Panoramica separata dei responsabili incaricati da OUHUD, dei fornitori opzionali, dei servizi di pagamento e dei destinatari attivati esclusivamente dal cliente.
Questa è una traduzione di cortesia. La versione giuridicamente vincolante di questo documento è quella tedesca.
Questa pagina non è ancora pronta per la pubblicazione.
Sono ancora in sospeso le seguenti indicazioni obbligatorie o verifiche: Fornitore di hosting di produzione e società contraente · Fornitore di invio e-mail incluso il contratto di trattamento · Blocco tecnico di rilascio tra configurazione dei fornitori e questo elenco. La pagina legale interessata resta esclusa dai motori di ricerca finché non è completa.
Confermato in produzione
Attualmente 0 responsabili esterni
Principio di attivazione
Fornitore solo dopo contratto, verifica di sede e trasferimento
Comunicazione delle modifiche
Almeno 30 giorni prima all'indirizzo dell'amministratore
1. Stato e qualificazione giuridica
Nicht jeder externe Dienst ist ein Unterauftragsverarbeiter. Die Liste trennt deshalb vier Fälle: „im Einsatz“ kennzeichnet einen von Ouhud GmbHbeauftragten und im Rahmen der AVV genehmigten Auftragsverarbeiter. „Geplant“ und „optional“ sind noch nicht genehmigte Kandidaten. „Nur bei Kundenaktivierung“ bezeichnet Empfänger, die der Kunde selbst verbindet oder auswählt. „Noch nicht ausgewählt“ markiert eine echte offene Betriebsangabe.
2. Von OUHUD eingesetzte Unterauftragsverarbeiter
Nessun fornitore esterno ancora confermato in produzione
L'attuale autorizzazione generale ai sensi del contratto di trattamento non comprende quindi ancora alcun subresponsabile esterno. Prima dell'esercizio produttivo deve essere qui inserito per intero almeno il fornitore di hosting effettivo.
3. Fornitori previsti e opzionali
I seguenti fornitori sono candidati tecnici o funzioni opzionali. Non fanno parte dell'attuale autorizzazione al subincarico e non devono ricevere dati affidati prima che le verifiche indicate siano concluse e i clienti debitamente informati.
In uso
Hetzner Online GmbH
Responsabile previsto per l'hosting
Finalità
Esercizio previsto dell'applicazione e dei componenti autogestiti di database, cache, archiviazione a oggetti, scansione malware e parsing.
Categorie di dati
A seconda dell'uso, tutti i dati di account, organizzazione, progetto, sito, documento, contenuto, integrazione, log e contratto.
Sede
Data center Helsinki (Tuusula), Finlandia. La sede e il trattamento esclusivamente nell'UE sono stabiliti nel contratto di responsabile del trattamento del 4 settembre 2026 (§ 3 c. 1, allegato 3).
Transfer / Grundlage
UE/SEE, documentato. Un cambio di regione del data center viene annotato qui in anticipo; le regioni fuori dall'UE non sono autorizzate.
Opzionale · non attivato
OpenAI Ireland Limited
Potenziale responsabile per funzioni IA abilitate
Finalità
Embedding e ricerca nella conoscenza opzionali, funzioni di contenuto e qualità nonché ricerca web OpenAI per le misurazioni di visibilità.
Categorie di dati
Sezioni di conoscenza e contenuti del sito selezionati, prompt, domande, fatti confermati, bozze, output nonché metadati pseudonimi di organizzazione e utilizzo.
Sede
La configurazione standard documentata non è autorizzata come EU-only o zero data retention; prima dell'attivazione va considerato un trattamento globale, inclusi gli USA.
Transfer / Grundlage
Il DPA, la regione dati concreta, la conservazione, i subresponsabili attuali e una garanzia di trasferimento idonea vanno confermati prima dell'attivazione.
Opzionale · non attivato
Anthropic, PBC
Potenziale responsabile per funzioni IA abilitate
Finalità
Creazione opzionale di brief e bozze nonché controllo qualità automatizzato.
Categorie di dati
Nome dell'organizzazione, argomenti, parole chiave, contenuti di pagina selezionati, fatti confermati, brief, bozze, output e metadati di utilizzo.
Sede
Secondo le indicazioni standard del fornitore, trattamento multiregionale e conservazione negli USA, salvo diverso accordo.
Transfer / Grundlage
Il DPA, le clausole contrattuali tipo, la conservazione, i subresponsabili e le misure di protezione supplementari vanno verificati prima dell'attivazione.
Opzionale · non attivato
Perplexity AI, Inc.
Potenziale responsabile per AI Visibility
Finalità
Interrogazione opzionale dell'API Sonar per la misurazione campionaria di risposte e fonti.
