Liste der Unterauftragsverarbeiter

Dienstleistung: Zahlungsabwicklung für Browser.lol-Abos, einschliesslich wiederkehrender Belastungen und Rückerstattungen

Verarbeitete Daten: Name, E-Mail-Adresse, Angaben zur Zahlungsmethode (direkt bei Mollie eingegeben; Zahlungsdaten werden nicht über unsere Server geleitet), Transaktionsbetrag, Währung und Zeitstempel sowie die IP-Adresse und Gerätedaten, die Mollie zur Betrugsprävention erhebt

Zweck: Abwicklung von Abozahlungen, Verlängerungen und Rückerstattungen sowie zahlungsbezogene Betrugsprävention. Mollie ist der einzige für Browser.lol eingesetzte Zahlungsabwickler.

Standort: Amsterdam, Niederlande (EWR)

Übermittlungsmechanismus: Verarbeitung im EWR (keine Drittlandübermittlung); Auftragsverarbeitungsvertrag mit Mollie vorhanden

Datenschutzerklärung: https://www.mollie.com/privacy

Dienstleistung: Hosting der primären Produktionsdatenbank, verschlüsselter Datenbank-Backups, Workspace-Logos und Anhänge des integrierten Mail-Dienstes

Verarbeitete Daten: Konto- und Abrechnungsdaten, Metadaten zu Sessions und Team-Workspaces, Nachrichten und Anhänge des integrierten Mail-Dienstes, Workspace-Logos und Datenbank-Backups

Zweck: Primäre Datenbank und zugehöriger Objektspeicher. Gespeicherte Browser-Profile liegen beim gesondert aufgeführten Objektspeicher IDrive e2 der IDrive Inc.

Standort: Helsinki, Finnland (EWR), für die primäre Datenbank, Backups und Workspace-Logos; Nürnberg, Deutschland (EWR), für Anhänge des integrierten Mail-Dienstes. Sitz des Unternehmens: Gunzenhausen, Deutschland.

Übermittlungsmechanismus: Verarbeitung im EWR (keine Drittlandübermittlung); Auftragsverarbeitungsvertrag mit Hetzner vorhanden

Datenschutzerklärung: https://www.hetzner.com/legal/privacy-policy

Dienstleistung: Objektspeicher IDrive e2 für gespeicherte Browser-Profile

Verarbeitete Daten: Zwischen Sessions gespeicherte Browser-Profildaten, darunter Anmeldungen, Cookies, Verlauf, Einstellungen und Website-Speicher

Zweck: Speicherung von Profilen, damit berechtigte Nutzer sie in späteren Sessions wiederverwenden können. Damit die nächste Session schneller startet, kann eine Arbeitskopie auf dem Browser-Server verbleiben, auf dem das Profil zuletzt genutzt wurde.

Standort: Frankfurt, Deutschland (EWR). Unternehmenssitz: Calabasas, Kalifornien, Vereinigte Staaten.

Übermittlungsmechanismus: Speicherung im EWR; IDrive Inc. ist nach dem EU-US Data Privacy Framework einschliesslich der Swiss-US-Erweiterung zertifiziert. Als Rückfallmechanismus gelten EU-Standardvertragsklauseln und das Schweizer Äquivalent gemäss dem Auftragsverarbeitungsnachtrag von IDrive

Datenschutzerklärung: https://www.idrive.com/privacy-policy

Dienstleistung: Rechenleistung in der EU für isolierte Sessions und Arbeitskopien gespeicherter Browser-Profile

Verarbeitete Daten: Temporäre Rechenleistung für Sessions und Streaming-Datenverkehr sowie Arbeitskopien gespeicherter Browser-Profile (Anmeldungen, Cookies, Verlauf, Einstellungen und Website-Speicher). Konto- und Maildaten werden dauerhaft getrennt davon gespeichert, wie oben beschrieben.

Zweck: Sessions in Europa und schnellerer Start von Sessions mit gespeicherten Profilen

Standort: Gravelines, Frankreich (EWR). Unternehmenssitz: Roubaix, Frankreich.

Übermittlungsmechanismus: Verarbeitung im EWR (keine Drittlandübermittlung); es gelten die Datenverarbeitungsbedingungen von OVHcloud

Datenschutzerklärung: https://www.ovhcloud.com/en/personal-data-protection/

Dienstleistung: Edge-Rechenleistung im asiatisch-pazifischen Raum für Sessions (flüchtige Container; der Server, auf dem ein gespeichertes Browser-Profil zuletzt genutzt wurde, kann eine Arbeitskopie davon behalten)

Verarbeitete Daten: Temporäre Rechenleistung für Sessions und Streaming-Datenverkehr sowie Arbeitskopien gespeicherter Browser-Profile, die zuletzt auf diesem Server genutzt wurden. Dauerhafte Konto- und Maildaten sowie die gespeicherten Profile selbst werden getrennt davon gespeichert, wie oben beschrieben.

