Diese Seite führt die Dienstleister auf, die wir für den Betrieb von Sizewright einsetzen und die in unserem Auftrag personenbezogene Daten verarbeiten (Unterauftragsverarbeiter). Für jeden Anbieter ist angegeben, was er tut, welche Daten er erhält, wo er diese Daten verarbeitet und welche Garantie gilt, wenn Daten den Europäischen Wirtschaftsraum verlassen. Die Liste gilt ab dem 15. Oktober 2026; Änderungen werden im Änderungsprotokoll am Ende der Seite festgehalten.
Aktuelle Unterauftragsverarbeiter
| Anbieter | Zweck | Daten | Standort | Garantie für Übermittlungen |
|---|---|---|---|---|
| Cloudflare | Hosting der Website und der Plattform, Auslieferung von Inhalten, Netzwerksicherheit und Bot-Schutz, Dateispeicher, Verarbeitungscontainer, Website-Statistik ohne Cookies | Alle Daten, die über die Website und die Plattform laufen; gespeicherte Dateien | Weltweites Netzwerk; gespeicherte Dateien in der EU | EU-US-Datenschutzrahmen, soweit zertifiziert; Standardvertragsklauseln |
| Neon | Datenbank | Konto-, Workspace-, Abrechnungs- und Inhaltsdatensätze | EU (Frankfurt, aws-eu-central-1) | Speicherung der Daten in der EU; Standardvertragsklauseln für etwaige Zugriffe von außerhalb des EWR |
| Stripe | Zahlungen, Rechnungen, Steuerberechnung, Betrugsprävention | Rechnungsangaben, Zahlungsdaten, E-Mail-Adresse, IP-Adresse, Käufe | EU/USA | EU-US-Datenschutzrahmen, soweit zertifiziert; Standardvertragsklauseln |
| Resend | Versand von Transaktions-E-Mails | E-Mail-Adresse, Name, Inhalt der E-Mail | EU/USA | EU-US-Datenschutzrahmen, soweit zertifiziert; Standardvertragsklauseln |
| Anthropic | KI-Modelle für Sprache und Bildanalyse (Claude): Lesen von Briefings, Inhaltsprüfung, Art Direction, Texte, Markenanalyse, Qualitätsprüfung | Briefings, Angaben aus Brand Kits, Texte und Screenshots von Websites, Bilder und Renderings von Bannern, soweit ein Schritt sie braucht | USA | EU-US-Datenschutzrahmen, soweit zertifiziert; Standardvertragsklauseln |
| fal.ai und die darüber betriebenen Bildmodelle | Generierung, Bearbeitung und Erweiterung von Bildern, Freistellung und Hochskalierung | Bild-Prompts; zu bearbeitende Bilder, darunter möglicherweise Ihre Uploads | USA; Modellentwickler auch in anderen Ländern | EU-US-Datenschutzrahmen, soweit zertifiziert; Standardvertragsklauseln |
| Unsplash | Suche nach Stockfotos | Nur Suchbegriffe | Weltweit | Nicht anwendbar: Wir senden keine personenbezogenen Daten |
| Pexels | Suche nach Stockfotos | Nur Suchbegriffe | Weltweit | Nicht anwendbar: Wir senden keine personenbezogenen Daten |
| Sentry, falls aktiviert | Fehlerüberwachung für die Website und den Verarbeitungs-Worker | Technische Fehlerdetails, die eine IP-Adresse, Browserangaben und eine Nutzerkennung enthalten können | EU/USA | EU-US-Datenschutzrahmen, soweit zertifiziert; Standardvertragsklauseln |
Hinweise zu den einzelnen Anbietern
Cloudflare
Cloudflare betreibt die Website und die Plattform in seinem weltweiten Netzwerk, sodass eine Anfrage nahe ihrem Ursprung bearbeitet wird. Dateien, die Sie hochladen, und die Dateien, die Sizewright erstellt, werden in Cloudflare R2 im EU-Rechtsraum gespeichert. Cloudflare betreibt außerdem die Container, in denen unser Worker Banner rendert und Jobs verarbeitet, stellt den Bot-Schutz unserer Anmeldeformulare bereit (Turnstile) und zählt Website-Besuche ohne Cookies (Web Analytics).
