# Liste der Unterauftragsverarbeiter und anderer relevanter Empfänger von Ariveno **Version:** `2026-10-12-beta.13` **Stand:** 2026-10-12 **Auftragsverarbeiter:** Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, NIP 7321779060, REGON 101551294 **Kontakt und Widerspruch:** privacy@ariveno.com ## 1. Hinweise zum Verständnis der Liste 1. Ein **direkter Unterauftragsverarbeiter** verarbeitet im Namen von Ariveno die vom Salon anvertrauten Daten. Er fällt unter die allgemeine Genehmigung im Auftragsverarbeitungsvertrag. 2. Ein **eigenständiger Verantwortlicher oder Anbieter mit gemischter Rolle** verarbeitet bestimmte Daten für eigene rechtliche oder abrechnungsbezogene Zwecke und ist nicht in vollem Umfang Unterauftragsverarbeiter der Salonkundendaten. 3. Ein **vom Salon gewählter Anbieter** unterhält eine direkte Vertragsbeziehung mit dem Salon. Ariveno verbindet den Dienst lediglich technisch mit diesem Anbieter gemäß der Weisung des Salons. 4. Die Standortangabe „EU“ bezeichnet die Konfiguration der primären Ressource. Sie ist keine uneingeschränkte Garantie dafür, dass Support, Netzwerk oder weitere Anbieter keine technische Übermittlung außerhalb des EWR verursachen. ## 2. Direkte Unterauftragsverarbeiter ### 2.1 Cloudflare | Feld | Information | |---|---| | Unternehmen | Cloudflare, Inc. und die zuständigen Konzerngesellschaften, die auf Grundlage eines Vertrags mit Ariveno tätig sind | | Hauptsitz | Vereinigte Staaten | | Zweck | Workers-Hosting, D1-Datenbanken, private R2-Objekte, Durable Objects, Warteschlangen, Workflows, Netzwerk, Sicherheit, Turnstile, Protokollierung und Ersatzversand transaktionaler E-Mails | | Daten | Daten der Organisation, des Teams und der Salonkunden, Buchungs- und Termindaten; Dateien; Einstellungen; technische und Sicherheitsdaten; Inhalt und Metadaten der ersatzweise versandten transaktionalen E-Mails | | Tatsächlich genutzter Umfang | D1-, R2- und Durable-Objects-Ressourcen der Organisationen sind für die EU-Jurisdiktion konfiguriert; Warteschlangen enthalten keine personenbezogenen Inhalte, sondern nur technische Kennungen; das globale Netzwerk und der Support können außerhalb des EWR tätig sein | | Übermittlungsmechanismus | einschlägiger Angemessenheitsbeschluss/DPF, Standardvertragsklauseln und ergänzende Maßnahmen gemäß dem Cloudflare Customer DPA | | Status | aktiv für die Infrastruktur; E-Mail nur als Ausweichdienst | Dokumente des Anbieters: - [Cloudflare Customer DPA](https://www.cloudflare.com/cloudflare-customer-dpa/) — aktuelle Fassung des Anbieters; - [Liste der Unterauftragsverarbeiter von Cloudflare](https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/). Cloudflare ist für den Betrieb des Kerns von Ariveno erforderlich. Ohne Zustimmung zu seiner Nutzung kann der Dienst in der gegenwärtigen Architektur nicht erbracht werden. ### 2.2 EmailLabs | Feld | Information | |---|---| | Unternehmen | Vercom S.A., Betreiber von EmailLabs | | Adresse | ul. Wierzbięcice 1B, 61-569 Poznań, Polen | | Zweck | primärer Versand transaktionaler E-Mails; Cloudflare Email Service dient als Ausweichdienst | | Daten | E-Mail-Adresse des Empfängers, Vorname, Salonmarke, Inhalt der transaktionalen Nachricht und technische Versandmetadaten | | Einschränkungen durch Ariveno | kein automatischer Wechsel bei unbekanntem Ergebnis; Vermeidung von Duplikaten; Öffnungs- und Klicktracking deaktiviert; keine Marketingkampagnen | | Übermittlungsmechanismus | Vercom S.A. hat seinen Sitz in Polen. Eine etwaige Übermittlung außerhalb des EWR durch weitere Unterauftragsverarbeiter erfordert einen geeigneten Mechanismus gemäß dem Auftragsverarbeitungsvertrag und der aktuellen Liste von Vercom | | Status | aktiv, primär | Dokumente des Anbieters: - [EmailLabs / Vercom — DPA](https://docs.emaillabs.io/centrum-bezpieczenstwa/centrum-bezpieczenstwa-i-zaufania-vercom-s.a./wzory-dokumentow); - [EmailLabs — Privacy Policy](https://emaillabs.io/en/privacy-policy/). Resend wird für den aktiven Versand von Ariveno nicht verwendet. Historische Zustelldaten unterliegen weiterhin den geltenden Aufbewahrungsregeln. Der Betreiber hält einen gültigen