Zuletzt aktualisiert: 20. Juli 2026
Liste der Unterauftragsverarbeiter
Kadova nutzt die untenstehenden Unterauftragsverarbeiter, um die Plattform bereitzustellen. Diese Liste ist Bestandteil des AVV. Wir benachrichtigen Kunden mindestens 30 Tage vor wesentlichen Änderungen.
1. Übersicht
Die untenstehende Tabelle listet für jeden Unterauftragsverarbeiter Zweck, Datenkategorien, Verarbeitungsort und einen Link zum Anbieter-AVV oder den Datenschutzbedingungen auf. Internes Archiv und Akzeptanzstatus: siehe docs/legal/provider-dpa-register.md (nicht öffentlich).
2. Änderungen
Änderungen bei Unterauftragsverarbeitern werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Kunden mit aktiven Konten erhalten bei wesentlichen Änderungen eine Benachrichtigung per E-Mail oder in der App.
3. Kontakt
Fragen oder Einwände zu Unterauftragsverarbeitern? privacy@kadova.nl
| Unterauftragsverarbeiter | Zweck | Daten | Standort | AVV / Datenschutz |
|---|---|---|---|---|
| Render Services, Inc. | Hosting of API, web, worker, PostgreSQL and Redis (Frankfurt, EU) | Account data, gift card and transaction data, logs, uploads, configuration, sessions | EU | AnbieterdokumentIm Anbieter-Dashboard akzeptiert DPA downloaded via Render Document Center; also applies via ToS. |
| Cloudflare, Inc. (R2) | Object storage for documents, exports and gift card assets (EU jurisdiction) | Files, PDFs, exports, gift card designs, uploaded logos | EU | AnbieterdokumentIm Anbieter-Dashboard akzeptiert Customer DPA v6.4 (2026-04-03) archived; verify R2 EU jurisdiction. |
| Cloudflare, Inc. (DNS) | DNS management for kadova.nl and related domains | DNS query metadata, IP addresses (limited) | EU/US | AnbieterdokumentIm Anbieter-Dashboard akzeptiert |
| Brevo (Sendinblue SAS) | Transactional email (SMTP) and webhook status | Email addresses, names, gift card/order content in templates, delivery logs | EU | AnbieterdokumentÜber Anbieterbedingungen verfügbar DPA = Appendix 3 in ToS; reference PDF archived 2026-07-20. |
| Stripe Payments Europe, Ltd. | Platform subscriptions and shop payments (card, iDEAL, etc.) | Payment metadata, billing details; Kadova does not store full card numbers | EU/US | AnbieterdokumentIm Anbieter-Dashboard akzeptiert Stripe DPA PDF (2025-11-18) archived. |
| Mollie B.V. | Alternative payment provider for shop and platform payments | Payment metadata, billing details, webhook events | EU | AnbieterdokumentÜber Anbieterbedingungen verfügbar DPA via User Agreement; reference PDF archived 2026-07-20. |
| Functional Software, Inc. (Sentry) | Error monitoring and performance (optional per environment) | Anonymised/pseudonymised logs, stack traces, user-id hashes | US | AnbieterdokumentIm Anbieter-Dashboard akzeptiert DocuSign DPA accepted in Sentry Legal & Compliance. |
| Expo (650 Industries, Inc.) / EAS | Mobile builds, OTA updates and push infrastructure | Device tokens, build artefacts, crash logs (if enabled) | US | AnbieterdokumentVor dem Produktions-Go-live zu akzeptieren Relevant for Kadova Winkel app only. |
| Apple Inc. | Apple Push Notification service (APNs) and Apple Wallet passes | Device tokens, pass identifiers, gift card metadata in wallet passes | US | AnbieterdokumentÜber Anbieterbedingungen verfügbar Apple is an independent processor; terms via Apple Developer Program. |
| Google LLC | Firebase Cloud Messaging (push) and Google Wallet passes | Device tokens, pass identifiers, gift card metadata | US | AnbieterdokumentÜber Anbieterbedingungen verfügbar Mobile push (FCM) and Google Wallet passes only — not website analytics. See separate entry: google_analytics. |
| Google LLC (Google Analytics 4) | Website analytics on marketing pages (traffic, channels, conversion funnel) — only after cookie consent | Online identifiers (e.g. cookie/client id), IP (truncated where possible), page URLs, events, device/browser data; no account passwords | EU/US | AnbieterdokumentIm Anbieter-Dashboard akzeptiert Separate from FCM/Wallet. Consent Mode v2: analytics_storage denied until consent; ads stay denied. Ads Data Processing Terms accepted 2026-07-22 (Account settings). See docs/analytics.md. |
| Microsoft Ireland Operations Ltd. | Business email and support mailboxes (@kadova.nl) | Email correspondence with customers and support requests | EU | AnbieterdokumentIm Anbieter-Dashboard akzeptiert Microsoft DPA May 2026 downloaded; applies via Customer Agreement. |