Auftragsverarbeiter und Empfänger
Zuletzt aktualisiert: 8. Oktober 2026 · die französische Fassung ist maßgeblich.
Auftragsverarbeiter und Empfänger
Letzte Aktualisierung: 8. Oktober 2026 (Liste gemäß der Datenschutzerklärung, Version 1.16, Artikel 6 und 9).
Die französische Fassung ist die rechtsverbindliche Originalfassung; NL/DE/EN sind Kulanzübersetzungen; bei Abweichungen hat die französische Fassung Vorrang.
Diese Seite veröffentlicht die Liste der Anbieter, die MOLDEREZ-CONSULT SRL (bloo.Cards) in Anspruch nimmt und die personenbezogene Daten verarbeiten. Sie gilt:
- für die Verarbeitungen, für die bloo.Cards verantwortlich ist und die in der Datenschutzerklärung (Artikel 6) beschrieben sind;
- als Liste der genehmigten weiteren Auftragsverarbeiter im Sinne des Auftragsverarbeitungsvertrags im Anhang der Nutzungsbedingungen, für die Daten, die Karteninhaber mit dem Dienst erheben.
Die nachstehenden Beschreibungen übernehmen den Text der Datenschutzerklärung.
1. Auftragsverarbeiter
| Anbieter | Zweck und übermittelte Daten | Land | Garantie |
|---|---|---|---|
| Falcon Internet · OVHcloud (Gravelines) | Hosting der Infrastruktur und der Server (einschließlich der MariaDB-Datenbank, der Protokolle und der Mediendateien: Bilder, Videos und Dokumente) | Europäische Union | DPA, DSGVO, SCC (gegebenenfalls) |
| Mollie | Zahlungsabwicklung (Bancontact, Karten, iDEAL, PayPal, SEPA), einschließlich der von den Besuchern der Karten gezahlten Anzahlungen für Termine; Anzahlungen und Vorauszahlungen für Restaurantreservierungen werden über das Mollie-Konto des Restaurants selbst eingezogen; PCI-DSS-zertifiziert | Niederlande (EU) | DPA, DSGVO |
| AuthSMTP | Versand der Transaktions-E-Mails (Bestätigung, Rechnungen, Benachrichtigungen) | Vereinigtes Königreich | EU-Angemessenheitsbeschluss + SCC, DPA |
| Google (Google Ireland / Google LLC) | Maps, Places, OAuth (SSO) und Google Analytics 4 (optional, mit Einwilligung) | Irland (EU) / Vereinigte Staaten | EU-US Data Privacy Framework + SCC |
| LinkedIn Corporation (Microsoft) | „Sign In with LinkedIn" (optionales SSO, OpenID Connect) | Vereinigte Staaten | EU-US Data Privacy Framework |
| ModernMT | Automatische Übersetzung der Inhalte der Karten auf Anfrage des Administrators der Karte sowie der Nachrichten des Mehrsprachigen Chats (als Ausweichlösung); übermittelte Daten: Texte der Karteninhalte und Text der Chatnachrichten (ohne Name, E-Mail-Adresse oder IP-Adresse der Teilnehmer) | Europäische Union | DPA, DSGVO |
| Langbly | Automatische Übersetzung der Nachrichten des Mehrsprachigen Chats, sofern dieser Anbieter aktiviert ist (andernfalls: ModernMT); übermittelte Daten: ausschließlich der Text der Nachrichten | Zugangspunkt in der Europäischen Union (eu.langbly.com) | DSGVO |
| Z.ai (JINGSHENG HENGXING TECHNOLOGY PTE. LTD) | Auslesen der im Wallet gescannten Visitenkarten durch künstliche Intelligenz; das Foto wird nicht gespeichert (siehe Artikel 17.2) | Singapur | DPA, Standardvertragsklauseln (SCC) |
| Anthropic PBC | KI-Assistent des Backoffice: Textvorschläge für leere Felder der Karte (Slogan, Funktion, Hobby, Aufhänger, SEO-Titel, -Beschreibung und -Schlüsselwörter), nur auf Anfrage des Nutzers; übermittelte Daten: Name und Typ der Karte, Vorname, Name, Funktion, Unternehmen, Abteilung und Slogan des Moduls Kontakt, Typen der aktiven Module, Stadt der ersten Adresse und bereits in diesen Feldern eingegebene Texte; niemals E-Mail-Adresse, Telefonnummer oder Kontakte aus dem Adressbuch | Vereinigte Staaten | Standardvertragsklauseln (SCC) |
