These are the third-party services ("sub-processors") that may process personal data to run SimplyPrint, which serves customers worldwide. We keep this list to a minimum and choose privacy-friendly providers, with data stored in the EU by default. Our Data Processing Agreement covers both EU and US privacy requirements.
This page is the authoritative sub-processor list referenced in our Privacy Policy and our Data Processing Agreement (DPA, Section 8.2 and Appendix B). We give account owners advance written notice before a new sub-processor that handles personal data goes live, and you may object on specific grounds. To request our Data Processing Agreement or a transfer impact assessment summary, email [email protected].
| Sub-processor | Purpose | Data processed | Data location | Transfer basis |
|---|---|---|---|---|
|
DigitalOcean
DigitalOcean, LLC
105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA
|
Hosting der primären Plattform und Datenspeicherung | Konto-, Nutzer- und Servicedaten (gespeichert) | In der EU gespeichert (Frankfurt) | EU-US Data Privacy Framework + EU SCCs (2021) |
|
Hetzner
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Germany
|
Hosting und Rechenleistung (z. B. Slicing) | Servicedaten während der Verarbeitung | EU (Deutschland) EU/EEA | Not applicable (data stays in the EU) |
|
Cloudflare
Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, USA
|
CDN, Web Application Firewall und DDoS-Schutz | Verbindungsmetadaten einschließlich IP-Adresse (bei Übertragung) | Nur während der Übertragung, keine dauerhafte Speicherung deiner Daten | EU-US Data Privacy Framework + EU SCCs (2021) |
| Sub-processor | Purpose | Data processed | Data location | Transfer basis |
|---|---|---|---|---|
|
Stripe
Stripe Payments Europe, Ltd. (US processing by Stripe, LLC)
One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland
|
Kartenzahlungsabwicklung | Rechnungsname, Adresse, Steuer-/Umsatzsteuerangaben, Zahlungsmetadaten (wir speichern niemals Kartennummern) | EU-Vertragspartei, Kartenabwicklung in den USA | EU-US Data Privacy Framework + EU SCCs (2021) |
|
e-conomic
Visma e-conomic A/S (CVR 29403473)
Gærtorvet 1-5, 1799 København V, Denmark
|
Buchhaltung und Rechnungsstellung | Name, E-Mail, Telefonnummer, Profil-ID, Rechnungsadresse | EU/EWR EU/EEA | EU SCCs (2021) where any sub-processing occurs outside the EU/EEA |
| Sub-processor | Purpose | Data processed | Data location | Transfer basis |
|---|---|---|---|---|
|
ZeptoMail (Zoho)
Zoho Corporation B.V.
Beneluxlaan 4B, 3527 HT Utrecht, Netherlands
|
Transaktions-E-Mails (Benachrichtigungen, Anmeldungen, Passwortzurücksetzungen)
Support kann auf Grundlage von SCCs aus Ländern außerhalb der EU erbracht werden.
|
E-Mail-Adresse, Name, Profil-ID und Nachrichteninhalt | EU-Rechenzentrum | EU SCCs (2021) |
|
Amazon SES
Amazon Web Services EMEA SARL (DPF held by Amazon.com, Inc.)
38 Avenue John F. Kennedy, L-1855 Luxembourg
|
Massen- und Transaktions-E-Mails (z. B. Newsletter) | E-Mail-Adresse und Nachrichteninhalt | EU-Region | EU-US Data Privacy Framework + EU SCCs (2021) |
|
GatewayAPI
Opt-in
ONLINECITY.IO ApS (CVR 27364276)
Buchwaldsgade 50, 5000 Odense C, Denmark
|
SMS-Benachrichtigungen (nur wenn du sie anforderst)
Standardmäßig deaktiviert, wird nur verwendet, wenn du eine Telefonnummer hinzufügst und SMS-Benachrichtigungen aktivierst.
|
Telefonnummer und Inhalt der SMS-Nachricht (kann deinen Namen enthalten) | EU EU/EEA | Not applicable (EU); EU SCCs (2021) for any residual transfer |
|
Crisp
Crisp IM SARL
2 boulevard de Launay, 44100 Nantes, France
|
Live-Chat-Kundensupport | Name, E-Mail, Telefonnummer, SimplyPrint-Profil-ID | EU EU/EEA | Not applicable (data stays in the EU) |
| Sub-processor | Purpose | Data processed | Data location | Transfer basis |
|---|---|---|---|---|
|
Plausible
Plausible Insights OÜ
Västriku tn 2, 50403 Tartu, Estonia
|
Datenschutzfreundliche Website-Analyse | Aggregierte, anonyme Statistiken, keine Cookies, keine personenbezogenen Daten | EU EU/EEA | Not applicable (data stays in the EU; no personal data) |
|
Sentry
Functional Software, Inc. (EU rep: Sentry Software Netherlands B.V.)
