Unterauftragsverarbeiter
Zuletzt aktualisiert am 29. Mai 2026
Cost+ Checkout wird betrieben von Costplus OÜ („Cost+"). Zur Erbringung unserer Dienste beauftragen wir die nachstehend aufgeführten Drittanbieter (Unterauftragsverarbeiter) mit der Verarbeitung personenbezogener Daten im Auftrag unserer Händlerkunden, gemäß unserer Auftragsverarbeitungsvertrag und unserer Datenschutzrichtlinie.
Diese Seite ist die maßgebliche, aktuelle Liste unserer autorisierten Unterauftragsverarbeiter. Gemäß Abschnitt 7.2 unserer DPA informieren wir mindestens 30 Tage im Voraus über jede geplante Hinzufügung oder Ersetzung und geben Verantwortlichen so die Möglichkeit, aus berechtigten Gründen Einspruch zu erheben.
Genehmigte Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Standort | Transfermechanismus |
|---|---|---|---|
| OVH SAS | Cloud-Infrastruktur-Hosting (Compute, Speicher, Netzwerk) und verschlüsselte externe Backups | Frankreich (EU) | Innerhalb des EWR |
| SMTP2GO | Transaktions- und Benachrichtigungs-E-Mails | EU | Innerhalb des EWR |
| Cost+ Zahlungsinfrastruktur (Costplus OÜ) | Zahlungs-Tokenisierung, Autorisierung, Einzug, Rückerstattung | EU | Innerhalb des EWR |
| Ginger Payments | Zahlungs-Gateway / Transaktionsrouting | Niederlande (EU) | Innerhalb des EWR |
| FinteqHub | Zahlungs-Gateway / Orchestrierung | Zypern und Litauen (EU) | Innerhalb des EWR |
| ComplyPay | Banking-as-a-Service (BaaS)-Anbieter | Dänemark (EU) | Innerhalb des EWR |
| Rapyd | Zahlungsabwicklung / -acquiring | EU / Vereinigtes Königreich | Intra-EWR; UK-Transfers gemäß EU-UK-Angemessenheitsbeschluss |
| SHIFT4 | Zahlungsabwicklung / -acquiring | EU / Vereinigtes Königreich | Intra-EWR; UK-Transfers gemäß EU-UK-Angemessenheitsbeschluss |
| Elavon | Zahlungsabwicklung / -acquiring | EU / Vereinigtes Königreich | Intra-EWR; UK-Transfers gemäß EU-UK-Angemessenheitsbeschluss |
| Clearhaus | Zahlungsabwicklung / -acquiring | Dänemark (EU) | Innerhalb des EWR |
| Paynetics | Zahlungsabwicklung / E-Geld-Ausgabe | Bulgarien (EU) | Innerhalb des EWR |
| Didit | Identitätsprüfung, KYB / KYC / AML-Compliance | Vereinigte Staaten / Spanien (EU) | Standardvertragsklauseln (Art. 46 DSGVO) |
Sofern ein Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig ist, wird der Transfer durch einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO sowie etwaige ergänzende Maßnahmen geschützt.
Hinweis zu Shopify
Shopify agiert als eigenständiger Verantwortlicher in Bezug auf die von ihm gespeicherten Händler-Store-Daten und nicht als Unterauftragsverarbeiter von Cost+. Cost+ empfängt Bestelldaten von Shopify und gibt von Shopify erstellte Bestelldaten an Shopify zurück, gemäß Shopifys eigenen Datenschutzbedingungen mit dem Händler. Siehe Abschnitt 8.3 unserer Auftragsverarbeitungsvertrag.
Fragen
Fragen zu unseren Unterauftragsverarbeiter können an privacy@costplus.io gesendet werden oder per Post an Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estland.