Auftragsverarbeitungsvertrag mit Vercom vor und prüft dessen aktuelle Liste weiterer Unterauftragsverarbeiter. ## 3. Stellen, die nicht in vollem Umfang direkte Unterauftragsverarbeiter der Salondaten sind ### 3.1 Stripe | Feld | Information | |---|---| | Unternehmen | zuständige Gesellschaft der Stripe-Gruppe, die in Stripe Checkout und den Kontobedingungen des Betreibers angegeben ist, einschließlich Stripe Payments Europe, Limited, soweit zutreffend | | Rolle | Zahlungsanbieter mit einer vom Vorgang abhängigen Rolle, darunter eigenständiger Verantwortlicher für Daten des Zahlers bei einem Teil der zahlungsbezogenen und regulatorischen Pflichten | | Zweck | Checkout, Abonnement, Rechnungsstatus, Zahlungs-Webhooks, Betrugsprävention | | Daten | Daten des Abrechnungskontos, Tarif, Betrag, Währung, Abonnement- und Zahlungskennungen sowie direkt von Stripe erhobene Zahlungsmitteldaten | | Ausschluss | Ariveno übermittelt Stripe keine Salonkunden-, Buchungs-, Termin- oder Dienstplandaten und speichert keine vollständigen Kartendaten | Stripe wird in dieser Liste nicht als direkter Unterauftragsverarbeiter der Salonkundendatenbank dargestellt. Seine eigenen Rollen und Pflichten ergeben sich aus den Stripe-Dokumenten und dem Zahlungsrecht. ### 3.2 Finanzministerium / KSeF Das polnische nationale System für elektronische Rechnungen und die zuständigen öffentlichen Stellen erhalten Rechnungsdaten aufgrund gesetzlicher Bestimmungen und des Handelns des Kunden oder Betreibers. Sie sind keine Unterauftragsverarbeiter von Ariveno. Der Umfang hängt von den geltenden KSeF-Regeln ab. ### 3.3 E-Mail- und Supportanbieter des Betreibers Korrespondenz an support@, privacy@ und security@ kann vom E-Mail-Anbieter des Betreibers verarbeitet werden. Der Inhalt ist auf die für die Meldung erforderlichen Daten zu beschränken; Passwörter, Schlüssel oder unnötige Salonkundendaten dürfen nicht übermittelt werden. Enthält eine Meldung anvertraute Daten, behandelt der Betreiber den Anbieter gemäß den Pflichten eines Unterauftragsverarbeiters und aktualisiert die Liste, bevor er ihn regelmäßig für diese Betreuung einsetzt. ## 4. Direkt vom Salon gewählter Anbieter ### SMSAPI / LINK Mobility Poland | Feld | Information | |---|---| | Unternehmen | SMSAPI, ein Dienst von LINK Mobility Poland sp. z o.o. oder des im Vertrag des Salons angegebenen zuständigen Betreibers | | Rolle | zusätzlicher Anbieter/Auftragsverarbeiter, der direkt vom Salon gewählt und bezahlt wird | | Zweck | Versand optionaler SMS-Nachrichten zu Terminen | | Daten | Telefonnummer, SMS-Inhalt und Zustellmetadaten | | Voraussetzung | Der Salon eröffnet selbst ein Konto, akzeptiert die Bedingungen des Anbieters, hinterlegt eigene Zugangsdaten und ist für die Rechtsgrundlage der Nachrichten verantwortlich | Ariveno ist die technische Verbindung. SMS funktioniert erst, wenn der Salon den Kanal selbst aktiviert. SMSAPI ist kein direkter Unterauftragsverarbeiter, den Ariveno im Namen aller Salons beauftragt. ## 5. Technische Bestandteile, die keine Empfänger sind Bibliotheken, die innerhalb der Ariveno-Infrastruktur ausgeführt werden, etwa Better Auth, sind nicht allein deshalb eigenständige Datenempfänger, weil ihr Code in der Anwendung verwendet wird. Eine externe Stelle wird erst dann zum Empfänger, wenn sie tatsächlich Daten erhält oder aus der Ferne eine Verarbeitungsleistung erbringt. In der aktuellen Konfiguration verwendet Ariveno keine der folgenden Lösungen: - Google Analytics; - Google Ads; - Meta Pixel; - Werkzeuge zur Sitzungsaufzeichnung; - externe Anbieter von KI-Modellen; - Plattformen zur Marketingautomatisierung; - WhatsApp. Die Einführung eines solchen Werkzeugs erfordert vorab eine Bewertung seiner Rolle, der Rechtsgrundlage, der Übermittlungen und der Aufbewahrung sowie eine Aktualisierung der Dokumente. ## 6. Änderungen und Widerspruch 1. Ariveno informiert mindestens 30 Tage im Voraus per E-Mail oder im Panel über die beabsichtigte Hinzuziehung oder Ersetzung eines direkten Unterauftragsverarbeiters. 2. Die Mitteilung nennt das Unternehmen, das Land, den Zweck, die Daten und den Übermittlungsmechanismus. 