Zweck: Sessions mit geringer Latenz für Nutzer im asiatisch-pazifischen Raum

Standort: Singapur. Für Singapur besteht kein Angemessenheitsbeschluss der EU oder der Schweiz.

Übermittlungsmechanismus: EU-Standardvertragsklauseln (2021/914) und das vom EDÖB anerkannte Schweizer Äquivalent; Verschlüsselung bei der Übertragung (TLS, DTLS-SRTP)

Datenschutzerklärung: https://www.ovhcloud.com/en/personal-data-protection/

Dienstleistung: Edge-Rechenleistung in Nordamerika für Sessions (flüchtige Container; der Server, auf dem ein gespeichertes Browser-Profil zuletzt genutzt wurde, kann eine Arbeitskopie davon behalten)

Verarbeitete Daten: Temporäre Rechenleistung für Sessions und Streaming-Datenverkehr sowie Arbeitskopien gespeicherter Browser-Profile, die zuletzt auf diesem Server genutzt wurden. Dauerhafte Konto- und Maildaten sowie die gespeicherten Profile selbst werden getrennt davon gespeichert, wie oben beschrieben.

Zweck: Sessions mit geringer Latenz für Nutzer in Nordamerika

Standort: Salt Lake City, Utah, Vereinigte Staaten

Übermittlungsmechanismus: FiberState ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Es gelten EU-Standardvertragsklauseln und das vom EDÖB anerkannte Schweizer Äquivalent; Verschlüsselung bei der Übertragung

Dienstleistung: Edge-Rechenleistung in Nordamerika für Sessions (flüchtige Container; der Server, auf dem ein gespeichertes Browser-Profil zuletzt genutzt wurde, kann eine Arbeitskopie davon behalten)

Verarbeitete Daten: Temporäre Rechenleistung für Sessions und Streaming-Datenverkehr sowie Arbeitskopien gespeicherter Browser-Profile, die zuletzt auf diesem Server genutzt wurden. Dauerhafte Konto- und Maildaten sowie die gespeicherten Profile selbst werden getrennt davon gespeichert, wie oben beschrieben.

Zweck: Sessions mit geringer Latenz für Nutzer in Nordamerika

Standort: Beauharnois, Québec, Kanada

Übermittlungsmechanismus: Für Kanada besteht ein von der Schweiz anerkannter Angemessenheitsbeschluss der EU (PIPEDA); zusätzlich gelten Standardvertragsklauseln und das Schweizer Äquivalent

Datenschutzerklärung: https://www.ovhcloud.com/en/personal-data-protection/

Dienstleistung: Autoritatives DNS für die Website-Domains, Auslieferung des Web-Frontends (einschliesslich TLS-Terminierung auf diesen Routen), Bot-Schutz (Turnstile) bei Registrierung, Anmeldung und ähnlichen Formularen sowie Email Routing für eingehende Nachrichten an den integrierten Mail-Dienst

Verarbeitete Daten: IP-Adressen, Anfrage-Metadaten, Sicherheitssignale; für Email Routing: Umschläge und Inhalte eingehender E-Mails auf dem Weg zu unserer Infrastruktur

Zweck: Website-Auslieferung und Performance, Bot- und DDoS-Schutz, Routing eingehender E-Mails

Standort: Sitz der Rechtseinheit: San Francisco, Kalifornien, Vereinigte Staaten. Globales Anycast-Edge-Netzwerk.

Übermittlungsmechanismus: Zertifiziert nach dem EU-US Data Privacy Framework einschliesslich der Swiss-US-Erweiterung; EU-Standardvertragsklauseln und das Schweizer Äquivalent als Rückfallmechanismus

Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Dienstleistung: Bunny DNS als autoritatives DNS für unsere API-Hostnamen, mit geografischem Routing und Zustandsprüfungen, die nicht verfügbare Server aus den Antworten nehmen

Verarbeitete Daten: IP-Adresse des anfragenden DNS-Resolvers und, sofern der Resolver ihn übermittelt, ein gekürzter Teil deiner IP-Adresse (EDNS Client Subnet), der abgefragte Hostname und der Zeitpunkt der Abfrage. Bunny DNS sieht keine API-Anfragen, Session-Inhalte oder Kontodaten.

