Sub-Prozessoren
Zuletzt aktualisiert am 29. Mai 2026
Cost+ Checkout wird betrieben von Costplus OÜ („Cost+"). Zur Erbringung unserer Dienste beauftragen wir die nachstehend aufgeführten Drittanbieter (Sub-Prozessoren) mit der Verarbeitung personenbezogener Daten im Auftrag unserer Händlerkunden, gemäß unserer Datenverarbeitungsvereinbarung und unserer Datenschutzrichtlinie.
Diese Seite ist die maßgebliche, aktuelle Liste unserer autorisierten Sub-Prozessoren. Gemäß Abschnitt 7.2 unserer DPA informieren wir mindestens 30 Tage im Voraus über jede geplante Hinzufügung oder Ersetzung und geben Verantwortlichen so die Möglichkeit, aus berechtigten Gründen Einspruch zu erheben.
Autorisierte Sub-Prozessoren
| Sub-Prozessor | Zweck | Standort | Transfermechanismus |
|---|---|---|---|
| OVH SAS | Cloud-Infrastruktur-Hosting (Compute, Speicher, Netzwerk) und verschlüsselte externe Backups | Frankreich (EU) | Intra-EWR |
| SMTP2GO | Transaktions- und Benachrichtigungs-E-Mails | EU | Intra-EWR |
| Cost+ Zahlungsinfrastruktur (Costplus OÜ) | Zahlungs-Tokenisierung, Autorisierung, Einzug, Rückerstattung | EU | Intra-EWR |
| Ginger Payments | Zahlungs-Gateway / Transaktionsrouting | Niederlande (EU) | Intra-EWR |
| FinteqHub | Zahlungs-Gateway / Orchestrierung | Zypern und Litauen (EU) | Intra-EWR |
| ComplyPay | Banking-as-a-Service (BaaS)-Anbieter | Dänemark (EU) | Intra-EWR |
| Rapyd | Zahlungsabwicklung / -acquiring | EU / Vereinigtes Königreich | Intra-EWR; UK-Transfers gemäß EU-UK-Angemessenheitsbeschluss |
| SHIFT4 | Zahlungsabwicklung / -acquiring | EU / Vereinigtes Königreich | Intra-EWR; UK-Transfers gemäß EU-UK-Angemessenheitsbeschluss |
| Elavon | Zahlungsabwicklung / -acquiring | EU / Vereinigtes Königreich | Intra-EWR; UK-Transfers gemäß EU-UK-Angemessenheitsbeschluss |
| Clearhaus | Zahlungsabwicklung / -acquiring | Dänemark (EU) | Intra-EWR |
| Paynetics | Zahlungsabwicklung / E-Geld-Ausgabe | Bulgarien (EU) | Intra-EWR |
| Didit | Identitätsprüfung, KYB / KYC / AML-Compliance | Vereinigte Staaten / Spanien (EU) | Standardvertragsklauseln (Art. 46 DSGVO) |
Sofern ein Sub-Prozessor außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig ist, wird der Transfer durch einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO sowie etwaige ergänzende Maßnahmen geschützt.
Hinweis zu Shopify
Shopify agiert als eigenständiger Verantwortlicher in Bezug auf die von ihm gespeicherten Händler-Store-Daten und nicht als Sub-Prozessor von Cost+. Cost+ empfängt Bestelldaten von Shopify und gibt von Shopify erstellte Bestelldaten an Shopify zurück, gemäß Shopifys eigenen Datenschutzbedingungen mit dem Händler. Siehe Abschnitt 8.3 unserer Datenverarbeitungsvereinbarung.
Fragen
Fragen zu unseren Sub-Prozessoren können an privacy@costplus.io gesendet werden oder per Post an Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estland.
