Unterauftragsverarbeiter

Übermittlungen außerhalb der EU mit höherem Risiko

Einige Unterauftragsverarbeiter verarbeiten personenbezogene Daten außerhalb der EU/des EWR, in Ländern ohne EU-Angemessenheitsbeschluss. Wir weisen hier ausdrücklich darauf hin, weil sie ein höheres Übermittlungsrisiko tragen und zusätzliche Garantien brauchen. Unsere Position ist, dass diese Übermittlungen Standardvertragsklauseln, zusätzliche Maßnahmen und ein Transfer Impact Assessment erfordern. Die für deinen Vertrag geltende Dokumentation bekommst du über privacy@wevion.ai.

• DeepSeek (China) — erhält Prompts und Inhalte für die LLM-Generierung.
• Moonshot / Kimi (China) — LLM mit langem Kontext; erhält Prompts und Inhalte.
• TikTok / ByteDance (China) — Pixel und Events API; erhält Conversion-Events, einschließlich gehashter personenbezogener Daten, sobald du TikTok verbindest.
• PostHog (US-Host) — Produktanalytics auf dem standardmäßigen US-Host, nicht auf dem EU-Host.
• Auch Microsoft Clarity, AWS SES (us-east-1) und die übrigen US-Anbieter sind Nicht-EU-Übermittlungen, während AWS S3 und SQS in eu-west-1 bleiben.

Aktiv und aktivierbar

Nicht jeder angebundene Anbieter verarbeitet heute Daten. Wo ein Anbieter hinter einem Feature-Flag liegt oder nur in bestimmten Konfigurationen genutzt wird, wird er in dem Moment zum aktiven Unterauftragsverarbeiter, in dem er eingeschaltet wird. Customer.io ist seit dem 9. Juli 2026 unser Anbieter für CRM und Lifecycle-Messaging. Featurebase verarbeitet Feedback-Daten. Die Support-Migration wurde im August 2026 abgeschlossen: Pylon ist nicht mehr angebunden und verarbeitet keine Daten mehr.

Anbieter, die Daten erst erhalten, wenn du ein Konto verbindest

Meta, TikTok, Google Ads, Taboola, Outbrain, Snapchat, Shopify und WooCommerce werden erst dann Datenempfänger, wenn du dein eigenes Werbeplattform- oder Shop-Konto verbindest oder serverseitiges Tracking und Conversion-APIs einschaltest. Solange du diese Integrationen nicht aktivierst, erreichen sie über Wevion keine personenbezogenen Daten. Wenn du sie aktivierst, weist du diesen Datenfluss an, und es gelten zusätzlich die Bedingungen des Anbieters.

Meta Business Tools — gemeinsame Verantwortlichkeit (Artikel 26)

Wenn du Meta verbindest und Meta Business Tools wie das Pixel oder die Conversions API nutzt, können Meta und du als Werbetreibender — zusammen mit Wevion, soweit einschlägig — für einen Teil der Verarbeitung von Event-Daten gemeinsam Verantwortliche nach Artikel 26 DSGVO sein. Dieser Teil richtet sich nach den Business-Tools-Bedingungen von Meta und der geltenden Vereinbarung über gemeinsame Verantwortlichkeit; Metas Rolle ist damit nicht für jede Verarbeitung ausschließlich die eines Unterauftragsverarbeiters.

Änderungen an dieser Liste und dein Widerspruchsrecht

Mit der Nutzung von Wevion erteilst du uns eine allgemeine schriftliche Genehmigung nach Artikel 28(2) DSGVO, die auf dieser Seite genannten Unterauftragsverarbeiter einzusetzen und sie im Lauf der Zeit zu ergänzen oder auszutauschen. Bevor wir einen neuen Unterauftragsverarbeiter aufnehmen oder einen bestehenden ersetzen, informieren wir dich vorab: auf dieser Seite, mit aktualisierter Version und Datum, sowie per E-Mail oder Produkthinweis, wo das angemessen ist. Du kannst innerhalb der Ankündigungsfrist aus nachvollziehbaren Datenschutzgründen widersprechen; lässt sich der Widerspruch nicht ausräumen, kannst du je nach Vertrag mit uns das betroffene Leistungspaket aussetzen oder kündigen. Jeder Unterauftragsverarbeiter ist an Datenschutzpflichten gebunden, die nicht weniger schützend sind als die in unserem Vertrag mit dir, und wir bleiben dir gegenüber für ihr Handeln verantwortlich.