Zweck: Jede Nutzerin und jeden Nutzer zu einem nahe gelegenen, verfügbaren Browser-Server leiten

Standort: Ljubljana, Slowenien (EWR). Globales Anycast-DNS-Netzwerk.

Übermittlungsmechanismus: Verarbeitung durch einen Anbieter im EWR: Die DSGVO gilt unmittelbar, und der EWR ist nach Schweizer Recht als angemessen anerkannt, daher ist kein zusätzlicher Übermittlungsmechanismus nötig; Auftragsverarbeitungsvertrag mit bunny.net vorhanden

Datenschutzerklärung: https://bunny.net/privacy/

Dienstleistung: OAuth-2.0-Identitätsbestätigung, wenn du dich für die Anmeldung mit Google entscheidest

Verarbeitete Daten: Verifizierte E-Mail-Adresse, Name, URL des Profilbilds

Zweck: Optionales Single Sign-on

Standort: Mountain View, Kalifornien, Vereinigte Staaten

Übermittlungsmechanismus: Zertifiziert nach dem EU-US Data Privacy Framework einschliesslich der Swiss-US-Erweiterung; Standardvertragsklauseln als Rückfallmechanismus

Datenschutzerklärung: https://policies.google.com/privacy

Dienstleistung: OAuth 2.0 / OpenID Connect gegen Microsoft Entra ID für Organisationen, die Single Sign-on aktivieren

Verarbeitete Daten: Verifizierte E-Mail-Adresse, Anzeigename, Tenant-Kennung

Zweck: Optionales Enterprise Single Sign-on

Standort: Redmond, Washington, Vereinigte Staaten

Übermittlungsmechanismus: Zertifiziert nach dem EU-US Data Privacy Framework einschliesslich der Swiss-US-Erweiterung; Microsoft-Datenschutzbestimmungen mit Standardvertragsklauseln als Rückfallmechanismus

Datenschutzerklärung: https://privacy.microsoft.com/en-us/privacystatement

Dienstleistung: Ausgehende Transaktions-E-Mails (Kontoverifizierung, Quittungen, Dienstmitteilungen), versendet von [email protected] (der gemeinsamen Transaktions-Mail-Adresse der Plattform Browser.lol und Guard.ch) über das SMTP-Relay von Google Workspace

Verarbeitete Daten: E-Mail-Adresse des Empfängers, Betreff und Inhalt der Transaktions-E-Mails

Zweck: Zustellung von Transaktions-E-Mails

Standort: Dublin, Irland (EWR). Mail-Daten können von Google LLC in den Vereinigten Staaten verarbeitet werden.

Übermittlungsmechanismus: Google Workspace Data Processing Amendment; für die US-Verarbeitung durch Google LLC: EU-US Data Privacy Framework einschliesslich der Swiss-US-Erweiterung, Standardvertragsklauseln als Rückfallmechanismus

Datenschutzerklärung: https://policies.google.com/privacy

Dienstleistung: LLM-API-Gateway für optionale KI-Funktionen des integrierten Mail-Dienstes und die Live-Analyse von Guard.ch; OpenRouter leitet Anfragen an den konfigurierten Inferenzanbieter weiter (beispielsweise Google Gemini für Mail-Zusammenfassungen)

Verarbeitete Daten: Mail-Inhalte für optionale Zusammenfassungen oder die Erkennung von Handlungsaufforderungen; aus besuchten Seiten abgeleitete Inhalte für die optionale Live-Analyse von Guard.ch

Zweck: Optionale KI-Verarbeitung. Bei den integrierten Mail-Funktionen von Browser.lol gelangen Nachrichteninhalte über OpenRouter an den KI-Anbieter. Die optionale Live-Analyse von Guard.ch verarbeitet Inhalte besuchter Seiten gesondert.

Standort: Vereinigte Staaten (OpenRouter). Der Standort des Inferenzanbieters hängt vom zum Zeitpunkt der Anfrage konfigurierten Modell ab.

Übermittlungsmechanismus: OpenRouter ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Es gelten EU-Standardvertragsklauseln (2021/914) und das vom EDÖB anerkannte Schweizer Äquivalent

Datenschutzerklärung: https://openrouter.ai/privacy

Dienstleistung: Über OpenRouter erreichter Inferenzanbieter für die automatisierte Erkennung von Auffälligkeiten in aggregierten serverseitigen Betriebsprotokollen

Verarbeitete Daten: Serverseitige Protokollauszüge für diese Betriebsanalyse. Inhalte von Sessions und Mails werden nicht für die Analyse von Protokollauffälligkeiten übermittelt; die optionale Live-Analyse von Guard.ch folgt einem gesonderten Verarbeitungsablauf.

