Unterauftragsverarbeiter
Jeder Drittanbieter, der deine Daten berührt, was er erhält und warum er es braucht.
Zuletzt aktualisiert: 29. August 2026
Überblick
CheckPt ist ein Produkt der Lockdown Media Inc. Der Betrieb bedeutet, sich auf eine kleine Zahl von Dienstleistern zu verlassen – um die Plattform zu hosten, Zahlungen abzuwickeln, E-Mails und Push-Benachrichtigungen zuzustellen und zu verstehen, wie das Produkt genutzt wird. Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, sind sie unsere Auftragsverarbeiter, und sie sind alle unten aufgeführt. Genehmigungs- und Sitzungsinhalte bleiben über diese gesamte Liste hinweg Ende-zu-Ende-verschlüsselt: Keiner dieser Anbieter besitzt einen Schlüssel, mit dem er sie öffnen könnte.
Unsere Unterauftragsverarbeiter
Jeder von ihnen verarbeitet personenbezogene Daten nach unseren Anweisungen, im Rahmen eines Auftragsverarbeitungsvertrags.
| Anbieter | Was er tut | Was er erhält | Wo er betrieben wird |
|---|---|---|---|
| Amazon Web Services, Inc. | Cloud-Hosting, Speicherung und Content-Delivery | Alle Servicedaten im Ruhezustand und bei der Übertragung – Kontodaten, verschlüsselte Inhalte und Betriebsmetadaten. Unsere primäre Region ist us-east-1, eu-west-1 steht ebenfalls zur Verfügung | Vereinigte Staaten und Europäische Union |
| Stripe, Inc. | Zahlungen und Abo-Abrechnung | Name, E-Mail-Adresse, Rechnungsadresse, VAT-Nummer sowie Zahlungs- und Transaktionsdaten | Vereinigte Staaten |
| Twilio SendGrid, Inc. | Transaktions- und Benachrichtigungs-E-Mails | E-Mail-Adresse, Anzeigename und der Text der versendeten Benachrichtigung | Vereinigte Staaten |
| Twilio Inc. | Einmalige SMS-Codes | Telefonnummer, der Code und Zustellmetadaten | Vereinigte Staaten |
| PostHog, Inc. | Produktanalyse, Sitzungsaufzeichnung und Fehlerberichte | Eine pseudonyme Kennung, Seitenpfade ohne Abfragezeichenfolgen, Interaktionsereignisse, Aufzeichnungen mit maskierten Eingaben und Fehlerprotokolle | Vereinigte Staaten |
| Featurebase (Cordnet OÜ) | Boards für Feature-Wünsche, Fehlerberichte und Roadmap | Alles, was du dort veröffentlichst – dein Name, deine E-Mail-Adresse und der Text des Wunsches, Kommentars oder der Stimme, die du abgibst | Europäische Union |
| Anthropic, PBC | KI-Prüfung von Beiträgen auf unserem öffentlichen Board für Feature-Wünsche | Titel und Text eines Beitrags auf dem öffentlichen Board, so wie eingegeben und bei großer Länge gekürzt, zusammen mit den IDs und öffentlichen Titeln bereits veröffentlichter Wünsche. Es werden weder Name, E-Mail-Adresse, Kontokennung noch Geräteinformationen übermittelt | Vereinigte Staaten |
| Better Stack, Inc. | Verfügbarkeitsüberwachung und unsere öffentliche Statusseite | Deine E-Mail-Adresse, wenn du Statusseiten-Updates abonnierst. Die Überwachung selbst beobachtet unsere eigenen Systeme und enthält keine Kundendaten | Vereinigte Staaten und Europäische Union |
| Expo (650 Industries, Inc.) | Verteilung von Push-Benachrichtigungen und Ausliefern von App-Updates | Ein Push-Token und eine Ereigniskennung – kein Benachrichtigungstext – und bei der Update-Prüfung die Build- und Runtime-Version | Vereinigte Staaten |
| Apple Inc. (APNs) | Zustellung von Push-Benachrichtigungen an iOS-Geräte | Ein Geräte-Push-Token und dieselbe textfreie Nutzlast | Weltweit |
| Google LLC (FCM) | Zustellung von Push-Benachrichtigungen an Android-Geräte | Ein Geräte-Push-Token und dieselbe textfreie Nutzlast | Weltweit |
Eine Verbindung zu einem der Dienste auf dieser Seite gibt außerdem übliche Verbindungsdaten preis – eine IP-Adresse und die Browser- oder Gerätekennung. Das liegt in der Natur einer Netzwerkanfrage und ist nichts, was wir bewusst senden. Es gilt daher für jede Zeile hier und wird nicht in jeder einzelnen wiederholt.