Neon
Neon hostet unsere Postgres-Datenbank in seiner EU-Region in Frankfurt. Die Datenbank ist im Ruhezustand verschlüsselt, und Sicherungen nutzen die zeitpunktgenaue Wiederherstellung (Point-in-Time-Restore) von Neon.
Stripe
Stripe wickelt Zahlungen ab, berechnet Umsatzsteuer und andere Steuern, erstellt Rechnungen und prüft Zahlungen auf Betrug. Kartendaten gehen direkt an Stripe; Ihre vollständige Kartennummer sehen wir nie. Für einige Zwecke, etwa die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten, handelt Stripe als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
Resend
Resend stellt die E-Mails zu, die Sizewright sendet, etwa Bestätigungslinks, Belege, Sicherheitshinweise und Benachrichtigungen.
Anthropic
Die Claude-Modelle von Anthropic lesen Briefings, prüfen sie anhand unserer Nutzungsrichtlinie, schlagen Konzepte vor, schreiben und übersetzen Texte, analysieren Marken und prüfen die Qualität von Bannern. Sie erhalten nur, was jeder Schritt braucht, nie E-Mail-Adressen von Konten oder Abrechnungsdaten. Nach den kommerziellen Bedingungen von Anthropic werden über die API gesendete Daten nicht zum Training seiner Modelle verwendet.
fal.ai und die Bildmodelle
fal.ai gibt uns Zugang zu den Bildmodellen, die Bildmaterial erzeugen und bearbeiten, Bilder erweitern, Hintergründe entfernen und hochskalieren. Derzeit nutzen wir über fal.ai die Modelle FLUX.2 (Black Forest Labs), Recraft V4 (Recraft), Bria Expand und Bria RMBG (Bria) sowie SeedVR2. Je nach Modell betreibt fal.ai es auf seiner eigenen Infrastruktur oder leitet die Anfrage an den Entwickler des Modells weiter. Wir fordern fal.ai auf, die Eingaben und Ausgaben unserer Anfragen nicht zu speichern, und die Dateien, die fal.ai für uns erzeugt, verfallen nach einem Tag. Die Daten, die wir senden, werden nach den geltenden kommerziellen Bedingungen nicht zum Training der Modelle verwendet.
Unsplash und Pexels
Verwendet ein Konzept ein Stockfoto, durchsuchen wir Unsplash und Pexels mit Begriffen aus dem Briefing. Diese Suchen enthalten keine personenbezogenen Daten. Die Fotos werden nicht in unseren Speicher kopiert: Ihr Browser lädt sie von den Servern des Anbieters, der dabei Ihre IP-Adresse nach seiner eigenen Datenschutzerklärung erhält.
Sentry
Sentry wird nur eingesetzt, wenn wir die Fehlerüberwachung aktivieren. Ist sie aktiviert, erhält Sentry technische Angaben zu Fehlern, damit wir sie beheben können, und wir vermerken dies im Änderungsprotokoll unten.
Keine Unterauftragsverarbeiter
Einige Dienste erhalten Daten von Ihnen oder für Sie, sind aber nicht unsere Unterauftragsverarbeiter:
- Google, wenn Sie sich für die Anmeldung mit Google entscheiden. Google handelt nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung.
- Have I Been Pwned, womit wir neue Passwörter mit Passwörtern abgleichen, die aus Datenlecks bekannt sind. Der Dienst erhält nur die ersten Zeichen eines Hashwerts des Passworts, die keine personenbezogenen Daten sind.
Änderungen dieser Liste
Unternehmer, die unseren Auftragsverarbeitungsvertrag angenommen haben, informieren wir mindestens 30 Tage, bevor wir einen Unterauftragsverarbeiter hinzuziehen oder ersetzen, per E-Mail und im Änderungsprotokoll unten. Sie können innerhalb dieser 30 Tage Einspruch erheben, wie im Auftragsverarbeitungsvertrag erläutert. Fragen zu dieser Liste richten Sie an support@sizewright.com.
Änderungsprotokoll
- 2026-10-15: erste Fassung.