Rechtliches & Datenschutz

Auftragsverarbeiter

Die Drittanbieter, auf die wir zur Verarbeitung personenbezogener Daten zurückgreifen, und wo diese Daten verarbeitet werden.

hlp.docs.updated9. September 2026

Für den Betrieb von next2u greifen wir auf eine kleine Anzahl sorgfältig ausgewählter Drittanbieter („Auftragsverarbeiter") zurück, die personenbezogene Daten in unserem Auftrag, nach unseren Weisungen und in Übereinstimmung mit Artikel 28 DSGVO verarbeiten. Diese Seite listet jeden Auftragsverarbeiter auf, der Ihre personenbezogenen Daten verarbeiten kann, nennt den Verwendungszweck, die betroffenen Daten und den Verarbeitungsort. Sie ist Bestandteil unserer Datenschutzerklärung.

Mit jedem Auftragsverarbeiter haben wir einen Datenverarbeitungsvertrag (DPA) geschlossen. Soweit ein Auftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet (zum Beispiel in den Vereinigten Staaten), ist die Übermittlung durch die Standardvertragsklauseln (SCC) der Europäischen Kommission und, soweit verfügbar, durch zusätzliche technische Schutzmaßnahmen abgesichert.

Aktive Auftragsverarbeiter

Auftragsverarbeiter	Zweck	Datenkategorien	Standort und Übermittlungsgarantie
OpenAI	KI-Inhaltsmoderation, automatische Übersetzung, Suchrelevanz und Anzeigenerstellungshilfe	Anzeigentext, hochgeladene Fotos, Benutzername, Profilbild, Suchanfragen	Vereinigte Staaten (DPA + SCC)
PostHog	Produktanalysen und Feature-Flags (nur mit Ihrer Einwilligung)	Nutzungs- und Interaktionsereignisse, Sitzungs- und Gerätekennungen, IP-Adresse	Europäische Union
Online Payment Platform	Zahlungsabwicklung, Treuhand und Auszahlungen für Bestellungen und kostenpflichtige Funktionen	Zahlungsmitteldaten (dort eingegeben), Transaktionsbeträge, Rechnungsname, E-Mail und Anschrift; bei Verkäufern zusätzlich Geburtsdatum, Anschrift, Ausweisdokumente, Steuernummer und Bankkonto	Europäische Union (Niederlande)
Bird	Versand von Einmalcodes per SMS zur Telefonverifizierung	Telefonnummer, Verifizierungscode	Europäische Union (Niederlande)
Google	Social-Login "Mit Google anmelden"	E-Mail-Adresse, Name, Profilbild	Vereinigte Staaten (SCC)
Apple	"Mit Apple anmelden" sowie die Karten in unserer iOS-App	E-Mail-Adresse, Name; Kartenanfragen und der betrachtete Ausschnitt	Vereinigte Staaten (SCC)

Hosting und Infrastruktur

Unsere Kerninfrastruktur (Anwendungsserver, Datenbanken, Suchindex, Message Queue, Cache, Authentifizierung und Monitoring) läuft auf dedizierten Scaleway-Servern in Frankreich. Unser Objektspeicher liegt bei OVHcloud in dessen Region Luxemburg. Beide handeln als Auftragsverarbeiter in unserem Auftrag auf der Grundlage von Datenverarbeitungsverträgen (Artikel 28 DSGVO) und verarbeiten Ihre personenbezogenen Daten nicht für eigene Zwecke.

Transaktions- und Benachrichtigungs-E-Mails werden über unseren eigenen Mailserver (mail.next2u.email) versendet, den wir innerhalb der Europäischen Union betreiben. Wir verwenden keinen Drittanbieter für E-Mail.

Wir können Auftragsverarbeiter hinzufügen oder ersetzen, wenn sich unser Dienst weiterentwickelt, und werden diese Seite entsprechend aktualisieren. Wenn Sie einem neuen Auftragsverarbeiter aus legitimen datenschutzrechtlichen Gründen widersprechen möchten, wenden Sie sich bitte an den Kundensupport.