fleetfeat

Eingesetzte Dienstleister

Stand: 13.09.2026

Für den Betrieb unserer Plattform setzen wir die folgenden Dienstleister ein. Diese Übersicht ergänzt unsere Datenschutzerklärung und wird aktualisiert, sobald sich ein Anbieter ändert.

Diese Liste ist zugleich Anhang 3 der Vereinbarung zur Auftragsverarbeitung (fleetfeat.de/avv). Den Einsatz oder Wechsel eines hier aufgeführten Dienstleisters zeigen wir unseren Kunden mindestens 14 Kalendertage vorab in Textform an (§ 6 Abs. 2 der Vereinbarung). Wechselt einer dieser Dienstleister seinerseits einen Unterauftragsverarbeiter, unterrichten wir unverzüglich nach eigener Kenntnis; das Widerspruchsrecht bleibt in beiden Fällen bestehen (§ 6 Abs. 3 und 4). Fragen an datenschutz@fleetfeat.de.

Ein Hinweis zur Kette bei Stripe: Für die Daten unserer Kunden sind wir selbst Auftragsverarbeiter. Nach Ziffer 8.2 des Stripe Data Transfers Addendum gilt dann Modul 3 der Standardvertragsklauseln, und die Pflichten, die Stripe darin gegenüber den Verantwortlichen schuldet, erfüllen wir an Stripes Stelle. Fragen zur Stripe-Kette beantworten wir deshalb selbst, statt sie weiterzureichen.

Anhang 3 — Subunternehmer

Vercel, Inc.

Zweck:
Hosting, Betrieb der Anwendung, KI-Sprachmodell-Anbindung über das Vercel AI Gateway
Rolle:
Auftragsverarbeiter (Art. 28 DSGVO) für Kundendaten und eigener Verantwortlicher für Dienst- und Kontaktdaten (Vercel-DPA Ziff. 4.b)
Sitz:
USA
Datenstandort:
Ausführung der Anwendung in der EU (Region Frankfurt, fra1) — am 08.09.2026 an der laufenden Produktionsbereitstellung im Vercel-Konto belegt. Statische Inhalte werden über das weltweite Edge-Netz ausgeliefert; Betriebs- und Protokolldaten liegen primär in den USA (DPA Ziff. 13.1).
Drittlandübermittlung:
Ja
Garantie:
EU-US Data Privacy Framework (Vercel Inc. nimmt daran teil, Status aktiv laut dataprivacyframework.gov, geprüft am 13.09.2026); ergänzend gelten die Standardvertragsklauseln der EU (Durchführungsbeschluss 2021/914), Modul 2 für Kundendaten und Modul 1 für Dienstdaten; irisches Recht.
Stand:
13.09.2026

Supabase Pte. Ltd.

Zweck:
Datenbank und Dateispeicher (Region EU)
Rolle:
Auftragsverarbeiter (Art. 28 DSGVO)
Sitz:
Singapur
Datenstandort:
EU (Frankfurt, Region eu-central-1) — bei entsprechender Regionswahl vertraglich zugesichert (DPA Ziff. 6.1); die Projektregion wurde am 21.07.2026 für Produktion und Entwicklung geprüft. Datenimporteur bleibt die Gesellschaft in Singapur (DPA Schedule 2 Ziff. 1.7 c).
Drittlandübermittlung:
Ja
Garantie:
Standardvertragsklauseln der EU (Durchführungsbeschluss 2021/914), Modul 2 (DPA Schedule 2); irisches Recht, Gerichtsstand Irland.
Stand:
08.09.2026

Stripe Payments Europe, Limited

Zweck:
Zahlungsabwicklung (vorbereitet, derzeit nicht im Einsatz)
Rolle:
Auftragsverarbeiter (Art. 28 DSGVO) und eigener Verantwortlicher für Betrugserkennung, Geldwäsche- und Identitätsprüfung, Abrechnung sowie die Verbesserung eigener Dienste (Stripe-DPA Ziff. 2)
Sitz:
Irland
Datenstandort:
EU — Vertragspartner ist die irische Gesellschaft; Übermittlung an Stripe, LLC in den USA.
Drittlandübermittlung:
Ja
Garantie:
EU-US Data Privacy Framework: Stripe, LLC ist selbstzertifiziert, und nach Ziffer 2 des Data Transfers Addendum geht dieser Mechanismus vor. Hilfsweise gelten die EWR-Standardvertragsklauseln (Durchführungsbeschluss 2021/914) in den Modulen 1, 2 und 3 (Ziffer 4 des Addendums); sie greifen, sobald die Zertifizierung entfällt.
Stand:
08.09.2026

Plus Five Five, Inc. (Resend)

