Was gilt bei Datenübermittlung in Drittländer?

Wir übermitteln Daten auch an Dienstleister außerhalb der EU bzw. des EWR (sog. Drittstaaten). Diese Dienstleister haben wir aufgrund unserer berechtigten Interessen an einer ordnungsgemäßen und wirtschaftlichen internen Organisation ausgesucht.

Diese Dienstleister bzw. ihre Auftragsverarbeiter verfügen in den im Folgenden benannten Drittländern über die für die Verarbeitung notwendige Infrastruktur, um dort die Zwecke der Datenverarbeitung zu erfüllen. Die Zwecke der jeweiligen Datenverarbeitung finden Sie geordnet nach Diensten hier.

Ihre Rechte werden dadurch geschützt, dass die Datenübermittlung in die folgenden Länder, die in Zusammenarbeit mit folgenden Dienstleistern erfolgt, auf einen Angemessenheitsbeschluss der EU-Kommission i.S.d. Art. 45 Abs. 1, 3 DS-GVO gestützt wird:

Dienstleister	Dienstleistung	Land
OpenStreetMap Foundation	OpenStreetMap	Vereinigtes Königreich
Trusted Shops AG	Trusted Shops	Israel
Trusted Shops AG	Trusted Shops Trustbadge	Israel
Atlassian	Jira Service Desk	Vereinigte Staaten von Amerika
Automattic Inc.	WordPress.org	Vereinigte Staaten von Amerika
Cloudflare Inc.	Cloudflare	Vereinigte Staaten von Amerika
Google Ireland Ltd.	Google Analytics	Vereinigte Staaten von Amerika
Google Ireland Ltd.	Google Analytics 4	Vereinigte Staaten von Amerika
Google Ireland Ltd.	Google Optimize	Vereinigte Staaten von Amerika
Google Ireland Ltd.	Google Ads Remarketing	Vereinigte Staaten von Amerika
Google Ireland Ltd.	Conversion Linker	Vereinigte Staaten von Amerika
Google Ireland Ltd.	Google Ads Conversion Tracking	Vereinigte Staaten von Amerika
Google Ireland Ltd.	Google Tag Manager	Vereinigte Staaten von Amerika
Google Ireland Ltd.	Google Maps	Vereinigte Staaten von Amerika
Google Ireland Ltd.	reCAPTCHA	Vereinigte Staaten von Amerika
Google Ireland Ltd.	YouTube Video	Vereinigte Staaten von Amerika
Google Ireland Ltd.	Google Firebase	Vereinigte Staaten von Amerika
Meta Platforms Ireland Ltd.	Facebook Pixel	Vereinigte Staaten von Amerika
Microsoft Ireland Operations Ltd.	Microsoft Clarity	Vereinigte Staaten von Amerika
Microsoft Ireland Operations Ltd.	Microsoft Advertising	Vereinigte Staaten von Amerika
New Relic Inc.	New Relic	Vereinigte Staaten von Amerika
Zapier Inc.	Zapier	Vereinigte Staaten von Amerika

Da für die Datenübermittlungen an die folgenden Dienstleister entweder keine Angemessenheitsbeschlüsse existieren oder die Dienstleister in den USA sitzen, haben wir bzw. unsere Dienstleister mit diesen Dienstleistern zum Schutz Ihrer Daten (im Falle der USA: zusätzlich zu dem Angemessenheitsbeschluss) Standardvertragsklauseln der Kommission gem. Art. 46 Abs. 2 lit. c DS-GVO vereinbart, und soweit uns dies technisch möglich ist, zusätzliche technische Maßnahmen ergriffen, wie die Anonymisierung oder Pseudonymisierung von Daten:

Dienstleister	Dienstleistung	Land
Atlassian	Jira Service Desk	Vereinigte Staaten von Amerika, Australien
Automattic Inc.	WordPress.org	Vereinigte Staaten von Amerika
Cloudflare Inc.	Cloudflare	Vereinigte Staaten von Amerika
Functional Software, Inc. dba Sentry	Sentry	Vereinigte Staaten von Amerika
Google Ireland Ltd.	Google Analytics	Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile
Google Ireland Ltd.	Google Analytics 4	Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile
Google Ireland Ltd.	Google Optimize	Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile
Google Ireland Ltd.	Google Ads Remarketing	Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile
Google Ireland Ltd.	Conversion Linker	Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile
Google Ireland Ltd.	Google Ads Conversion Tracking	Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile
Google Ireland Ltd.	Google Tag Manager	Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile
Google Ireland Ltd.	Google Mapy	Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile
Google Ireland Ltd.	reCAPTCHA	Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile
Google Ireland Ltd.	YouTube Video	weltweit, insb. Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile
Google Ireland Ltd.	Google Firebase	weltweit, insb. Vereinigte Staaten von Amerika, Singapur, Taiwan, Chile
Meta Platforms Ireland Ltd.	Facebook Pixel	weltweit, insb. Vereinigte Staaten von Amerika, Singapur
Microsoft Ireland Operations Ltd.	Microsoft Clarity	Vereinigte Staaten von Amerika
Microsoft Ireland Operations Ltd.	Microsoft Advertising	weltweit, insb. Vereinigte Staaten von Amerika, Singapur
New Relic Inc.	New Relic	weltweit, insb. Vereinigte Staaten von Amerika
OpenAI Ireland Ltd.	OpenAI	Vereinigte Staaten von Amerika
Trusted Shops AG	Trusted Shops	Vereinigte Staaten von Amerika
Trusted Shops AG	Trusted Shops Trustbadge	Vereinigte Staaten von Amerika
Zapier Inc.	Zapier	Vereinigte Staaten von Amerika

Nur vorsorglich weisen wir darauf hin, dass trotz Vereinbarung der Standardvertragsklauseln der Kommission nicht abschließend ausgeschlossen werden kann, dass

• die staatlichen (US-)Behörden Auskunftsersuchen gegen unseren Dienstleister richten und so die staatlichen (US-)Behörden auf Ihre personenbezogenen Daten zugreifen könnten. Dies entspricht zwar grundsätzlich auch den europäischen gesetzlichen Regelungen, z. B. zum Zweck der Gefahrenabwehr. Jedoch ist die Zulässigkeitsschwelle für derartige Datenverarbeitungen in der EU höher als in den USA;
• das Risiko, dass Sie Ihre Rechte aus der DS-GVO gegenüber den (US-)Behörden im Falle eines Zugriffs auf Ihre personenbezogenen Daten nicht oder in einem geringeren Umfang durchsetzen können.