Categorie di dati
Domande o prompt definiti dal cliente; estratti di risposta, URL delle fonti e valori misurati vengono restituiti e conservati presso OUHUD.
Sede
Fornitore statunitense; la documentazione API pubblicamente disponibile non specifica per ogni configurazione tutti i luoghi di trattamento effettivi.
Transfer / Grundlage
Il DPA, la conservazione, i luoghi di trattamento e uno strumento di trasferimento idoneo vanno verificati in modo vincolante prima dell'attivazione.
Non ancora selezionato
Fornitore di invio e-mail
Futuro responsabile; non ancora selezionato
Finalità
E-mail transazionali come inviti, conferma dell'indirizzo, reimpostazione della password e notifiche di sistema.
Categorie di dati
Indirizzo di destinatario e mittente, oggetto, contenuto testuale e HTML, informazioni tecniche di consegna e link d'azione a tempo limitato.
Sede
Non ancora stabilito.
Transfer / Grundlage
Fornitore, società contraente, contratto di trattamento, subresponsabili, sedi e base di trasferimento vengono pubblicati prima dell'attivazione.
4. Servizio di pagamento con ruoli misti
I servizi di pagamento trattano i dati, a seconda della singola prestazione, in parte per conto e in parte sotto propria responsabilità di legge. Non vengono pertanto presentati in modo generalizzato come subresponsabili per i contenuti dei clienti.
Opzionale · non attivato
Stripe Payments Europe, Limited
Prestatore di servizi di pagamento con ruolo misto, a seconda della prestazione, di responsabile e di titolare autonomo
Finalità
Checkout ospitato, gestione degli abbonamenti, portale clienti, fatturazione ed elaborazione dei pagamenti nonché prevenzione delle frodi.
Categorie di dati
E-mail aziendale, riferimento di organizzazione e piano, ID cliente e abbonamento; Stripe raccoglie inoltre dati di pagamento, fatturazione, indirizzo e prevenzione frodi.
Sede
Irlanda; a seconda della prestazione, trattamento globale inclusi gli USA e ulteriori società Stripe o subincaricati.
Transfer / Grundlage
DPA di Stripe e Data Transfer Addendum; il ruolo concreto dipende dal servizio di pagamento utilizzato. Non attivato nello stato di sviluppo documentato.
5. Integrazioni e destinatari attivati dal cliente
Diese Dienste erhalten Daten nur, wenn der Kunde eine Verbindung herstellt oder eine Übermittlung auslöst. Sie sind dadurch nicht automatisch vonOuhud GmbH beauftragte Unterauftragsverarbeiter. Der Kunde entscheidet über Zweck, Auswahl und Konfiguration und muss die Zulässigkeit seiner Übermittlung prüfen.
Solo su attivazione del cliente
Google Search Console
Servizio di integrazione collegato dal cliente; ruolo dipendente dal servizio
Finalità
Recupero dei dati di prestazione di Search Console per una proprietà autorizzata dal cliente.
Categorie di dati
Token OAuth, URL della proprietà o del sito, periodo e dimensioni; ritornano query, clic, impression e posizioni.
Sede
Google LLC oppure, a seconda di account e servizio, Google Ireland Limited; può avvenire un trattamento globale.
Transfer / Grundlage
La connessione avviene solo su istruzione del cliente. Fanno fede la società contraente, le condizioni API e le regole di trasferimento dell'account cliente.
Solo su attivazione del cliente
Microsoft Bing Webmaster Tools
Servizio di integrazione collegato dal cliente
Finalità
Recupero dei dati di prestazione di ricerca di un sito collegato dal cliente.
Categorie di dati
Accesso API, URL del sito e parametri di query; ritornano query, clic, impression e posizioni.
Sede
Per clienti in UE e Svizzera di norma Microsoft Ireland Operations Limited; è possibile un ulteriore trattamento globale.
Transfer / Grundlage
Attivazione solo su istruzione del cliente; per la connessione concreta fanno fede le condizioni specifiche di Bing e i ruoli in materia di protezione dei dati.
Solo su attivazione del cliente
Google Analytics 4
Servizio di analisi collegato dal cliente; ruolo dipendente dal servizio
Finalità
Recupero dei dati di report e proprietà Analytics selezionati dal cliente.
Categorie di dati
Token OAuth, riferimenti di account, proprietà e periodo; ritornano in particolare metriche aggregate di utilizzo, eventi, pagine e acquisizione.
Sede
Google LLC oppure, a seconda di account e servizio, Google Ireland Limited; può avvenire un trattamento globale.
Transfer / Grundlage
La connessione avviene solo su istruzione del cliente. Fanno fede la società contraente, le impostazioni dell'account, le condizioni di Google e le regole di trasferimento dell'account cliente.
