Unterauftragsverarbeiter
Anlage 2 zum Vertrag zur Auftragsverarbeitung. Stand 8. November 2026. Über Änderungen informiert Mapasso nach § 6 des Vertrags zur Auftragsverarbeitung vorher.
| Anbieter | Zweck | Ort der Daten | Grundlage für Übermittlungen |
|---|---|---|---|
| Supabase Pte. Ltd., Singapur | Datenbank des Portals und des Mapasso-App-Servers für die Shopware-App (eigenes Schema) | Frankfurt am Main (eu-central-1) |
Standardvertragsklauseln (Modul 2), Vertrag zur Auftragsverarbeitung Teil der Supabase-Bedingungen |
| Fly.io, Inc., USA | Server für das Portal und für den Mapasso-App-Server der Shopware-App | Frankfurt am Main (fra) |
EU-US Data Privacy Framework, Vertrag zur Auftragsverarbeitung mit Fly.io |
| Cloudflare, Inc., USA | Domain-Auflösung, Schutz vor Angriffen, Bot-Schutz bei der Registrierung (Turnstile), Auslieferung der öffentlichen Pass-Seiten, verschlüsselte Sicherungskopien der Datenbank | weltweites Netz; Sicherungskopien in einem Speicher mit Bindung an die EU | EU-US Data Privacy Framework, Rückfall Standardvertragsklauseln, Vertrag zur Auftragsverarbeitung Teil der Cloudflare-Bedingungen |
| Mailjet, Versanddienst der Sinch-Gruppe | Versand von Bestätigungs-, Einladungs- und Sicherheitsmails | Frankfurt am Main und Saint-Ghislain (Belgien), Support auch aus den USA | Standardvertragsklauseln, Vertrag zur Auftragsverarbeitung laut Mailjet-Bedingungen Abschnitt 4.3 Teil des Kontovertrags |
Nicht in dieser Liste, weil eigener Verantwortlicher und kein Auftragsverarbeiter von Mapasso:
- Stripe Payments Europe, Limited, Irland: Zahlung und Rechnungen. Stripe verarbeitet nur Abrechnungsdaten, für die Mapasso selbst verantwortlich ist, nicht die Inhalte der Kunden. Einzelheiten stehen in der Datenschutzerklärung des Portals.
- Shopify: nur für Kunden der Mapasso-App im Shopify App Store, dort Plattform und Datenquelle.
Rechtsordnung und Schutz vor staatlichem Zugriff
Nach Art. 28 der Verordnung (EU) 2023/2854 (Data Act): Datenbank und Server des Portals laufen in Rechenzentren in Frankfurt am Main. Die öffentlichen Pass-Seiten liefert Cloudflare über ein weltweites Netz aus. Die verschlüsselten Sicherungskopien der Datenbank liegen bei Cloudflare in einem Speicher mit Bindung an die EU. Vertragspartner mit Sitz in den USA oder Singapur unterliegen auch dem Recht dieser Staaten. Mapasso gibt Daten an Behörden nur heraus, wenn eine rechtliche Pflicht besteht, prüft jedes Ersuchen und informiert den Kunden, soweit es erlaubt ist.