| Twilio Inc. | Versand des Bestätigungscodes bei der Registrierung (Mobilnummer, 6-stelliger Code) und von SMS-Benachrichtigungen an den Karteninhaber (Anfrage eines Videoanrufs über die Karte, neues Gespräch im Chat der Karte, wenn der Inhaber die SMS-Benachrichtigung aktiviert hat); übermittelte Daten für die Benachrichtigungen: Telefonnummer des Inhabers, vom Besucher angegebener Vor- oder Nachname und Link zum Antworten | Vereinigte Staaten | EU-US Data Privacy Framework + SCC |
| Recommand | Versand elektronischer Rechnungen über das Peppol-Netz; übermittelte Daten: Rechnung im UBL-Format (Name oder Firma, Anschrift, USt-IdNr. und Unternehmensnummer sowie E-Mail-Adresse des Kunden, Positionen und Beträge) | Belgien (EU) | DSGVO |
Die MariaDB-Datenbank und die Anwendungssitzungen werden auf unserer Infrastruktur bei OVH (EU) gehostet; es handelt sich nicht um eigenständige Drittdienste. Einige Auftragsverarbeiter (insbesondere Mollie, Google, AuthSMTP und Z.ai) können ihrerseits weitere Auftragsverarbeiter einsetzen; die aktuelle Liste ist auf Anfrage unter privacy@bloo.cards erhältlich.
2. Empfänger, die keine Auftragsverarbeiter sind
Die folgenden Dienste sind keine durch einen Auftragsverarbeitungsvertrag gebundenen Auftragsverarbeiter: Es handelt sich um Dienste Dritter, an die bestimmte Daten als Empfänger übermittelt werden.
| Anbieter | Zweck und übermittelte Daten | Land | Garantie |
|---|---|---|---|
| OpenStreetMap Foundation (Dienst Nominatim) | Geokodierung der von den Karteninhabern im Backoffice eingegebenen Adressen und Städte; übermittelte Daten: der Text der eingegebenen Adresse, von unserem Server gesendet | Vereinigtes Königreich | Angemessenheitsbeschluss EU-Vereinigtes Königreich |
| YouTube (Google LLC) · Vimeo | Wiedergabe der von den Karteninhabern in ihre Karten eingebundenen Videos; das Video wird erst nach einem Klick des Besuchers von YouTube oder Vimeo geladen | Vereinigte Staaten | EU-US Data Privacy Framework |
USt-IdNr. werden zur Prüfung an den VIES-Dienst der Europäischen Kommission übermittelt (Behörde, Europäische Union).
3. Übermittlungen außerhalb der Europäischen Union
Die Übermittlungen in Länder außerhalb der Europäischen Union und die anwendbaren Garantien (Angemessenheitsbeschluss, EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission) sind in Artikel 9 der Datenschutzerklärung beschrieben. Eine Kopie der Garantien können Sie unter privacy@bloo.cards anfordern.
4. Wechsel eines Auftragsverarbeiters: Vorankündigung und Einspruch
- Vorankündigung: Jede Hinzufügung oder Ersetzung eines Auftragsverarbeiters wird den Kontoinhabern mindestens 30 Tage vor ihrer Inbetriebnahme per E-Mail an die Adresse ihres Kontos mitgeteilt; diese Seite wird am selben Tag aktualisiert;
- Einspruch: Innerhalb dieser Frist können Sie der Änderung schriftlich und begründet unter privacy@bloo.cards widersprechen, gemäß Artikel A.8 des Auftragsverarbeitungsvertrags im Anhang der Nutzungsbedingungen;
- Unterzeichnungsfähige Fassung: Für CORPORATE-Konten ist eine unterzeichnungsfähige Fassung des Auftragsverarbeitungsvertrags auf Anfrage unter privacy@bloo.cards erhältlich.