Bondly setzt zur Bereitstellung seiner Leistungen externe Dienstleister ein, die personenbezogene Daten im Auftrag verarbeiten können. Diese Liste dient der Transparenz gegenüber unseren Geschäftskunden und ergänzt den jeweils geltenden Auftragsverarbeitungsvertrag (AVV).
Soweit Bondly als Auftragsverarbeiter für ein teilnehmendes Unternehmen tätig wird, kann Bondly weitere Unterauftragsverarbeiter im Sinne von Art. 28 DSGVO einsetzen. Die nachfolgende Übersicht enthält die derzeit maßgeblichen Unterauftragsverarbeiter nach aktuellem Stand.
Diese Liste dient als operative und vertragliche Referenz. Maßgeblich bleiben die jeweils geltenden vertraglichen Vereinbarungen, insbesondere der AVV, sowie die jeweils tatsächlich aktivierten Produktfunktionen.
Aktuelle Unterauftragsverarbeiter
Vercel
- Rechtlicher Name / Sitz
- Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
- Tätigkeit / Zweck
- Hosting, Deployment, Runtime, Website- und App-Auslieferung, technische Betriebs- und Zugriffslogs
- Betroffene Datenkategorien
- technische Zugriffsdaten
- Betriebsdaten
- Request-Metadaten
- ggf. Inhalts- und Anwendungsdaten im Rahmen des Hostings
- Primärer Verarbeitungsort / Region
- Projekt- und Providerkonfiguration, primär EU-konfigurierbar; globale Infrastruktur nicht ausgeschlossen
Supabase
- Rechtlicher Name / Sitz
- Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapur
- Tätigkeit / Zweck
- Datenbank, Authentifizierung, Storage, Realtime, Edge Functions, API- und Plattformbetrieb
- Betroffene Datenkategorien
- Accountdaten
- Endkundendaten
- Session-/Auth-Daten
- Kommunikationsdaten
- Wallet-/Review-/Audit-/Betriebsdaten
- Primärer Verarbeitungsort / Region
- Projektregion nach Bondly-Konfiguration, derzeit EU-Region vorgesehen; zusätzliche Plattform-/Supportverarbeitung nicht ausgeschlossen
Brevo
- Rechtlicher Name / Sitz
- Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (Marke "Brevo"); verbunden mit Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich
- Tätigkeit / Zweck
- E-Mail-Versand, Versandinfrastruktur, Zustell- und Webhook-Ereignisse, Kommunikationsabwicklung
- Betroffene Datenkategorien
- E-Mail-Adresse
- Name
- Versandinhalte
- Kommunikations- und Interaktionsdaten
- Message-IDs
- Eventdaten
- Primärer Verarbeitungsort / Region
- Europa / EU-nahe Infrastruktur laut Anbieterangaben; konzern- oder providerbezogene weitere Verarbeitungen nicht vollständig ausgeschlossen
Apple
- Rechtlicher Name / Sitz
- Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (für EWR-Kontext); Apple-Infrastruktur für PassKit/APNs
- Tätigkeit / Zweck
- Wallet-Pass-Bereitstellung, Wallet-Registrierung, Push-Benachrichtigungen, Pass-Updates
- Betroffene Datenkategorien
- Wallet-Registrierungsdaten
- Device Library Identifier
- Push-Token
- Pass-Metadaten
- Kunden- und Programmstatus im Wallet-Kontext
- Primärer Verarbeitungsort / Region
- EWR-/globale Apple-Infrastruktur; Verarbeitung außerhalb der EU nicht ausgeschlossen
- Rechtlicher Name / Sitz
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
- Tätigkeit / Zweck
- Google Business Profile / Reviews, Abruf und Verwaltung von Bewertungen, Antwortfunktionen
- Betroffene Datenkategorien
- Bewertungsdaten
- Reviewtexte
- Sternebewertungen
- Reviewer-Namen
- Reply-Daten
- Standort-/Integrationsdaten
- Primärer Verarbeitungsort / Region
- EU-/globale Google-Infrastruktur; Verarbeitung außerhalb der EU nicht ausgeschlossen
OpenAI
- Rechtlicher Name / Sitz
- OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland (EWR-Vertragspartei); technisch/vertraglich je nach Produktstruktur auch OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA relevant
- Tätigkeit / Zweck
- Optionale KI-Funktionen, insbesondere Generierung von Antwortvorschlägen und Analyse von Review-Inhalten
- Betroffene Datenkategorien
- Rezensionstexte
- Businessname
- Reviewer-Name soweit vorhanden
- Bewertung
- Datum
- Prompt- und Antwortdaten
- Analyseergebnisse
- Primärer Verarbeitungsort / Region
- Produkt- und Anbieterstrukturabhängig; Verarbeitung außerhalb der EU nicht ausgeschlossen
Stand dieser Liste: 05.05.2026