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
|
Fehler- und Absturzverfolgung
Mit deaktiviertem send_default_pii konfiguriert.
|
Fehlerereignisse mit deiner Benutzer-ID, IP-Adresse/E-Mail nur bei Zustimmung zu Marketing-Cookies angehängt | EU-Region (Frankfurt) | EU-US Data Privacy Framework + EU SCCs (2021) |
| Sub-processor | Purpose | Data processed | Data location | Transfer basis |
|---|---|---|---|---|
|
Cloudflare Turnstile
Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, USA
|
Bot- und Spam-Schutz bei Anmelde- und Registrierungsformularen | Besucher-IP, User-Agent und Challenge-Signale (kein Werbeprofil) | Cloudflare Edge (flüchtig) | EU-US Data Privacy Framework + EU SCCs (2021) |
| Sub-processor | Purpose | Data processed | Data location | Transfer basis |
|---|---|---|---|---|
|
PrintPal
Opt-in
Atlas Rodin LLC (d/b/a PrintPal)
400 W Deming Place, Chicago, IL 60614, USA
|
KI-Druckfehlererkennung
Standardmäßig deaktiviert. Deine Daten verlassen die EU nur, wenn du zustimmst, beim Trainieren der KI zu helfen.
|
Nur bei Einwilligung: Drucker-ID, Webcam-Fotos, Temperaturen, Auftragsstatus | Die Erkennung läuft auf SimplyPrint-Servern in der EU (Frankfurt), Daten werden nur an PrintPal (USA) übertragen, wenn du dem KI-Training zustimmst | EU SCCs (2021) - only applies if you opt in to data sharing |
|
OpenAI
Opt-in
OpenAI Ireland Limited (US parent: OpenAI OpCo, LLC)
1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland
|
Optionale KI-Funktionen im Panel (z. B. Druckbett-Leererkennung)
Standardmäßig deaktiviert. API-Daten werden nicht zum Trainieren von OpenAI-Modellen verwendet.
|
Nur bei Einwilligung: ein einzelnes Bild deines Druckbetts (keine Konto- oder Druckerkennungen) | Vereinigte Staaten | EU SCCs (2021) |
|
Google Gemini
Opt-in
Google Cloud EMEA Limited (DPF held by Google LLC)
70 Sir John Rogerson's Quay, Dublin 2, Ireland
|
Optionale KI-Funktionen im Panel (z. B. Druckbett-Leererkennung)
Standardmäßig deaktiviert. Wir verwenden die kostenpflichtige API-Stufe, die nicht zum Trainieren von Google-Modellen verwendet wird.
|
Nur bei Einwilligung: ein einzelnes Bild deines Druckbetts (keine Konto- oder Druckerkennungen) | Google-Infrastruktur | EU-US Data Privacy Framework + EU SCCs (2021) |
| Sub-processor | Purpose | Data processed | Data location | Transfer basis |
|---|---|---|---|---|
|
YouTube (Google)
Google Ireland Limited (processing by Google LLC on playback)
Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland
|
Eingebettete Videos (datenschutzfreundlicher Modus ohne Cookies)
Wird mit deiner Zustimmung geladen. Die Einbettung ohne Cookies sendet Daten nur beim Abspielen an Google.
|
Nur beim Abspielen eines Videos: IP-Adresse, Geräte-/Browserinformationen, Wiedergabeaktivität | Google-Infrastruktur (bei Wiedergabe) | EU-US Data Privacy Framework + EU SCCs (2021) |
|
Arcade
Arcade Software, Inc.
595 Market Street, Floor 10, San Francisco, CA 94105, USA
|
Interaktive Produktdemos und Anleitungen
Wir deaktivieren Arcades Tracking, und es setzt keine Cookies.
|
Tracking deaktiviert, Verbindungsmetadaten (IP) werden beim Laden einer Demo an Arcade übermittelt | Vereinigte Staaten | EU SCCs (2021) |
|
Zapier
Zapier, Inc.
548 Market St. #62411, San Francisco, CA 94104-5401, USA
|
Eingebettetes Widget „zap-templates“ auf unserer Zapier-Integrationsseite (/integrations/zapier)
Wird nur auf /integrations/zapier geladen und nur, nachdem du Marketing-Cookies zugestimmt hast.
|
Eine Besucherkennung, die das Widget selbst im localStorage deines Browsers setzt; wir lesen sie nicht aus und verwenden sie nicht für Analysen | Vereinigte Staaten | EU-US Data Privacy Framework + EU SCCs (2021) |
|
Cal.com
Cal.com, Inc.
2261 Market Street #4382, San Francisco, CA 94114, USA
|
Terminplanung (nur wenn du einen Termin mit uns buchst)
Wird nur verwendet, wenn du über den eingebetteten Terminplaner einen Termin buchst.
|
Dein Name, deine E-Mail-Adresse und deine gewählte Besprechungszeit | Vereinigte Staaten | EU SCCs (2021) |
Ancillary suppliers that do not have routine access to customer personal data (for example telecom, couriers, power, or general office IT) are not listed here, in line with our DPA. If you believe a provider is missing, please let us know at [email protected].