Internationale Übermittlungen
Unsere primäre Infrastruktur läuft in den Vereinigten Staaten, mit einer verfügbaren EU-Region, sodass personenbezogene Daten außerhalb des EEA und des UK übermittelt werden können. Wo dies der Fall ist, verlassen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und das UK Addendum, die Teil des DPA sind, den wir Geschäftskunden anbieten.
Dienste, die du selbst verbindest
Dies sind nicht unsere Unterauftragsverarbeiter: Du verbindest sie selbst, sie handeln nach deinen Anweisungen und nicht nach unseren, und ihre eigenen Nutzungsbedingungen und Datenschutzrichtlinien regeln, was sie mit den Daten tun. Wir listen sie auf, weil die Nennung nur unserer eigenen Anbieter dir ein unvollständiges Bild davon geben würde, wohin deine Daten gelangen können.
| Anbieter | Was er tut | Was er erhält | Wo er betrieben wird |
|---|---|---|---|
| Slack, Discord | Genehmigungen und Benachrichtigungen in einem Chat-Workspace, den du verbindest | Die Nachrichten, die wir in deinem Auftrag posten, sowie der Workspace und Kanal, an den sie gehen | Weltweit |
| GitHub, GitLab, Bitbucket, Azure DevOps | Anmeldung und Lesen der Repositorys und Code-Hosts, für die du Zugriff gewährst | Deine Kontoidentität und die Repository-Metadaten, die du autorisierst | Weltweit |
| Jira (Atlassian), Linear | Lesen und Schreiben der Tickets in einem Tracker, den du verbindest | Deine dortige Kontoidentität und die Ticketinhalte, die wir in deinem Namen lesen oder schreiben | Weltweit |
| Apple, Google | Anmeldung mit einem Apple- oder Google-Konto, wenn du das möchtest | Die Identität, die dein Anbieter an uns übermittelt – in der Regel dein Name und deine E-Mail-Adresse | Weltweit |
| MCP connector providers | Zugriff auf einen MCP-Connector, den du autorisierst, etwa einen Notiz- oder Speicherdienst | Deine Autorisierung für diesen Dienst und alles, was der Connector lesen oder schreiben soll | Weltweit |
| Tunnel providers | Weiterleitung von Datenverkehr, wenn du dich für einen Tunnel entscheidest | Bei der Übertragung verschlüsselter Datenverkehr; ein Anbieter, der TLS terminiert, kann ihn an seinem Edge verarbeiten | Weltweit |
| BYO Relay operator | Betrieb deines eigenen Relays statt unseres (Team und Enterprise) | Was auch immer dein Relay verarbeitet – du betreibst es, und wir erhalten nichts davon | Weltweit |
Änderungen an dieser Liste
Wir aktualisieren diese Seite, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten beginnt. Geschäftskunden mit einem bestehenden DPA können Änderungsbenachrichtigungen abonnieren, indem sie an privacy@checkpt.io schreiben, und können einem neuen Unterauftragsverarbeiter aus vertretbaren datenschutzrechtlichen Gründen widersprechen.
Auftragsverarbeitungsvertrag
Diese Liste ist der Unterauftragsverarbeiter-Anhang zu unserem DPA, der Geschäftskunden zur Verfügung steht. DPA anfordern