Unterauftragsverarbeiter und Anbieter
Zuletzt aktualisiert: 28. Mai 2026
Diese Seite listet Drittanbieter, die die Ciberdime GmbH zur Bereitstellung von Shinra Metrics nutzt. Einige Einträge sind echte Unterauftragsverarbeiter nach unserem AVV. Verbundene Social-Plattformen sind zur Transparenz aufgeführt und können je nach Funktion und Autorisierungsflow eigenständige Verantwortliche oder separate Plattformanbieter sein.
Über wesentliche Änderungen bei Unterauftragsverarbeitern informieren wir Kunden mindestens 15 Tage im Voraus per E-Mail oder In-App-Hinweis, soweit Customer Personal Data unter unserem AVV betroffen ist.
Aktuelle Anbieter
| Anbieter | Rolle | Zweck | Standort | Transfermechanismus |
|---|---|---|---|---|
| Vercel Inc. | Infrastruktur-Unterauftragsverarbeiter | Application Hosting, Edge Delivery und serverlose Funktionen | USA / globale Infrastruktur | SCCs und DPF, soweit anwendbar |
| OVH SAS (OVHcloud) | Infrastruktur-Unterauftragsverarbeiter | Background Job Runner und Cloud-Infrastruktur | Deutschland / Europäische Union | Keine erforderlich bei Verarbeitung in EU/EWR |
| Cloudflare, Inc. / R2 | Speicher-Unterauftragsverarbeiter | Objektspeicher für Medien, Clips, Thumbnails und generierte Dateien | USA / globale Infrastruktur | SCCs und DPF, soweit anwendbar |
| Tinybird | Analytics-Unterauftragsverarbeiter | Analytics-Speicherung, Abfragen und Kampagnenreporting | Europäische Union / USA | SCCs, soweit Übermittlungen stattfinden |
| Resend | E-Mail-Unterauftragsverarbeiter | Transaktionale und System-E-Mails | USA | SCCs und DPF, soweit anwendbar |
| Paddle.com Market Limited und verbundene Unternehmen | Merchant of Record / Zahlungsanbieter | Checkout, Abonnements, Rechnungen, Steuern und Erstattungen | Vereinigtes Königreich / USA / globale verbundene Unternehmen | SCCs, UK-Transfermechanismen und DPF, soweit anwendbar |
| OpenAI, L.L.C. | KI-Unterauftragsverarbeiter, soweit aktiviert | OCR, Sentiment, Embeddings, Clip-Auswertung und abgeleitete Metadaten | USA | SCCs und DPF, soweit anwendbar |
| Groq, Inc. | Transkriptions-Unterauftragsverarbeiter, soweit aktiviert | Speech-to-Text für Livestream- oder Clip-Audio | USA | SCCs und DPF, soweit anwendbar |
| Lemonfox | Transkriptions-Unterauftragsverarbeiter, soweit aktiviert | Speech-to-Text für Livestream- oder Clip-Audio | Europäische Union / USA | SCCs, soweit Übermittlungen stattfinden |
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. | Verbundener Plattformanbieter | Facebook- und Instagram-APIs, Login, Insights und Content-Metadaten | Europäische Union / USA | Meta-Bedingungen, SCCs und DPF, soweit anwendbar |
| Google LLC / Google Ireland Ltd. | Verbundener Plattformanbieter | Google OAuth, YouTube APIs, Analytics und Kontoverbindung | Europäische Union / USA | Google-Bedingungen, SCCs und DPF, soweit anwendbar |
| TikTok Technology Limited / TikTok Information Technologies UK Ltd. | Verbundener Plattformanbieter | TikTok APIs, Insights und Content-Metadaten | Irland / Vereinigtes Königreich / globale verbundene Unternehmen | TikTok-Bedingungen, SCCs / UK IDTA, soweit Übermittlungen stattfinden |
| Twitch Interactive, Inc. | Verbundener Plattformanbieter | Twitch APIs, Channel Analytics, Stream-Metadaten und Clips | USA | Twitch-Bedingungen, SCCs und DPF, soweit anwendbar |
Benachrichtigung und Widerspruch
Zahlende Kunden können einem neuen Unterauftragsverarbeiter innerhalb von 15 Tagen nach unserer Benachrichtigung aus angemessenen Datenschutzgründen widersprechen. Können wir den Widerspruch nicht angemessen ausräumen, kann der Kunde den betroffenen Dienst ohne Vertragsstrafe beenden und eine anteilige Erstattung vorausgezahlter Entgelte für den ungenutzten Zeitraum erhalten.