Transparenz der Infrastruktur

Unterauftragsverarbeiter und Dienstleister

Cargos3D nutzt spezialisierte Anbieter für bestimmte technische Funktionen. Nicht jeder Anbieter erhält jede Datenkategorie und der Zugriff wird auf das für den jeweiligen Dienst Erforderliche beschränkt.

Letzte Aktualisierung: 10.08.2026

1. Hauptanbieter

Supabase

Dienst
Zentrale Backend-Infrastruktur - Datenbank, Authentifizierung, Speicher und Serverfunktionen.
Daten
Konto- und Organisationsdaten, Kundeninhalte, Fracht- und Plandaten, Dateien und technische Aufzeichnungen je nach genutzten Funktionen.

Stripe

Dienst
Checkout, Zahlungen, Abonnements und zugehörige Abrechnung.
Daten
E-Mail- und Abrechnungskennungen, gewählter Tarif, Zahlungs- und Abonnementstatus sowie Transaktions- und Rechnungsdaten. Vollständige Kartendaten werden normalerweise direkt bei Stripe eingegeben.

Netlify

Dienst
Hosting der öffentlichen Webanwendung, CDN, Deployment und Edge Routing.
Daten
Netzwerk- und Request-Daten wie IP-Adresse, Header, URL, Land für Geo Routing sowie technische Protokolle zur Bereitstellung und Absicherung der Website.

Resend

Dienst
Zustellung transaktionaler und geschäftlicher E-Mails.
Daten
E-Mail-Adresse des Empfängers, Nachrichtenmetadaten und die für die jeweilige Nachricht erforderlichen Inhalte.

ipapi

Dienst
Begrenzter Fallback zur Ländererkennung, wenn Geo-Informationen der Hosting-Infrastruktur nicht verfügbar sind.
Daten
IP-Adresse und Länderergebnis. Frachtpläne, Kundeninhalte und Zahlungsdaten werden für diese Funktion nicht übermittelt.

Google Fonts

Dienst
Bereitstellung von Webfonts auf der öffentlichen Website.
Daten
Standardmäßige Browser-Request-Daten, die eine IP-Adresse und technische Header enthalten können. Dies ist kein Speicher für Cargos3D Konto- oder Frachtdaten.

Zur Transparenz als Anbieter einer öffentlichen Webressource aufgeführt. Seine Rolle entspricht nicht notwendigerweise der eines Unterauftragsverarbeiters, der Kundeninhalte im Auftrag von Cargos3D verarbeitet.

2. Internationale Übermittlungen

Einige Anbieter oder deren Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit das anwendbare Recht einen zusätzlichen Übermittlungsmechanismus verlangt, stützt sich Cargos3D auf die im jeweiligen Vertragsverhältnis verfügbaren Mechanismen, beispielsweise Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework für zertifizierte Empfänger oder Standardvertragsklauseln.

Der konkrete Verarbeitungsort kann von der Dienstkonfiguration, der gewählten Infrastrukturregion und den eigenen Unterauftragsverarbeitern des Anbieters abhängen. Für ein konkretes Enterprise- oder Procurement-Szenario kontaktieren Sie uns unter sales@cargos3d.com.

3. Änderungen bei Anbietern

Wir können Anbieter hinzufügen, ersetzen oder entfernen, wenn sich der Dienst weiterentwickelt. Diese Seite wird aktualisiert, um die wichtigsten aktuellen Anbieter abzubilden. Soweit der DPA oder das anwendbare Recht eine Mitteilung über eine wesentliche Änderung eines Unterauftragsverarbeiters verlangt, verwenden wir einen angemessenen Benachrichtigungskanal und geben eine angemessene Möglichkeit für einen begründeten datenschutzbezogenen Widerspruch.