Zweck:
E-Mail-Versand (über Amazon SES)
Rolle:
Auftragsverarbeiter (Art. 28 DSGVO)
Sitz:
USA
Datenstandort:
USA. Der Versandweg läuft über Amazon SES in der EU (Irland, Region eu-west-1), am 07.09.2026 am Rückläuferweg im DNS gemessen. Eine Zusicherung eines EU-Datenstandorts für den Anbieter selbst liegt nicht vor.
Drittlandübermittlung:
Ja
Garantie:
EU-US Data Privacy Framework (Plus Five Five, Inc. nimmt daran teil, Status aktiv laut dataprivacyframework.gov, geprüft am 13.09.2026); ergänzend gelten die Standardvertragsklauseln der EU (Durchführungsbeschluss 2021/914), Modul 2 (DPA Ziff. 6.2.2); nach Ziff. 6.3.9 gelten sie mit der Annahme der Nutzungsbedingungen als unterzeichnet.
Stand:
13.09.2026

Functional Software, Inc. (Sentry)

Zweck:
Fehlerprotokolle
Rolle:
Auftragsverarbeiter (Art. 28 DSGVO)
Sitz:
USA
Datenstandort:
EU (Frankfurt) — die Konto-Einstellung „Data Storage Region: European Union“ ist am 07.09.2026 belegt; die Anwendung meldet Fehler an den EU-Endpunkt ingest.de.sentry.io.
Drittlandübermittlung:
Theoretisch bei Support-Zugriff
Garantie:
Standardvertragsklauseln der EU (Durchführungsbeschluss 2021/914), Modul 2 (DPA Schedule 3 Ziff. 2.1); ergänzend ist der Anbieter unter dem EU-US Data Privacy Framework zertifiziert.
Stand:
07.09.2026

Google Cloud EMEA Limited

Zweck:
Interne Kommunikation
Rolle:
Auftragsverarbeiter (Art. 28 DSGVO)
Sitz:
Irland
Datenstandort:
Wird geprüft (Stand: 08.09.2026)
Drittlandübermittlung:
Ja
Garantie:
Standardvertragsklauseln der EU (Durchführungsbeschluss 2021/914), Modul 2 — über das Cloud Data Processing Addendum (Fassung vom 08.06.2026) einbezogen.
Stand:
07.09.2026

Cloudflare, Inc.

Zweck:
Off-Site-Sicherung von Dateien und Datenbank (Speicherort EU)
Rolle:
Auftragsverarbeiter (Art. 28 DSGVO)
Sitz:
USA
Datenstandort:
EU — der Sicherungsspeicher ist auf die Jurisdiktion EU beschränkt (eingerichtet und geprüft am 16.08.2026); der Zugriffsendpunkt trägt entsprechend die EU-Kennung.
Drittlandübermittlung:
Ja
Garantie:
EU-US Data Privacy Framework (Cloudflare, Inc. nimmt daran teil, Status aktiv laut dataprivacyframework.gov, geprüft am 13.09.2026; DPA Fassung 6.4, Ziff. 6.4); ergänzend gelten die Standardvertragsklauseln der EU (Durchführungsbeschluss 2021/914), Modul 2 (DPA Fassung 6.4, Ziff. 6.2 a i).
Stand:
13.09.2026

Google Cloud EMEA Limited

Zweck:
Karten und Umrechnung von Adressen in Koordinaten
Rolle:
Eigener Verantwortlicher — keine Auftragsverarbeitung (Google Controller-Controller-Datenschutzbedingungen Ziff. 4.1)
Sitz:
Irland
Datenstandort:
Keine Zusicherung uns gegenüber: Google verarbeitet als eigener Verantwortlicher auf eigener, weltweiter Infrastruktur. Vertragspartner ist die irische Gesellschaft.
Drittlandübermittlung:
Ja
Garantie:
Keine Garantie nach Art. 46 DSGVO durch fleetfeat, weil keine Auftragsverarbeitung vorliegt: Empfänger ist die irische Gesellschaft im EWR, die weitere Verarbeitung verantwortet Google selbst (Controller-Controller-Datenschutzbedingungen Ziff. 4.1 und 5.3). Für sie gilt die Datenschutzerklärung von Google.
Stand:
03.09.2026

Unterauftragsverarbeiter unserer Dienstleister

Die folgenden Anbieter arbeiten nicht für fleetfeat, sondern für die oben genannten Dienstleister. Wir führen sie auf, weil sie personenbezogene Daten berühren; maßgeblich für die vollständige Kette ist die jeweils veröffentlichte Unterauftragsverarbeiter-Liste des Dienstleisters.

Welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten, steht in unserer Datenschutzerklärung.

Änderungen