Stripe

setzt eigene Sicherheitsmechanismen ein, einschließlich Authentifizierungsverfahren und Maßnahmen zur Betrugsprävention.

2. Datei- und Medienverarbeitung

Cloudinary Zweck: Verarbeitung und Speicherung von hochgeladenen Dateien (z. B. Bilder, Dokumente, CAD-Dateien) Website: https://cloudinary.com Datenschutz: https://cloudinary.com/privacy 3.E-Mail-Kommunikation SendGrid (Twilio) Zweck: Versand von transaktionalen E-Mails (z. B. Account, Projektkommunikation) Website: https://www.twilio.com Datenschutz: https://www.twilio.com/en-us/legal/privacy SMTP Provider (Fallback) Zweck: alternativer Versand von E-Mails Hinweis: Der konkret eingesetzte Anbieter kann je nach technischer Konfiguration variieren und wird auf Anfrage mitgeteilt. Verarbeitete Daten:

• E-Mail-Adresse

• E-Mail-Inhalte

• Versand- und Zustellinformationen Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. CRM, Kontaktverwalung und Marketingautomatisierung

HighLevel Inc. („GoHighLevel“)

Zweck:

• Verwaltung von Interessenten, Kunden und Geschäftskontakten
• CRM und Dokumentation von Kontaktverläufen
• Organisation und Automatisierung von Marketing- und Kommunikationsprozessen
• Termin- und Pipelineverwaltung
• Versand und Auswertung von Kommunikationsmaßnahmen, soweit die entsprechenden Funktionen genutzt werden Website: https://www.gohighlevel.com Datenschutz: https://www.gohighlevel.com/privacy-policy Datenverarbeitungsvereinbarung: https://www.gohighlevel.com/data-processi ng-agreement Verarbeitete Daten können insbesondere sein:
• Name und Unternehmensbezeichnung
• geschäftliche E-Mail-Adresse
• geschäftliche Telefonnummer
• Kontakt- und Kommunikationsdaten
• Angaben zu Anfragen und Geschäftsinteressen
• Kunden-, Interessenten- und Pipeline-Status
• Termin- und Aktivitätsdaten
• technische Versand-, Zustell- und Nutzungsinformationen Rechtsgrundlage:
• Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung und Vertragserfüllung
• Art. 6 Abs. 1 lit. f DSGVO für Kundenpflege, CRM und Direktwerbung gegenüber Geschäftskontakten, soweit zulässig
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist Drittlandübermittlung: HighLevel Inc. hat seinen Sitz in den Vereinigten Staaten. Eine Übermittlung personenbezogener Daten erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-US Data Privacy Framework und/oder der EUStandardvertragsklauseln.

5.Webanalyse Microsoft Clarity (Microsoft Corporation) Zweck: Analyse des Nutzungsverhaltens, Heatmaps, Session Recordings, Klickund Scrollanalysen sowie Optimierung der Benutzerfreundlichkeit der Plattform. Verarbeitete Daten: IP-Adresse (gekürzt bzw. pseudonym Zweck:

• Analyse des Nutzerverhaltens
• Heatmaps
• Session Recordings
• Klick- und Scrollanalysen
• Optimierung der Benutzerfreundlichkeit der Plattform Verarbeitete Daten:
• IP-Adresse (gekürzt bzw. pseudonymisiert)
• Geräte- und Browserinformationen
• Bildschirmauflösung
• Mausbewegungen
• Klicks
• Scrollverhalten
• besuchte Seiten
• technische Nutzungsdaten Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Website: https://clarity.microsoft.com Datenschutz: https://privacy.microsoft.com/de-de/privacystatement 6.Hosting & Infrastruktur Hosting Provider Hetzner Online GmbH Zweck: Betrieb der Plattform (Server-Infrastruktur) Verarbeitete Daten:
• IP-Adresse
• Accountdaten
• Kommunikationsdaten
• Projektdaten
• Transaktionsdaten Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

Datenbankanbieter MongoDB (z. B. MongoDB Atlas) oder vergleichbare Datenbankanbieter Zweck: Speicherung und Verwaltung von Nutzerdaten und Projektdaten Verarbeitete Daten:

• Accountdaten
• Kommunikationsdaten
• Projektdaten
• Transaktionsdaten Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Domain- und DNS-Provider United Domains AG Zweck: Domainregistrierung und DNS-Verwaltung Verarbeitete Daten:
• IP-Adresse
• technische Verbindungsdaten Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Weitere Infrastruktur (optional) Redis (optional) Zweck: Cache, Session-Management und Performance-Optimierung Verarbeitete Daten:
• Session-Daten
• technische Nutzungsdaten Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO 7.Webdienste und externe Inhalte Google Fonts Zweck: Darstellung von Schriftarten Website: https://fonts.google.com YouTube Zweck: Einbindung von Videos und Produktinhalten Website: https://www.youtube.com Google Translate (optional) Zweck: Bereitstellung von Übersetzungsfunktionen Website: https://translate.google.com Google Analytics (GA4) Zweck: Analyse des Nutzerverhaltens Google Tag Manager Zweck: Verwaltung von Tracking- und Marketing-Tags