Zweck: Betriebsüberwachung und Alarmierung

Standort: San Francisco, Kalifornien, Vereinigte Staaten

Übermittlungsmechanismus: Auftragsverarbeitungsvertrag mit OpenAI; zertifiziert nach dem EU-US Data Privacy Framework, Standardvertragsklauseln als Rückfallmechanismus. Die Nutzung von API-Daten für das Modelltraining ist vertraglich ausgeschlossen.

Datenschutzerklärung: https://openai.com/privacy/

Dienstleistung: Verifizierung der E-Mail-Adresse bei der Kontoregistrierung

Verarbeitete Daten: Die bei der Registrierung angegebene E-Mail-Adresse

Zweck: Erkennen ungültiger oder Wegwerf-E-Mail-Adressen und Verhindern betrügerischer Registrierungen. Adressen werden ausschliesslich zur Verifizierung übermittelt und vom Anbieter nicht über die Verifizierung hinaus aufbewahrt.

Standort: Die Verarbeitungsstandorte sind der Datenschutzerklärung des Anbieters zu entnehmen

Übermittlungsmechanismus: EU-Standardvertragsklauseln und, soweit erforderlich, das vom EDÖB anerkannte Schweizer Äquivalent

Datenschutzerklärung: https://www.reoon.com/privacy-policy/

Dienstleistung: Abgleich der Hostnamen-Reputation mit bekannter Infrastruktur für Malware, Social Engineering und unerwünschte Software

Verarbeitete Daten: Die geprüften Hostnamen. Mit diesen Abfragen werden keine Kontodaten gesendet.

Zweck: Erkennung bekannter bösartiger Infrastruktur

Standort: Mountain View, Kalifornien, Vereinigte Staaten

Übermittlungsmechanismus: Zertifiziert nach dem EU-US Data Privacy Framework einschliesslich der Swiss-US-Erweiterung; Standardvertragsklauseln als Rückfallmechanismus

Datenschutzerklärung: https://policies.google.com/privacy

IP-Geolokalisierung, VPN-/Proxy-Erkennung und Risikobewertung erfolgen anhand lokal gehosteter Datenbanken auf unserer eigenen Infrastruktur. Kein IP-Intelligence-Anbieter erhält zur Laufzeit deine Daten für diese Prüfungen.

Dienstleistung: Website-Nutzungsanalyse (Mess-ID G-VLXBKHVENH)

Verarbeitete Daten: Cookie-Kennungen, Geräte- und Browserinformationen, besuchte Seiten, Session- und Interaktionsdaten, gekürzte IP-Informationen, wie von Google Analytics 4 verarbeitet

Zweck: Auswertung der Website-Nutzung und Verbesserung der Website

Standort: Vereinigte Staaten (globaler Betrieb)

Übermittlungsmechanismus: Zertifiziert nach dem EU-US Data Privacy Framework einschliesslich der Swiss-US-Erweiterung; Standardvertragsklauseln als Rückfallmechanismus

Hinweis: Opt-out: Browser-Add-on zur Deaktivierung von Google Analytics

Datenschutzerklärung: https://policies.google.com/privacy

Dienstleistung: Werbeplattform zur Finanzierung des kostenlosen Dienstes

Verarbeitete Daten: IP-Adressen, Cookies, Browser- und Geräteinformationen, Daten zu Anzeigeninteraktionen (Ansichten, Klicks) auf werbefinanzierten Seiten

Zweck: Anzeigen ausspielen, begrenzen und messen. Werbung trägt zum kostenlosen Zugang zu Browser.lol bei; Konten mit kostenpflichtigem Anspruch auf werbefreie Nutzung erhalten diese Anzeigen nicht.

Standort: Vereinigte Staaten

Übermittlungsmechanismus: Standardvertragsklauseln und das vom EDÖB anerkannte Schweizer Äquivalent

Datenschutzerklärung: https://www.playwire.com/privacy-policy

Dienstleistung: Serverseitige Protokollaggregation und Betriebstelemetrie

Verarbeitete Daten: Anwendungsprotokollereignisse, die IP-Adressen, Nutzer-IDs, Session-IDs und Workspace-IDs enthalten können

Zweck: Zentrale Betriebsprotokollierung, Fehlerbehebung und Überwachung

Standort: Vereinigte Staaten

Übermittlungsmechanismus: Axiom-Datenverarbeitungsbedingungen; EU-Standardvertragsklauseln und das vom EDÖB anerkannte Schweizer Äquivalent

Datenschutzerklärung: https://axiom.co/privacy