Unterauftragsverarbeiter und Dienstleister

1. Was dieses Verzeichnis abdeckt

Orsun Tech OÜ nutzt verschiedene Anbieter für den Betrieb der Website und geschäftlichen Dienste von OrsunPay. Ein Anbieter ist nur dann Unterauftragsverarbeiter im Sinne des Auftragsverarbeitungsvertrags eines Kunden, wenn er dessen personenbezogene Daten in unserem Auftrag verarbeitet. Ein Anbieter für Website-Analyse oder Dokumentation ist nicht automatisch Auftragsverarbeiter für Zahlungsinformationen.

Dieses Verzeichnis benennt die von OrsunPay genutzten oder unterstützten Infrastruktur- und Dienstanbieter. Es bedeutet nicht, dass jeder optionale Dienst aktiviert ist, ein Anbieter jede Datenkategorie erhält oder alle kundenspezifischen Verarbeitungsorte vereinbart wurden. Die folgende Tabelle beschreibt die Rollen; der unterzeichnete Auftragsverarbeitungsvertrag muss die genehmigten juristischen Personen und tatsächlichen Regelungen benennen.

2. Aufgaben und Datenzugriff

Railway stellt die in unserer Bereitstellungskonfiguration beschriebene Infrastruktur für Anwendungshosting bereit. Je nach bereitgestelltem Dienst kann dies Website-Verbindungsinformationen, Anfrageunterlagen, Anwendungsdatensätze und Datenbankspeicher umfassen. OrsunPays Produktionsregionen, Sicherungsorte und Vertragsdetails müssen bestätigt werden. Siehe Auftragsverarbeitungsvertrag von Railway.

Resend stellt bei Auswahl als E-Mail-Anbieter transaktionale Nachrichten und Anfragebenachrichtigungen zu. Diese können Empfänger- und Antwortadressen, Anfrageinhalte, Authentifizierungsnachrichten und Zustellmetadaten umfassen. Resend gibt an, dass gespeicherte Kundendaten sich befinden in den Vereinigten Staaten; die Wahl einer EU-Versandregion ändert den Speicherort nicht. Siehe Informationen zur Datenresidenz von Resend. Bestätigen Sie den aktiven Versanddienstleister und die Kontobedingungen, bevor Sie dies als endgültige Beauftragung betrachten.

Plausible wird unter plausible.soulorbit.live selbst gehostet und für OrsunPay betrieben. Es empfängt mit Einwilligung Seiten- und Interaktionsereignisse der öffentlichen Website ohne Formularinhalte oder Zahlungsdaten. Hostingstandort und Infrastrukturvereinbarungen müssen für diese Instanz geprüft werden; Hostingangaben des Cloud-Dienstes Plausible.io beschreiben sie nicht.

Google Analytics 4 und Google Tag Manager ermöglichen nach Einwilligung eine optionale Messung der öffentlichen Website. Google erhält Analyseereignisse, Cookie-Kennungen und Netzwerkinformationen. Google kann Daten nach den geltenden Dienstbedingungen und Übermittlungsgarantien international verarbeiten. Werbefunktionen und die Erhebung von Nutzern bereitgestellter Daten sind deaktiviert.

Cloudflare wird in den Bereitstellungshinweisen für den Proxy- und Sicherheitspfad der Website beschrieben. Ist dieser Pfad aktiviert, kann Cloudflare Verbindungsmetadaten und Anfragen verarbeiten, die sein Netzwerk durchlaufen. Bestätigen Sie aktivierte Produkte, geltende Bedingungen und Verarbeitungsorte; nehmen Sie nicht an, dass die gesamte Edge-Verarbeitung in der Hosting-Region einer Anwendung erfolgt.

Mintlify ist das vom Repository unterstützte System zur Veröffentlichung der Dokumentation. Eine gehostete Dokumentationsbereitstellung kann Verbindungs- und Nutzungsinformationen von Besuchern erhalten. Produktivhosting, Einstellungen und Verarbeitungsorte müssen gesondert bestätigt werden; die Unterstützung im Repository belegt keine aktive Hosting-Beauftragung.

3. Angebundene Zahlungsanbieter

Von einem Händler ausgewählte Zahlungsanbieter wirken nach den jeweiligen Anbietervereinbarungen mit. Ihre Datenschutzrollen hängen von Tätigkeit und Vertrag ab. Die Aufnahme eines Anbieters in unseren Integrationskatalog macht ihn nicht automatisch zum Unterauftragsverarbeiter von OrsunPay und bedeutet nicht, dass er Ihre Informationen erhält. Prüfen Sie die für Ihre eigene Integration aktivierten Anbieter.

4. Änderungen und Fragen

Kundengenehmigung und Vorabinformation über Änderungen von Unterauftragsverarbeitern richten sich nach dem unterzeichneten Auftragsverarbeitungsvertrag. Die Veröffentlichung einer überarbeiteten Tabelle ersetzt kein vereinbartes Verfahren zur direkten Benachrichtigung. Die endgültige Anlage muss Benachrichtigungskanal, Ankündigungsfrist und Verfahren zur Prüfung von Widersprüchen festlegen.

Nutzen Sie Kontakt , um die für eine geplante Bereitstellung relevanten Anbieterinformationen anzufordern. Die Datenschutzhinweise erläutern den Betreiber, Betroffenenrechte und die Prüfung internationaler Übermittlungen.