(Vertrauen)
Unterauftragsverarbeiter
Stand 5. November 2026 verarbeiten zwei Unternehmen personenbezogene Kundendaten im Auftrag von Verne Software. Beide sind französische Unternehmen, und beide verarbeiten die Daten in Frankreich. Das ist dieselbe Liste wie in Anhang III, Teil A des AVV, wo sie Unterauftragsverarbeiter heißen.
Von Verne Software beauftragte Unterauftragsverarbeiter
| Name | Zweck | Daten | Standort | Garantie |
|---|---|---|---|---|
| OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, Frankreich | Hosting der Plattform; Speicherung verschlüsselter Backups | Alles, was wir hosten: Identitäten und Zugangsdaten der Endnutzer, Sitzungen, Payloads von Webhooks und Jobs, das Audit-Protokoll, Logs und die verschlüsselten Backups der Datenbanken | Frankreich: Server in einem französischen Rechenzentrum; verschlüsselte Backups in OVHcloud Object Storage, Region Paris | Nicht nötig (innerhalb des EWR) |
| Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich | Versand der Authentifizierungs-E-Mails und der Mitteilungen nach den Regeln zur automatischen Löschung eines Kunden an die Endnutzer des Kunden | Empfängeradresse und Inhalt der Bestätigungs-, Wiederherstellungs- und Anmelde-E-Mails sowie der Löschmitteilungen | Paris (fr-par). Scaleway dokumentiert, dass Transactional Email nur in dieser Region läuft | Nicht nötig (innerhalb des EWR) |
Scaleway löscht den Inhalt einer Nachricht, sobald ihr Versand endet: wenn der Server des Empfängers sie annimmt, beim ersten endgültigen Zustellfehler (Hard Bounce) oder nach 36 Stunden Wiederholungsversuchen. Verschlüsselte Backups des Nachrichteninhalts werden 7 Tage aufbewahrt. Zustellprotokolle (Absender- und Empfängeradresse, Betreff, Status und Versuche) bleiben bei Scaleway, solange unsere Versanddomain aktiv ist; Scaleway gibt an, diese Frist 2027 verkürzen zu wollen. Quelle: Scaleway, Transactional Email data privacy, geprüft am 19. Oktober 2026.
Wenn ein Kunde geht, bitten wir Scaleway, die Zustellprotokolle dieses Kunden zu löschen, und bewahren die schriftliche Bestätigung von Scaleway zusammen mit unserem Löschnachweis auf.
Der Zugriff von Verne Software auf diese Daten aus Serbien ist eine Übermittlung in ein Drittland, abgedeckt durch die Standardvertragsklauseln im AVV (Abschnitt 11). Das ist kein Unterauftragsverarbeiter, daher steht es nicht in der Tabelle.
Software, die wir selbst betreiben
Ory Kratos (Identität), Svix (Webhooks), Stalwart (Mailserver), unsere eigene Analytik und unsere Überwachung laufen auf unseren Servern bei OVHcloud. Sie sind Software, keine externen Unternehmen, und erhalten nichts von uns.
Anmeldeanbieter, die ein Kunde einschaltet
Sie werden nur verwendet, wenn ein Kunde sie aktiviert. Verne Software beauftragt sie nicht als Unterauftragsverarbeiter, und sie handeln im Rahmen ihrer eigenen Beziehung zum Endnutzer. Aufgeführt aus Transparenzgründen (Anhang III, Teil B).
| Anbieter | Verwendet für | Vom Anbieter angegebener Standort |
|---|---|---|
| Telegram Messenger Inc. | Anmeldung mit Telegram über den eigenen Bot des Kunden | Für Nutzer, die sich aus dem EWR oder dem Vereinigten Königreich registriert haben: Rechenzentren in den Niederlanden |
| Andere Anbieter, die der Kunde konfiguriert, zum Beispiel Google oder GitHub | Anmeldung mit diesem Anbieter | Laut Angabe des jeweiligen Anbieters |
Ein Empfänger, der als Verantwortlicher handelt
Anhang III, Teil C. Dieser Empfänger ist nicht beauftragt, personenbezogene Kundendaten für uns zu verarbeiten. Er erhält die angegebenen begrenzten Daten für den angegebenen Zweck und entscheidet selbst, wie er sie verwendet.
| Empfänger | Erhaltene Daten | Zweck | Standort |
|---|---|---|---|
| CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich | IP-Adressen, die unsere Angriffserkennung auslösen | Netzwerksicherheit: Blockieren von Adressen, die für Angriffe bekannt sind | Frankreich. Laut Dokumentation bis zu drei Monate gespeichert |
Keine Unterauftragsverarbeiter: Empfänger von Daten, für die wir verantwortlich sind
Zwei weitere Unternehmen erhalten Daten von uns, aber es sind unsere eigenen Daten, keine personenbezogenen Kundendaten. Sie sind in der Datenschutzerklärung behandelt, nicht im AVV.
- Polar Software Inc. Verkauft das Abonnement als Merchant of Record und erhebt die Umsatzsteuer. Sie geben Polar beim Bezahlen Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, Ihre Steuernummer und Ihre Kartendaten; wir senden Polar nur unsere interne Konto-ID. Standort: die Vereinigten Staaten und andere Länder, wie in Polars eigener Datenschutzerklärung angegeben.
- PostHog Inc. Analytik auf unseren öffentlichen Seiten, der Dokumentation und den Anmelde- und Registrierungsseiten für Verne-Konten. PostHog EU Cloud, gespeichert in Frankfurt, Deutschland. Sie läuft nicht auf den Seiten, die die Endnutzer von Kunden sehen, wenn sie ein Konto bestätigen oder wiederherstellen.
Wie wir Sie über Änderungen informieren
- Kunden mit unterzeichnetem AVV: Wir schreiben dem in Anhang I.A genannten Ansprechpartner für den Datenschutz mindestens 30 Tage bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen. In dieser Frist können Sie aus vernünftigen datenschutzrechtlichen Gründen widersprechen. Können wir das nicht lösen, können Sie die betroffenen Dienste beenden und erhalten im Voraus bezahlte Entgelte für die Zeit danach erstattet.
- Alle anderen: Wir aktualisieren diese Seite und ihr Datum sowie die Datenschutzerklärung. Ist die Änderung wesentlich, schreiben wir den Kontoinhabern eine E-Mail.
Fragen
Verne Software ist der Handelsname von Maksim Zhuk PR Novi Sad, einem in Serbien registrierten Unternehmer (USt-IdNr. RS113630704), Zheleznichka 20, Novi Sad, Vojvodina 21101. Unsere Server stehen in Frankreich.
Zuletzt geprüft: 5. November 2026.