Liste der Auftragsverarbeiter und Datenempfänger
Zuletzt aktualisiert: 26. Oktober 2026
Diese Seite ist Bestandteil unserer Datenschutzerklärung und führt die externen Unternehmen auf, an die wir personenbezogene Daten weitergeben, wenn Sie unseren Online-Shop nutzen. Wir halten diese Liste auf dem neuesten Stand, sodass die Datenschutzerklärung selbst nicht bei jeder Änderung eines Empfängers angepasst werden muss.
Die Spalte „Rolle“ bezeichnet die datenschutzrechtliche Stellung des jeweiligen Unternehmens der DSGVO: Ein Auftragsverarbeiter verarbeitet Daten ausschließlich auf unsere Weisung; ein gemeinsam Verantwortlicher entscheidet zusammen mit uns über die Verarbeitung (Sie können Ihre Rechte gegenüber jedem der gemeinsam Verantwortlichen geltend machen); ein eigenständig Verantwortlicher verarbeitet Daten nach Maßgabe seiner eigenen Datenschutzerklärung. Die Spalte „Standort und Garantien“ gibt an, wo Ihre Daten verarbeitet werden und auf welche Garantien wir uns bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) stützen (siehe §§ 2 und 7 unserer Datenschutzerklärung zu Datenkategorien und Übermittlungen).
Bei Fragen erreichen Sie uns unter privacy@pocketbook.de.
Zahlungsabwicklung
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
MultiSafepay |
Zahlungsabwicklung |
Stammdaten (Name), Kontaktdaten, Zahlungs- und Transaktionsdaten |
Auftragsverarbeiter (Art. 28 DSGVO) |
EU |
|
|
Trustly Group AB |
Bankzahlungen („Pay by Bank“), Zahlungsauslösung und Transaktionsabwicklung |
Bestell- und Transaktionskennungen, Zahlungsbetrag, Zahlungsstatus und gegebenenfalls Daten zur Identifizierung der Kundschaft. Bei Nutzung des Dienstes kann Trustly Kontodaten und damit zusammenhängende Finanzinformationen verarbeiten. |
Eigenständig Verantwortlicher (Art. 4 Nr. 7 DSGVO) |
EU (Schweden); etwaige internationale Übermittlungen auf Grundlage von Angemessenheitsbeschlüssen oder geeigneten Garantien, einschließlich Standardvertragsklauseln |
Lieferung und Logistik
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
DPD |
Lieferung physischer Waren |
Name, Lieferanschrift, Kontaktdaten (Telefon/E-Mail für Lieferbenachrichtigungen) |
Auftragsverarbeiter (Art. 28) / eigenständig Verantwortlicher (Art. 26) |
EU |
|
|
DHL |
Lieferung physischer Waren |
Name, Lieferanschrift, Kontaktdaten (Telefon/E-Mail für Lieferbenachrichtigungen) |
Auftragsverarbeiter (Art. 28) / eigenständig Verantwortlicher (Art. 26) |
EU |
|
|
Komsa |
Lieferung physischer Waren (Lagerhaltung, Versand und Auftragsabwicklung) |
Name, Lieferanschrift, Kontaktdaten, Bestell- und Versandinformationen |
Auftragsverarbeiter (Art. 28 DSGVO) |
EU |
Kommunikation und Marketing
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
CleverReach |
Versand von Newslettern und Erinnerungen, Messung von Öffnungen und Klicks |
E-Mail-Adresse, Nutzungs- und technische Daten |
Auftragsverarbeiter (Art. 28) |
EU (Deutschland) |
|
|
OneSignal |
Push-Benachrichtigungen |
Gerätekennungen, Nutzungsdaten |
Auftragsverarbeiter (Art. 28) |
USA – EU-US-Datenschutzrahmen (DPF) |
|
|
Swat.io |
Social-Media-Verwaltung |
Kontaktdaten, Inhalte der Interaktionen |
Auftragsverarbeiter (Art. 28) |
EU (Österreich) |
Analyse und Personalisierung
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
Google Analytics |
Website-Analyse |
Nutzungs- und technische Daten, Online-Kennungen |
Auftragsverarbeiter (Art. 28) |
USA – DPF / Standardvertragsklauseln |
|
|
Dymatrix (Econda) |
Website-Analyse und -Optimierung |
Nutzungs- und technische Daten (pseudonymisiert) |
Auftragsverarbeiter (Art. 28) |
EU (Deutschland) |
Werbung
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
Google Ads |
Werbung |
Nutzungs- und technische Daten, Online-Kennungen |
Auftragsverarbeiter (Art. 28) |
USA – DPF / Standardvertragsklauseln |
|
|
Meta (Pixel) |
Werbung und Zielgruppenmessung |
Nutzungs- und technische Daten, Online-Kennungen, gehashte E-Mail-Adresse |
Gemeinsam Verantwortlicher (Art. 26) |
USA – DPF / Standardvertragsklauseln |
|
|
Tradedoubler GmbH |
Affiliate-Marketing-Netzwerk und Dienste zur Erfassung von Conversions |
Online-Kennungen, Cookie-Kennungen, IP-Adresse, Angaben zur Herkunft der Weiterleitung, Transaktionskennungen, Bestellkennungen, Kauf- und Transaktionsinformationen, Angaben zum Transaktionsstatus (z. B. abgeschlossene, stornierte oder zurückgegebene Transaktionen), technische Geräte- und Browserinformationen |
Gemeinsam Verantwortlicher (Art. 26), Auftragsverarbeiter (Art. 28) |
EU. Tradedoubler setzt Dienstleister und Unterauftragsverarbeiter innerhalb und außerhalb des EWR ein. Bei Übermittlungen personenbezogener Daten außerhalb des EWR sollten geeignete Garantien wie Standardvertragsklauseln (SCC) gelten.
