Verzeichnis der eingesetzten Unterauftragsverarbeiter · Stand: 23. September 2026
Furnify3D setzt die nachstehenden Anbieter zur Bereitstellung, Sicherheit, Analyse, Kommunikation und Abrechnung des Dienstes ein. Je nach genutzten Funktionen werden nicht alle Anbieter für jeden Kunden eingesetzt. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
| Anbieter | Zweck | Datenkategorien | Standort / Verarbeitung | Transfermechanismus |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting, Server, Object Storage | Server-/Logdaten, Konto-, Nutzungs-, Upload- und Ergebnisdaten | Deutschland (Falkenstein/Nürnberg) | EU — kein Drittlandtransfer |
| Vercel Inc. | Frontend-Hosting, CDN/Edge, Serverless-Functions | IP-Adresse, Request-/Logdaten | USA + globales Edge-Netz | EU-U.S. DPF; SCCs als Rückfallgarantie |
| Supabase Inc. | Authentifizierung, Datenbank | Konto-/Login-Daten, Nutzerrollen, Metadaten | Schweiz (Region „Central Europe (Zurich)“); Support-Zugriffe aus den USA möglich | Schweiz — EU-Angemessenheitsbeschluss (Art. 45 DSGVO); für die US-Support-Zugriffe EU-U.S. DPF, SCCs als Rückfallgarantie |
| Stripe Payments Europe Ltd. / Stripe, Inc. | Zahlungsabwicklung, Abrechnung | Zahlungs-, Rechnungs- und Transaktionsdaten | Irland/EU + USA | Für die Zahlungsabwicklung teils eigenständig Verantwortlicher; EU-U.S. DPF; SCCs |
| Usercentrics A/S (Cookiebot) | Einwilligungsverwaltung (Consent) | Consent-Zustand, gekürzte IP-Adresse | Dänemark (EU) | EU — kein Drittlandtransfer |
| InnoCraft Ltd (Matomo Cloud) | Reichweitenmessung (cookieless) | gekürzte IP, Nutzungsdaten der Landingpage und der Web-App; nach Einwilligung zusätzlich Geräteinformationen und bei eingeloggten Nutzern eine pseudonyme Nutzer-ID | Neuseeland (Anbieter); Hosting in der EU | Neuseeland — EU-Angemessenheitsbeschluss |
| Functional Software, Inc. (Sentry) | Fehlerdiagnose (Backend) | IP-Adresse, Zeitpunkt, technische Fehlerdetails | EU-Region (Deutschland, ingest.de.sentry.io); Anbieter USA | EU-U.S. DPF; SCCs als Rückfallgarantie |
| Grafana Labs (Grafana Cloud) | System-Monitoring | aggregierte technische Metriken (i. d. R. ohne Personenbezug) | EU-Region (London, eu-west-2); Anbieter USA | EU-U.S. DPF; SCCs als Rückfallgarantie |
| Plus Five Five, Inc. (Resend) | Transaktions-E-Mails | E-Mail-Adresse, Nachrichteninhalt | USA | EU-U.S. DPF; SCCs als Rückfallgarantie |
| Attio Ltd. (Attio) | Kundenbeziehungsmanagement (CRM) und Vertrieb — Einsatz geplant ab 24. Oktober 2026 (Ankündigung gemäß AVV) | Vor- und Nachname, E-Mail-Adresse, Firma, Angaben aus der Beta-Anmeldung, Status der Beta-Teilnahme bzw. des Nutzungsverhältnisses, Kontaktverlauf | Vereinigtes Königreich (Anbieter); Hosting bei Google Cloud (Vertragspartner Google Cloud EMEA Ltd., Irland) | Vereinigtes Königreich — EU-Angemessenheitsbeschluss; Unterauftragsverarbeiter von Attio in den USA über SCCs |
Furnify3D informiert Vertragskunden über neue oder ersetzte Unterauftragsverarbeiter mindestens 30 Tage im Voraus nach Maßgabe des jeweiligen Auftragsverarbeitungsvertrags (AVV).
Kunden können einem neuen Unterauftragsverarbeiter innerhalb der im AVV genannten Frist aus wichtigem, datenschutzbezogenem Grund widersprechen. Anfragen: info@furnify3d.com.
Diese Liste ist zugleich Anhang zum Auftragsverarbeitungsvertrag (AVV).
Der eingebundene pCon.catalog der EasternGraphics GmbH ist ein eigenständig Verantwortlicher, kein Unterauftragsverarbeiter (siehe Datenschutzerklärung). Die Polygon-Reduktion (InstaLOD) läuft auf unserem eigenen Hetzner-Server ohne zusätzlichen Drittlandtransfer. Ein Newsletter-/CRM-Anbieter wird ergänzt, sobald er final feststeht.