatz eines neuen Unterauftragsverarbeiters per E-Mail und/oder Dashboard-Benachrichtigung. Der Kunde kann innerhalb von 14 Tagen aus wichtigem datenschutzrechtlichem Grund widersprechen. Erfolgt kein Widerspruch, gilt die Aenderung als genehmigt.
Version 3.0, 09. Maerz 2026