Liste der Unterauftragsverarbeiter und anderer relevanter Empfänger von Ariveno

Unveränderliche Markdown-Quelle herunterladen.

Version: 2026-10-12-beta.13 Stand: 2026-10-12 Auftragsverarbeiter: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 Kontakt und Widerspruch: privacy@ariveno.com

1. Hinweise zum Verständnis der Liste

1. Ein direkter Unterauftragsverarbeiter verarbeitet im Namen von Ariveno die vom Salon anvertrauten Daten. Er fällt unter die allgemeine Genehmigung im Auftragsverarbeitungsvertrag.
2. Ein eigenständiger Verantwortlicher oder Anbieter mit gemischter Rolle verarbeitet bestimmte Daten für eigene rechtliche oder abrechnungsbezogene Zwecke und ist nicht in vollem Umfang Unterauftragsverarbeiter der Salonkundendaten.
3. Ein vom Salon gewählter Anbieter unterhält eine direkte Vertragsbeziehung mit dem Salon. Ariveno verbindet den Dienst lediglich technisch mit diesem Anbieter gemäß der Weisung des Salons.
4. Die Standortangabe „EU“ bezeichnet die Konfiguration der primären Ressource. Sie ist keine uneingeschränkte Garantie dafür, dass Support, Netzwerk oder weitere Anbieter keine technische Übermittlung außerhalb des EWR verursachen.

2. Direkte Unterauftragsverarbeiter

2.1 Cloudflare

Dokumente des Anbieters:

• Cloudflare Customer DPA — aktuelle Fassung des Anbieters;
• Liste der Unterauftragsverarbeiter von Cloudflare.

Cloudflare ist für den Betrieb des Kerns von Ariveno erforderlich. Ohne Zustimmung zu seiner Nutzung kann der Dienst in der gegenwärtigen Architektur nicht erbracht werden.

2.2 EmailLabs

Dokumente des Anbieters:

• EmailLabs / Vercom — DPA;
• EmailLabs — Privacy Policy.

Resend wird für den aktiven Versand von Ariveno nicht verwendet. Historische Zustelldaten unterliegen weiterhin den geltenden Aufbewahrungsregeln. Der Betreiber hält einen gültigen Auftragsverarbeitungsvertrag mit Vercom vor und prüft dessen aktuelle Liste weiterer Unterauftragsverarbeiter.

3. Stellen, die nicht in vollem Umfang direkte Unterauftragsverarbeiter der Salondaten sind

3.1 Stripe

Stripe wird in dieser Liste nicht als direkter Unterauftragsverarbeiter der Salonkundendatenbank dargestellt. Seine eigenen Rollen und Pflichten ergeben sich aus den Stripe-Dokumenten und dem Zahlungsrecht.

3.2 Finanzministerium / KSeF

Das polnische nationale System für elektronische Rechnungen und die zuständigen öffentlichen Stellen erhalten Rechnungsdaten aufgrund gesetzlicher Bestimmungen und des Handelns des Kunden oder Betreibers. Sie sind keine Unterauftragsverarbeiter von Ariveno. Der Umfang hängt von den geltenden KSeF-Regeln ab.

3.3 E-Mail- und Supportanbieter des Betreibers

Korrespondenz an support@, privacy@ und security@ kann vom E-Mail-Anbieter des Betreibers verarbeitet werden. Der Inhalt ist auf die für die Meldung erforderlichen Daten zu beschränken; Passwörter, Schlüssel oder unnötige Salonkundendaten dürfen nicht übermittelt werden. Enthält eine Meldung anvertraute Daten, behandelt der Betreiber den Anbieter gemäß den Pflichten eines Unterauftragsverarbeiters und aktualisiert die Liste, bevor er ihn regelmäßig für diese Betreuung einsetzt.

4. Direkt vom Salon gewählter Anbieter

SMSAPI / LINK Mobility Poland

Ariveno ist die technische Verbindung. SMS funktioniert erst, wenn der Salon den Kanal selbst aktiviert. SMSAPI ist kein direkter Unterauftragsverarbeiter, den Ariveno im Namen aller Salons beauftragt.

5. Technische Bestandteile, die keine Empfänger sind

Bibliotheken, die innerhalb der Ariveno-Infrastruktur ausgeführt werden, etwa Better Auth, sind nicht allein deshalb eigenständige Datenempfänger, weil ihr Code in der Anwendung verwendet wird. Eine externe Stelle wird erst dann zum Empfänger, wenn sie tatsächlich Daten erhält oder aus der Ferne eine Verarbeitungsleistung erbringt.

In der aktuellen Konfiguration verwendet Ariveno keine der folgenden Lösungen:

• Google Analytics;
• Google Ads;
• Meta Pixel;
• Werkzeuge zur Sitzungsaufzeichnung;
• externe Anbieter von KI-Modellen;
• Plattformen zur Marketingautomatisierung;
• WhatsApp.

Die Einführung eines solchen Werkzeugs erfordert vorab eine Bewertung seiner Rolle, der Rechtsgrundlage, der Übermittlungen und der Aufbewahrung sowie eine Aktualisierung der Dokumente.

6. Änderungen und Widerspruch

1. Ariveno informiert mindestens 30 Tage im Voraus per E-Mail oder im Panel über die beabsichtigte Hinzuziehung oder Ersetzung eines direkten Unterauftragsverarbeiters.
2. Die Mitteilung nennt das Unternehmen, das Land, den Zweck, die Daten und den Übermittlungsmechanismus.
3. Der Salon kann innerhalb von 30 Tagen einen begründeten Widerspruch an privacy@ariveno.com richten.
4. Ariveno und der Salon versuchen, das Risiko zu begrenzen, etwa durch Deaktivierung einer Funktion oder eine andere Konfiguration. Gibt es keine angemessene Lösung, kann der Salon den von der Änderung betroffenen Dienst vor Einführung der Änderung beenden.
5. Eine dringende Änderung aufgrund eines Sicherheitsvorfalls oder der Betriebseinstellung eines Anbieters darf schneller umgesetzt werden, wenn dies für Sicherheit oder Betriebskontinuität erforderlich ist. Ariveno informiert unverzüglich darüber und gewährt das Recht zur Beendigung des Dienstes.

7. Versionsverlauf

Frühere Fassungen sind auf Anfrage unter privacy@ariveno.com erhältlich.

Separate Sicherungskopien transaktionaler E-Mails

Fristen für Anwendungsdaten, Protokolle, Exporte und Organisationssicherungen umfassen nicht sämtliche Kopien beim E-Mail-Anbieter. Die DPA von EmailLabs/Vercom sieht verschlüsselte Sicherungen für zwei Jahre ab Erstellung vor. Dies betrifft den separaten Umfang der Versanddaten und Anbietersicherungen und verlängert nicht automatisch die Speicherung in der aktiven Anwendungsdatenbank. Nachrichten werden minimiert; Kundendaten bleiben von eigenen Abrechnungs- und Sicherheitsdaten getrennt. Löschanträge werden je Kategorie und Rolle geprüft. Eine Anbieterfrist ersetzt weder Rechtsgrundlage noch Weisung des Verantwortlichen.