Meta (Facebook Pixel) Zweck: Marketing, Tracking, Conversion-Messung 8.KI-gestützte Systeme / AI Services KI-Provider (z. B. OpenAI, Google Gemini oder vergleichbare Anbieter) Zweck: Unterstützung von Plattformfunktionen, Verarbeitung und Strukturierung von Inhalten, Übersetzungen, automatisierte Analysen, Missbrauchsprävention, technische Assistenzfunktionen Verarbeitete Daten können insbesondere sein:

• Texteingaben
• Kommunikationsinhalte
• technische Daten
• Metadaten
• hochgeladene Inhalte, soweit dies für die jeweilige Funktion erforderlich ist Rechtsgrundlage:
• Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Vertragserfüllung erforderlich ist
• Art.

6 Abs.

1 lit. f DSGVO für Sicherheits-, Analyse- und Optimierungszwecke

• ggf. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist Hinweis: Der konkret eingesetzte Anbieter kann variieren und wird in der jeweils aktuellen Fassung dieser Übersicht ausgewiesen.

9. Affiliate-Tracking und Partnerprogramme

Affiliate-Tracking-Tool (z. B. Rewardful oder vergleichbare Anbieter) Zweck: Erfassung und Zuordnung von Nutzervermittlungen im Rahmen des Partnerprogramms Verarbeitete Daten:

• Referral-Parameter (z. B. Tracking-Links)
• technische Identifikatoren (z. B. Cookies oder vergleichbare Technologien)
• Zeitpunkte von Registrierungen und Transaktionen Rechtsgrundlage:
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertrieb und Marketing)
• ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Cookie-Nutzung)

Hinweis: Der konkret eingesetzte Anbieter kann variieren und wird auf Anfrage mitgeteilt. 10.Datenübermittlung in Drittländer Einige der von Price4Parts eingesetzten Dienstleister haben ihren Sitz in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika, beispielsweise Stripe, Google, Meta, SendGrid und HighLevel Inc. („GoHighLevel“). Eine Übermittlung personenbezogener Daten in diese Drittstaaten erfolgt ausschließlich unter Einhaltung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO. Die Übermittlung erfolgt insbesondere auf Grundlage:

• der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO), und/oder
• einer Zertifizierung der jeweiligen Anbieter unter dem EU-US Data Privacy Framework (sofern vorhanden) Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass Behörden in Drittstaaten, insbesondere in den USA, Zugriff auf personenbezogene Daten erhalten. In solchen Fällen kann ein Datenschutzniveau bestehen, das nicht vollständig dem der Europäischen Union entspricht. Weitere Informationen zu den eingesetzten Dienstleistern sind in der Übersicht „Drittanbieter & Subprocessor“ einsehbar. 11.Weitere Informationen Weitere Informationen zur Verarbeitung personenbezogener Daten, zu Zwecken, Rechtsgrundlagen und Speicherdauer finden sich in der Datenschutzerklärung von Price4Parts. 12.Änderungen Price4Parts behält sich vor, diese Liste bei Änderungen der eingesetzten Dienstleister zu aktualisieren. Die jeweils aktuelle Version ist jederzeit auf der Website einsehbar.

1. Payment Processing

Stripe

Purpose: Payment processing, subscriptions, payouts (Stripe Connect) Website: https://stripe.com Privacy: https://stripe.com/privacy Stripe uses its own security mechanisms, including authentication procedures and fraud prevention measures.

2. File and Media Processing

Cloudinary

Purpose: Processing and storage of uploaded files (e.g. images, documents, CAD files) Website: https://cloudinary.com Privacy: https://cloudinary.com/privacy

3. Email Communication

SendGrid (Twilio)

Purpose: Sending transactional emails (e.g. account, project communication) Website: https://www.twilio.com Privacy: https://www.twilio.com/en-us/legal/privacy

SMTP Provider (Fallback)

Purpose: Alternative sending of emails Note: The specific provider used may vary depending on the technical configuration and will be disclosed upon request.

Processed data:

• email address
• email content
• sending and delivery information Legal basis: Art. 6 para. 1 lit. b GDPR (performance of a contract)

4. CRM, Contact Management and Marketing Automation

HighLevel Inc. (“GoHighLevel”)

Purpose:

• management of prospects, customers and business contacts
• CRM and documentation of contact histories
• organization and automation of marketing and communication processes
• appointment and pipeline management
• sending and evaluation of communication measures, insofar as the corresponding functions are used Website: https://www.gohighlevel.com Privacy: https://www.gohighlevel.com/privacy-policy Data Processing Agreement: https://www.gohighlevel.com/data-processing-agreement Processed data may include in particular:
• name and company name
• business email address
• business telephone number
• contact and communication data
• information regarding inquiries and business interests
• customer, prospect and pipeline status
• appointment and activity data
• technical sending, delivery and usage information Legal basis:
• Art. 6 para. 1 lit. b GDPR for contract initiation and performance
• Art. 6 para. 1 lit. f GDPR for customer relationship management, CRM and direct advertising toward business contacts, where permitted
• Art. 6 para. 1 lit. a GDPR insofar as consent is required Third-country transfer: HighLevel Inc. is based in the United States. Any transfer of personal data is carried out in accordance with Art. 44 et seq. GDPR, in particular on the basis of an applicable adequacy decision, certification under the EU-US Data Privacy Framework and/or the EU Standard Contractual Clauses.

