Unterauftragsverarbeiter
Von MousePlayer eingesetzte Dritte, ihr Zweck und die Daten, die sie erhalten. Diese Liste ist Bestandteil des Auftragsverarbeitungsvertrags und der technischen und organisatorischen Maßnahmen.
1. Die kurze Antwort
An der Aufzeichnung selbst ist kein Unterauftragsverarbeiter beteiligt. Daneben liegt allerdings eine tägliche ausgelagerte Kopie der vollständigen Datenbank und des Aufzeichnungsarchivs — einschließlich der Sitzungsaufzeichnungen — bei Google (Google Cloud Storage, Bucket in Warschau); seit dem 11.08.2026 liegt sie dort verschlüsselt: verschlüsselt wird vor der Übertragung auf unserem eigenen Server (rclone crypt), einschließlich der Datei- und Verzeichnisnamen; die Schlüssel liegen auf unserem eigenen Server. Google erhält sie nicht und kann den Inhalt nicht lesen, bleibt aber Unterauftragsverarbeiter — die Verschlüsselung ist eine technische Maßnahme, keine Änderung der Rolle. Der bisherige, unverschlüsselte Zielordner mit den Kopien aus der Zeit vor dem 11.08.2026 wurde am 12.08.2026 gelöscht. Das Aufzeichnungsskript sendet ausschließlich an die eigene Infrastruktur von MousePlayer; im normalen Aufzeichnungsbetrieb wird kein Dritter kontaktiert. Alles Nachstehende betrifft entweder Ihr eigenes Kundenkonto (Zahlung, Support) oder die eigenen Webseiten von MousePlayer – nicht die Daten Ihrer Besucher.
Fünf Dinge stehen bewusst nicht auf dieser Liste, weil sie keine Unterauftragsverarbeiter sind:
- Einwilligungsverwaltung (CMP). MousePlayer liest das Einwilligungssignal, das Ihre CMP im Browser hinterlegt. An den CMP-Anbieter wird nichts gesendet.
- Optionale Exporte (BigQuery, Webhooks). Diese richten Sie ein, sie laufen mit Ihren eigenen Zugangsdaten in Ihre eigenen Systeme, und den Empfänger bestimmen Sie – nicht MousePlayer. Ohne Ihre Einrichtung sind sie nicht aktiv.
- Standortbestimmung. Das Land eines Besuchers wird aus einer lokalen Datenbankdatei auf dem eigenen Server abgeleitet. An einen Geodienst geht keine IP-Adresse.
- Telegram. Bei einer eingehenden Supportanfrage geht ein festes Signal an Telegram, ohne Absender, Betreff, Nachrichtentext oder IP-Adresse. Da keine personenbezogenen Daten übermittelt werden, ist Telegram kein Unterauftragsverarbeiter.
- Prüfung der USt-IdNr. (VIES). Gibt ein Kunde eine USt-IdNr. an, prüfen wir sie beim Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission; übermittelt werden Länderkennung und Nummer. Die Kommission betreibt dieses System als eigenständige Stelle und verarbeitet nicht in unserem Auftrag. Das betrifft Ihr Kundenkonto, nicht die Daten Ihrer Besucher.
