Stand: 1. Oktober 2026
Unterauftragsverarbeiter
Diese Dienstleister setzt Inkmate ein, wenn es Daten deines Shopify-Shops verarbeitet. Die Liste ist Teil der Vereinbarung zur Auftragsverarbeitung (Anlage 1) und dort gleichlautend.
Sub-processors used by Inkmate to process data of your Shopify store. Identical to Annex 1 of the Data Processing Agreement.
1. Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Daten | Ort | Grundlage Kapitel V |
|---|---|---|---|---|
| Hostinger International Ltd., Larnaca (Zypern) | Server: App, Datenbank, Sicherungen | alle Daten | Rechenzentrum Frankfurt | SCC (Weiterübermittlung an Hostingers US-/CA-Unterauftragnehmer) |
| Hetzner Online GmbH, Gunzenhausen (Deutschland) | Dateispeicher (Object Storage): erzeugte PDFs, Logos, Vorschaubilder | Dateien der App, in PDFs auch Bestell- und Adressdaten | Rechenzentrum Falkenstein (Deutschland) | nicht erforderlich, Verarbeitung in der EU |
| Resend (Plus Five Five, Inc., USA), über den Versand-Proxy des Betreibers | Tages-Übersicht per E-Mail an den Merchant | E-Mail des Merchants; Namen von Vorlagen (bei Seriendruck ggf. Kundennamen), Bestell-IDs, Links | AWS SES EU-Region; Anbieter USA | DPF + SCC Modul 2 |
| Vercel Inc., USA | Auslieferung der Website inkmate.shop | Verbindungsdaten der Besucher | global | DPF (Zertifizierung aktiv, geprüft 26.09.2026) |
2. Vom Merchant selbst beauftragt
| Dienst | Wann | Daten | Einordnung |
|---|---|---|---|
| Shopify (Shopify International Ltd., Irland) | immer, Plattform der App | Shop-Identität, Bestell- und Kundenereignisse | Plattform mit eigenem Vertrag zum Merchant, kein Unterauftragsverarbeiter von Inkmate. Übermittlungsgrundlage BCR im Konzern + SCC an Dritte, kein DPF. |
| Klaviyo | Merchant verbindet sein Konto und richtet „an Klaviyo senden“ ein | E-Mail, Telefon, Vor-/Nachname, Kunden-ID, Ereignis, Bestellwert | Auftragsverarbeiter des Merchants (dessen Vertrag); Inkmate übermittelt auf Weisung |
3. Nicht als Unterauftragsverarbeiter geführt
| Dienst | Begründung |
|---|---|
| GlitchTip (Fehlerberichte) | selbst betrieben, derselbe Betreiber |
| Umami (Reichweitenmessung) | selbst betrieben, nur in der Verwaltungsoberfläche |
| Zentraler Betriebsdienst des Betreibers | derselbe Betreiber; Versand-Proxy (siehe Resend) und Betriebskennzahlen |
Nicht im Einsatz: Anthropic und OpenAI.
Über jede Änderung informieren wir 30 Tage vorher (§ 6 der Vereinbarung).