5. Web Analytics

Microsoft Clarity (Microsoft Corporation) Purpose: Analysis of user behavior, heatmaps, session recordings, click and scroll analyses as well as optimization of the user-friendliness of the platform. Processed data: IP address (truncated or pseudonym Purpose: analysis of user behavior heatmaps session recordings click and scroll analyses optimization of the user-friendliness of the platform Processed data: IP address (truncated or pseudonymized) device and browser information screen resolution mouse movements clicks scrolling behavior pages visited technical usage data Legal basis: Art. 6 para. 1 lit. a GDPR (consent) Website: https://clarity.microsoft.com Privacy: https://privacy.microsoft.com/de-de/privacystatement

6. Hosting & Infrastructure

Hosting Provider Hetzner Online GmbH Purpose: Operation of the platform (server infrastructure) Processed data:

• IP address

• account data

• communication data

• project data

• transaction data Legal basis: Art. 6 para. 1 lit. b and lit. f GDPR Database Provider MongoDB (e.g. MongoDB Atlas) or comparable database providers Purpose: Storage and management of user data and project data Processed data:

• account data

• communication data

• project data

• transaction data Legal basis: Art. 6 para. 1 lit. b GDPR Domain and DNS Provider United Domains AG Purpose: Domain registration and DNS management Processed data:

• IP address

• technical connection data Legal basis: Art. 6 para. 1 lit. f GDPR Additional Infrastructure (optional) Redis (optional) Purpose: Cache, session management and performance optimization Processed data:

• session data

• technical usage data Legal basis: Art. 6 para. 1 lit. f GDPR

7. Web Services and External Content

Google Fonts Purpose: Display of fonts Website: https://fonts.google.com YouTube Purpose: Integration of videos and product content Website: https://www.youtube.com

Google Translate (optional) Purpose: Provision of translation functions Website: https://translate.google.com Google Analytics (GA4) Purpose: Analysis of user behavior Google Tag Manager Purpose: Management of tracking and marketing tags Meta (Facebook Pixel) Purpose: Marketing, tracking, conversion measurement

8. AI-Supported Systems / AI Services

AI Provider (e.g. OpenAI, Google Gemini or comparable providers) Purpose: Support of platform functions, processing and structuring of content, translations, automated analyses, prevention of misuse, technical assistance functions Processed data may include in particular:

• text inputs
• communication content
• technical data
• metadata
• uploaded content, insofar as this is required for the respective function Legal basis:
• Art. 6 para. 1 lit. b GDPR insofar as this is required for performance of the contract
• Art. 6 para. 1 lit. f GDPR for security, analysis and optimization purposes
• where applicable, Art. 6 para. 1 lit. a GDPR insofar as consent is required Note: The specific provider used may vary and will be identified in the respective current version of this overview.

9. Affiliate Tracking and Partner Programs

Affiliate Tracking Tool (e.g. Rewardful or comparable providers) Purpose: Recording and attribution of user referrals within the framework of the partner program Processed data:

• referral parameters (e.g. tracking links)
• technical identifiers (e.g. cookies or comparable technologies)
• times of registrations and transactions

Legal basis:

• Art. 6 para. 1 lit. f GDPR (legitimate interest in sales and marketing)
• where applicable, Art. 6 para. 1 lit. a GDPR (consent when using cookies) Note: The specific provider used may vary and will be disclosed upon request.

10. Data Transfers to Third Countries

Some of the service providers used by Price4Parts are based in countries outside the European Union or the European Economic Area, in particular in the United States of America, for example Stripe, Google, Meta, SendGrid and HighLevel Inc. (“GoHighLevel”). Any transfer of personal data to these third countries takes place exclusively in compliance with the legal requirements of Art. 44 et seq. GDPR. The transfer takes place in particular on the basis of:

• the Standard Contractual Clauses approved by the European Commission (Art. 46 GDPR), and/or
• certification of the respective providers under the EU-US Data Privacy Framework (where available) Despite these measures, it cannot be ruled out that authorities in third countries, in particular in the USA, may gain access to personal data. In such cases, a level of data protection may exist that does not fully correspond to that of the European Union. Further information on the service providers used can be found in the overview “Third-Party Providers & Subprocessors”.

11. Further Information

Further information on the processing of personal data, purposes, legal bases and storage periods can be found in the Price4Parts Privacy Policy.

12. Amendments

Price4Parts reserves the right to update this list in the event of changes to the service providers used. The respective current version can be viewed on the website at any time.