Stand: 3. Mai 2026
Diese Seite listet alle Subprozessoren (Auftragsverarbeiter) auf, die Galero zur Erbringung des Dienstes einsetzt. Die Liste ist Bestandteil des Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO und wird laufend aktualisiert.
Über Änderungen (Hinzufügen oder Austausch eines Subprozessors) informieren wir Verantwortliche mit einem Vorlauf von mindestens 30 Tagen per E-Mail an die im Konto hinterlegte Adresse. Innerhalb dieser Frist können Sie der Änderung widersprechen.
| Anbieter | Sitz / Anschrift | Verarbeitete Leistung | Datenort | Drittland | Rechtsgrundlage |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Industriestr. 25, 91710 Gunzenhausen, Deutschland | Server-Hosting (Application + PostgreSQL); Object Storage (S3) für Foto-Originale, Thumbnails und Wasserzeichen | Helsinki, Finnland (EU) | Nein (EU) | AVV nach Art. 28 DSGVO |
| Cloudflare, Inc. | 101 Townsend St, San Francisco, CA 94107, USA | DNS, TLS-Terminierung, CDN für Foto-Auslieferung | global (mit EU-Edge) | Ja | EU-US Data Privacy Framework + SCC |
| Stripe Payments Europe Ltd. / Stripe, Inc. | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland (EU-Stelle); USA (Mutterkonzern) | Zahlungsabwicklung kostenpflichtiger Tarife | EU + USA | Ja | Stripe DPA + EU-US Data Privacy Framework + SCC |
| Resend, Inc. | 2261 Market Street #4667, San Francisco, CA 94114, USA | Versand transaktionaler E-Mails (Verifizierung, Passwort-Reset, Benachrichtigungen, Rechnungen) | EU-Region (Frankfurt) | Ja | Resend DPA + SCC |
| Sentry (Functional Software, Inc.) | 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA | Error-Tracking und Performance-Monitoring (anonymisierte Stack-Traces, keine personenbezogenen Foto-Inhalte) | EU-Region (data residency) | Ja | Sentry DPA + SCC |
Übermittlungen in die USA erfolgen auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) sowie zusätzlich abgesichert durch Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.
Galero by Winkelnet, Mark Tewinkel, Ostendarperstraße 25, 48691 Vreden, [email protected]
Weitere Details finden sich im Datenschutzerklärung sowie im personalisierten Auftragsverarbeitungsvertrag, der Team-Inhabern in den Einstellungen zum Download zur Verfügung steht.