Solo su attivazione del cliente
IndexNow e motori di ricerca partecipanti
Destinatari autonomi designati dal cliente
Finalità
Notifica opzionale di URL pubbliche nuove o modificate alla rete IndexNow.
Categorie di dati
Host, chiave di verifica, URL della chiave e URL complete delle pagine da segnalare. I partecipanti possono scambiarsi le URL segnalate.
Sede
Più fornitori e Paesi; fa fede l'elenco dei partecipanti al protocollo IndexNow di volta in volta vigente.
Transfer / Grundlage
Solo dopo un'azione del cliente. Valori personali o riservati non devono comparire nei percorsi URL o nei parametri di query.
Solo su attivazione del cliente
WordPress del cliente
Sistema di destinazione designato dal cliente
Finalità
Verifica della connessione e pubblicazione dei contenuti approvati.
Categorie di dati
URL dell'istanza, credenziali memorizzate cifrate, titolo, contenuto HTML, estratto, stato, categorie, tag e slug; vengono restituiti ID del post e URL.
Sede
Determinato dal cliente e dal suo fornitore di hosting.
Transfer / Grundlage
Il trasferimento avviene esclusivamente su istruzione del cliente. Il cliente risponde della liceità e del rapporto contrattuale con il sistema di destinazione.
Solo su attivazione del cliente
Webhook del cliente
Destinatario designato dal cliente
Finalità
Test di connessione e trasmissione di eventi approvati e firmati.
Categorie di dati
URL di destinazione, header tecnici e payload definito dal cliente per il rispettivo evento.
Sede
Determinato dal cliente e dal gestore dell'endpoint di destinazione.
Transfer / Grundlage
Il cliente configura il destinatario ed è responsabile della base giuridica, della sicurezza e del trasferimento verso Paesi terzi.
6. Selbst betriebene technische Komponenten
Secondo l'architettura attuale, PostgreSQL, Redis, MinIO, ClamAV e il parser di documenti isolato sono componenti software gestiti in proprio all'interno dell'ambiente di hosting scelto. Non sono destinatari esterni autonomi. Il loro trattamento a livello infrastrutturale è imputato al fornitore di hosting effettivo.
Una semplice possibilità di configurazione non crea ancora un destinatario dei dati. Per questo Sentry, Webflow, Shopify, AWS, Backblaze, Google Vertex o altri servizi puramente di roadmap o segnaposto non sono indicati qui come attivi. I web font incorporati localmente vengono forniti in fase di build e non generano alcuna richiesta del browser a Google Fonts.
7. Trasferimenti internazionali
Dal punto di vista dell'UE e dello SEE, i dati affidati vengono trasferiti solo sulla base di una decisione di adeguatezza ai sensi dell'art. 45 GDPR o di garanzie adeguate ai sensi dell'art. 46 GDPR. Una certificazione nell'ambito di un quadro sulla protezione dei dati vale solo se il destinatario concreto e il tipo di dati interessato sono attualmente compresi. In caso contrario servono in particolare le clausole contrattuali tipo 2021/914, una valutazione del trasferimento e le misure supplementari necessarie.
Alle comunicazioni dalla Svizzera si applicano gli art. 16-18 LPD. Vengono utilizzate clausole tipo riconosciute con i necessari adattamenti svizzeri. Un'opzione tecnica o un'indicazione di marketing del fornitore non basta come prova del trasferimento.
8. Nuovi fornitori, comunicazione e opposizione
I subresponsabili nuovi o sostituiti vengono comunicati attivamente almeno 30 giorni prima dell'inizio all'indirizzo dell'amministratore registrato nell'account cliente. La comunicazione indica fornitore, finalità, categorie di dati, luoghi di trattamento e base di trasferimento. Una semplice modifica di questo sito non sostituisce la comunicazione attiva.
Kunden können innerhalb der Frist aus nachvollziehbaren datenschutzrechtlichen Gründen widersprechen. Ouhud GmbH prüft eine zumutbare Alternative. Ist sie nicht möglich, wird die betroffene Funktion nicht über den beanstandeten Anbieter bereitgestellt; Rechte zur Kündigung des betroffenen Leistungsteils richten sich nach der contratto di trattamento dei dati.
9. Contatti e versione vigente
Fragen zu Empfängern, Rollen oder Transfergarantien richten Sie an info@ouhud.com. Per l'autorizzazione ai sensi del contratto di trattamento fa fede l'elenco «in uso» documentato alla conclusione del contratto, più le modifiche successive debitamente comunicate.
Questo testo è una bozza e non sostituisce una consulenza legale. Prima della pubblicazione dovrebbe essere esaminato da un avvocato specializzato in diritto informatico e protezione dei dati — in particolare le regole di responsabilità e le indicazioni sul trattamento dei dati.