2. Derzeitige Unterauftragsverarbeiter
| Empfänger | Zweck | Datenkategorien | Verarbeitungsort | Grundlage der Übermittlung |
|---|---|---|---|---|
| Stripe | Zahlungsabwicklung und Rechnungsstellung für Kundenkonten | E-Mail-Adresse, Konto- und Workspace-Kennung, Sprache, Währung, Tarif und Abrechnungszeitraum sowie Name, Rechnungsanschrift und gegebenenfalls USt-IdNr. des Kunden, soweit sie im Bezahlvorgang erfasst werden. Zahlungsdaten (Karte, Lastschrift und andere Zahlungsarten) werden auf von Stripe betriebenen Seiten eingegeben und erreichen MousePlayer nie. | EU / USA | Stripe Data Processing Agreement in der Standardfassung. Vertragspartner: Stripe Payments Europe, Ltd.; für Übermittlungen in die USA Stripe, Inc. Grundlage der Übermittlung: Data Privacy Framework, hilfsweise Modul 2 der Standardvertragsklauseln. Angenommen am 01.08.2026 als Bestandteil der bei Kontoeröffnung angenommenen Bedingungen (Angabe von MousePlayer). Die Zahlungsabwicklung ist noch nicht in Betrieb; sie wird mit dem Start kostenpflichtiger Tarife aktiviert. |
| Google (reCAPTCHA) | Spam- und Missbrauchsschutz auf den eigenen Formularen von MousePlayer (Anmeldung, Registrierung, Passwort vergessen und zurücksetzen, Support, Abrechnung) | IP-Adresse und Browsersignale der ausfüllenden Person. Wird auf Kundenwebseiten nicht ausgespielt und ist nicht Teil der Sitzungsaufzeichnung. | EU / USA | Datenverarbeitungsbedingungen von Google. Vertragspartner: Google Ireland Limited; für Übermittlungen in die USA Google LLC. Grundlage der Übermittlung: Standardvertragsklauseln / Data Privacy Framework. Angenommen am 01.08.2026 (Angabe von MousePlayer). Gilt für reCAPTCHA; für die ausgelagerte Sicherung gelten die Google Cloud Datenverarbeitungsbedingungen, siehe ihre Zeile. |
| Namecheap | Domainregistrierung, autoritatives DNS, Weiterleitung eingehender E-Mail; seit dem 23.09.2026 auch Versand ausgehender E-Mail (Namecheap Private Email) | Domaindaten; Inhalt und Absender von E-Mail an MousePlayer. Bei ausgehender E-Mail: E-Mail-Adresse und, soweit bekannt, Name des Empfängers und der Inhalt der Nachricht – Kontobestätigung und Zurücksetzen des Passworts, Einladungen in einen Workspace, Meldungen über eine Anmeldung von einem neuen Gerät mit IP-Adresse, Gerät und ungefährem Ort, Warnungen vor der Löschung ungenutzter Konten, Mitteilungen geänderter Vertragsunterlagen, Antworten auf Supportanfragen, der Wochenbericht, soweit eingeschaltet, Meldungen zu Projekten (etwa Auffälligkeiten oder Element-Markierungen, die nicht mehr greifen) und Systemmeldungen an den Betreiber. | USA | Data Processing Addendum von Namecheap; es deckt die aktuellen Standardvertragsklauseln ab. Grundlage der Übermittlung: Standardvertragsklauseln. Angenommen am 01.08.2026 (Angabe von MousePlayer). |
| Let's Encrypt (ISRG) | Ausstellung und Erneuerung der TLS-Zertifikate | Nur Domainnamen. Keine personenbezogenen Daten von Nutzern oder Webseitenbesuchern. | USA | Öffentliche Zertifizierungsstelle; keine Verarbeitung personenbezogener Daten in unserem Auftrag |