3. Der Salon kann innerhalb von 30 Tagen einen begründeten Widerspruch an privacy@ariveno.com richten. 4. Ariveno und der Salon versuchen, das Risiko zu begrenzen, etwa durch Deaktivierung einer Funktion oder eine andere Konfiguration. Gibt es keine angemessene Lösung, kann der Salon den von der Änderung betroffenen Dienst vor Einführung der Änderung beenden. 5. Eine dringende Änderung aufgrund eines Sicherheitsvorfalls oder der Betriebseinstellung eines Anbieters darf schneller umgesetzt werden, wenn dies für Sicherheit oder Betriebskontinuität erforderlich ist. Ariveno informiert unverzüglich darüber und gewährt das Recht zur Beendigung des Dienstes. ## 7. Versionsverlauf | Version | Datum | Änderung | |---|---|---| | `2026-10-12-beta.13` | 2026-10-12 | Separate Sicherungskopien transaktionaler E-Mails | | `2026-09-24-beta.12` | 2026-09-24 | Standard-Abonnementpreise gesenkt; Liste der Unterauftragsverarbeiter unverändert. | | `2026-09-13-beta.11` | 2026-09-13 | EmailLabs als primärer E-Mail-Anbieter und Cloudflare als Ausweichdienst; Resend aus dem aktiven Versand entfernt; Öffnungs- und Klicktracking deaktiviert. | | `2026-09-07-beta.10` | 2026-09-07 | Die Datenschutzerklärung um ariveno.pl und ariveno.com ergänzt; keine Änderungen an der Liste der Unterauftragsverarbeiter. | | `2026-09-02-beta.9` | 2026-09-02 | Google Ads aus der aktiven Konfiguration und der Empfängerliste entfernt; Ariveno verwendet eigene cookielose Analysen gemäß der Produkt-Baseline. | | `2026-09-02-beta.8` | 2026-09-02 | EUR-Preise für Unternehmen aus EU-Staaten außerhalb Polens sowie EU-Umsatzsteuer-ID und Reverse Charge in den Nutzungsbedingungen und Betabedingungen ergänzt; keine Änderung der Unterauftragsverarbeiterliste. | | `2026-09-01-beta.7` | 2026-09-01 | Resend (Plus Five Five, Inc.) als Ausweichanbieter für transaktionale E-Mails gemäß der maßgeblichen Produktspezifikation und der tatsächlichen Dienstkonfiguration wieder aufgenommen; EmailLabs (Vercom S.A.) ist kein aktiver Ausweichanbieter. Stichtag der Liste aktualisiert und Versionsverlauf um `beta.5` und `beta.6` ergänzt. | | `2026-08-29-beta.6` | 2026-08-29 | Standardaufbewahrung der Salonkundendaten auf 180 Tage vereinheitlicht und Vorrang der aktiven Salonkonfiguration angegeben (Änderungen an Nutzungsbedingungen, Datenschutzerklärung und Auftragsverarbeitungsvertrag); keine inhaltliche Änderung der Unterauftragsverarbeiterliste. | | `2026-07-29-beta.5` | 2026-07-29 | Einmaliger Testzeitraum des ersten Abonnements und Wiederverwendung des Abonnementplatzes nach dauerhafter Löschung eines Salons präzisiert (Änderungen an Nutzungsbedingungen und Bedingungen der öffentlichen Betaphase); keine inhaltliche Änderung der Unterauftragsverarbeiterliste. | | `2026-07-29-beta.4` | 2026-07-29 | Google Ads als eigenständiger Verantwortlicher für freiwillige Messung des Testzeitraums ergänzt; anvertraute Daten, Ariveno-Kennungen, Personalisierung und Remarketing ausgeschlossen. | | `2026-07-28-beta.3` | 2026-07-28 | Den Ausweichanbieter Resend durch den von Vercom S.A. erbrachten Dienst EmailLabs ersetzt; Standort, Übermittlungen und Anbieterdokumente aktualisiert. | | `2026-07-24-beta.2` | 2026-07-24 | Direkte Unterauftragsverarbeiter, Anbieter mit eigenständiger Rolle und vom Salon gewähltes SMSAPI getrennt; Übermittlungen und Ausweichnutzung von Resend präzisiert. | Frühere Fassungen sind auf Anfrage unter privacy@ariveno.com erhältlich. ## Separate Sicherungskopien transaktionaler E-Mails Fristen für Anwendungsdaten, Protokolle, Exporte und Organisationssicherungen umfassen nicht sämtliche Kopien beim E-Mail-Anbieter. Die DPA von EmailLabs/Vercom sieht verschlüsselte Sicherungen für zwei Jahre ab Erstellung vor. Dies betrifft den separaten Umfang der Versanddaten und Anbietersicherungen und verlängert nicht automatisch die Speicherung in der aktiven Anwendungsdatenbank. Nachrichten werden minimiert; Kundendaten bleiben von eigenen Abrechnungs- und Sicherheitsdaten getrennt. Löschanträge werden je Kategorie und Rolle geprüft. Eine Anbieterfrist ersetzt weder Rechtsgrundlage noch Weisung des Verantwortlichen.