|
Suche und Produktempfehlungen
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
FACT-Finder (Omikron) |
Suche, Navigation, Empfehlungen |
Nutzungs- und technische Daten, Bestelldaten |
Auftragsverarbeiter (Art. 28) |
EU (Deutschland) |
Kundenservice
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
ArminCX (chatarmin.com GmbH, Österreich) |
Automatisierte Supportantworten |
E-Mail-Adresse, Name, Inhalt der Anfrage |
Auftragsverarbeiter (Art. 28) |
EU (Server in Deutschland) |
Kundendienst nach dem Kauf (Reparaturen)
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
Fixit Service (autorisierter Servicepartner von PocketBook) |
Abwicklung von Gewährleistungs- und Reparaturfällen, Bearbeitung von RMA-Vorgängen |
Name, Kontaktdaten, Versandanschrift, Geräteseriennummer, Gerätemodell, Bestell-/RMA-Angaben, Reparaturinformationen |
Auftragsverarbeiter (Art. 28) |
EU |
Bewertungen und Rezensionen
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
Google (Bewertungsdienst) |
Erhebung und Anzeige von Bewertungen |
E-Mail-Adresse (gehasht), Bewertungsinhalte |
Eigenständig Verantwortlicher
|
USA – DPF |
|
|
Trusted Shops SE |
Trustbadge, Kundenbewertungen, Käuferschutz und damit verbundene Bewertungseinladungen |
Technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, Anfrageinformationen); Bestellnummer, Bestellwert, Bestelldatum/-uhrzeit, gehashte E-Mail-Adresse; E-Mail-Adresse und relevante Bestellinformationen bei aktiver Anmeldung zum Käuferschutz |
Gemeinsam Verantwortlicher (Art. 26 DSGVO) für bestimmte Verarbeitungsvorgänge |
EU (Deutschland); gegebenenfalls Dienstleister in den USA und Israel (Angemessenheitsbeschlüsse, EU-US-DPF oder Standardvertragsklauseln) |
IT, Hosting und Infrastruktur
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
Microsoft |
Cloud-Hosting |
Sämtliche auf gehosteten Systemen gespeicherten Datenkategorien |
Auftragsverarbeiter |
USA – DPF / Standardvertragsklauseln |
|
|
Adobe |
Adobe-ID-/DRM-Aktivierung |
Kontokennung, Adobe-ID |
Eigenständig Verantwortlicher |
EU (Irland) und USA – DPF |
|
|
Objectis Ltd (CookieScript) |
Verwaltung der Cookie-Einwilligungen und Dokumentation der Einwilligungspräferenzen |
Einwilligungspräferenzen, pseudonyme Kennungen, Zeitstempel der Einwilligungen, Browser- und Geräteinformationen |
Auftragsverarbeiter (Art. 28 DSGVO) |
EU |
Konzernunternehmen
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
PocketBook International SA |
Plattform, Datenbank, Datenverwaltung |
Sämtliche Datenkategorien (Betrieb der Plattform und Datenbank) |
Gemeinsam Verantwortlicher (Art. 26) |
Schweiz – Angemessenheitsbeschluss |
— |
|
Von PocketBook außerhalb der EU/des EWR beauftragte Softwareentwickler, IT-Dienstleister und Kundenserviceanbieter |
Softwareentwicklung, IT-Dienstleistungen, Kundenservice |
Kundenkontodaten, Kontaktdaten, Supportanfragen, Gerätekennungen, Angaben zur Dienstnutzung sowie technische und diagnostische Daten, die für Support- und Servicevorgänge erforderlich sind |
Auftragsverarbeiter |
Außerhalb der EU/des EWR; Übermittlungen durch Standardvertragsklauseln (SCC) abgesichert |
— |
Inhaltspartner
|
Anbieter |
Dienstleistung |
Weitergegebene Datenkategorien |
Rolle |
Standort und Garantien |
Datenschutzinformationen |
|
Inhaltspartner und Aggregatoren |
Bereitstellung und Lizenzierung von E-Books und Hörbüchern |
Name, E-Mail-Adresse, Nutzer-/Kontokennung, Bestell-/Transaktionskennungen, Kaufhistorie, Bibliotheksdaten, DRM-bezogene Kennungen, Informationen aus Support-Tickets |
Auftragsverarbeiter (für die Bereitstellung von Inhalten und die Verwaltung der Bibliothek) |
EU
|
— |