| Google Ireland Limited (Google Cloud Storage) | Ausgelagerte Kopie der täglichen Sicherung | Vollständige Kopie der Datenbank und, seit dem 06.10.2026, des Aufzeichnungsarchivs einschließlich der Sitzungsaufzeichnungen; vor der Übertragung verschlüsselt (rclone crypt, Schlüssel bei MousePlayer), Datei- und Verzeichnisnamen eingeschlossen. | Polen (EU) – Bucket in der Region europe-central2 (Warschau), seit dem 05.09.2026. Bis dahin lag die Kopie auf einem privaten Google-Drive-Konto ohne buchbare Datenregion; als Ziel war USA / weltweit anzugeben. | Auftragsverarbeitung nach den Google Cloud Datenverarbeitungsbedingungen, die für das Cloud-Projekt angenommen sind. Damit ist die Abweichung beseitigt, die hier vom 17.08.2026 bis zum 05.09.2026 stand: für ein privates Google-Konto sind diese Bedingungen nicht verfügbar, und die allgemeinen Nutzungsbedingungen begründen keine Auftragsverarbeitung nach Art. 28 DSGVO. Aufbewahrung der Kopien: 7 Tage für Tageskopien, 364 Tage für Wochenkopien. Die Kopie wird vor der Übertragung verschlüsselt (rclone crypt, einschließlich Datei- und Verzeichnisnamen), die Schlüssel liegen bei MousePlayer – Google sieht Blöcke ohne Bedeutung. Das nimmt Google den Inhalt, nicht die Rolle. Übergang abgeschlossen: die vor dem 05.09.2026 auf dem privaten Drive-Konto abgelegten Kopien wurden am 06.09.2026 gelöscht, nachdem aus dem neuen Ziel eine Wiederherstellung gegengeprüft worden war. Seither gibt es keinen Bestand mehr außerhalb der Google-Cloud-Datenverarbeitungsbedingungen. |
| Keiner – Betrieb auf eigener Hardware in Łódź, Polen, einschließlich der Rechner, auf denen das Sprachmodell für erzeugte Texte läuft; an einen externen KI-Dienst geht nichts. Die Internetanbindung (Toya sp. z o.o., AS16342) ist reiner Transport und durchgehend TLS-verschlüsselt. | Betrieb der Server und Internetanbindung | Sämtliche vom Dienst verarbeiteten Daten, soweit sie diese Infrastruktur durchlaufen oder dort gespeichert werden. | Polen (EU) | Entfällt: keine Übermittlung an einen Hosting-Dritten. Toya sp. z o.o. ist reiner Durchleiter (mere conduit) und damit kein Unterauftragsverarbeiter. |
3. Änderungen dieser Liste
MousePlayer zieht Unterauftragsverarbeiter auf Grundlage der allgemeinen schriftlichen Genehmigung nach dem AVV hinzu. Bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung beginnt oder ein bestehender ersetzt wird, informiert MousePlayer die Kunden 30 Tage im Voraus. Innerhalb dieser Frist kann der Verantwortliche aus berechtigtem Datenschutzgrund widersprechen; lässt sich der Widerspruch nicht ausräumen, kann er die betroffene Leistung kündigen.
Die Unterrichtung erfolgt per E-Mail an die Kontoinhaber und als Hinweis auf jeder Seite des angemeldeten Bereichs, der stehen bleibt, bis er bestätigt ist. Ein Widerspruch ist in Textform an office@mouseplayer.com zu richten.
4. Stand und Fassung
- Fassung: 1.5 · Gültig ab: 16.10.2026 · Zuletzt geprüft: 16.10.2026 · ersetzt die Fassung 1.4 vom 24.09.2026. Geändert: Die Stripe-Zeile nennt alle übermittelten Daten und sagt, dass die Zahlungsabwicklung noch nicht in Betrieb ist; die Namecheap-Zeile nennt alle versandten E-Mail-Arten; die reCAPTCHA-Zeile nennt alle Formulare; die Zeile zur Sicherung und der Kasten in Abschnitt 1 nennen das Aufzeichnungsarchiv, das seit dem 06.10.2026 mitgesichert wird; die Prüfung der USt-IdNr. bei VIES ist als Empfänger aufgeführt, der kein Unterauftragsverarbeiter ist. Ebenfalls Teil dieser Fassung: Die Zeile zur Sicherung schreibt die Schlüssel MousePlayer zu und nicht dem Verantwortlichen, die Angaben zur Annahme der Bedingungen sind als Angaben von MousePlayer bezeichnet, und Abschnitt 3 nennt die Form des Widerspruchs. Die Fassung 1.4 ersetzte die Fassung 1.3 vom 17.09.2026; geändert: Die Namecheap-Zeile nennt den Versand ausgehender E-Mail über Namecheap Private Email, der seit dem 23.09.2026 läuft, und die dabei übermittelten Daten.
- Bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.