{
  "intro": "Anlage 2 zum Auftragsverarbeitungsvertrag: die Unterauftragsverarbeiter, die FlowCards für die Verarbeitung im Auftrag des Kunden einsetzt.\n\nShopify ist die vom Kunden selbst genutzte Shop-Plattform und die Quelle der Bestelldaten, aber kein Unterauftragsverarbeiter von FlowCards. Die Deutsche Post befördert und stellt die Postkarten als eigenständiger Postdienstleister zu und ist ebenfalls kein Unterauftragsverarbeiter.",
  "entries": [
    {
      "legal_entity": "Amazon Web Services EMEA SARL",
      "address": "38 Avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg",
      "service": "Cloud-Hosting und Infrastruktur (Rechenleistung, Datenbanken, Dateispeicher, Warteschlangen, Anmeldung, Überwachung und E-Mail-Versand)",
      "purpose": "Betrieb der FlowCards-App und Speicherung aller im Auftrag verarbeiteten Daten",
      "data_categories": [
        "Kunden- und Bestelldaten aus dem Shopify-Shop",
        "Name und Postanschrift der Empfänger",
        "Personalisierung und Inhalte der Postkarten einschließlich Gutscheincodes",
        "Status von Warteschlange, Produktion und Versand",
        "QR-Scan-Daten mit gehashter IP-Adresse und gehashtem Browser-Kennzeichen",
        "Diensttelemetrie"
      ],
      "processing_location": "Deutschland",
      "primary_region": "eu-central-1",
      "transfer_safeguard": "Hauptregion Frankfurt am Main; Übermittlungen außerhalb der EU, etwa im Rahmen von Support- und Betriebsleistungen von AWS, nur nach dem AWS-Datenschutznachtrag (AWS DPA) und den darin vorgesehenen Garantien nach Art. 44 ff. DSGVO",
      "added_on": "2026-09-22",
      "notice_path": null,
      "provisional": false
    },
    {
      "legal_entity": "MyPostcard.com GmbH",
      "address": "Hohenzollerndamm 3, 10717 Berlin, Deutschland",
      "service": "Herstellung von Postkarten im Einzelversand",
      "purpose": "Druck und Personalisierung der Postkarten des Einzelversands und ihre Übergabe zur Beförderung",
      "data_categories": [
        "Name der Empfänger",
        "Postanschrift der Empfänger (Adresszeilen, Postleitzahl, Ort, Region, Land)",
        "Motiv der Postkarte (Bilddatei der Vorlage oder des hochgeladenen Bildes)",
        "Grußtext mit Schriftart, Schriftgröße und Textfarbe (nur bei manuell erstellten Postkarten)",
        "E-Mail-Adresse für Versandbenachrichtigungen (nur bei manuell erstellten Postkarten)"
      ],
      "processing_location": "EU",
      "primary_region": null,
      "transfer_safeguard": null,
      "added_on": "2026-09-22",
      "notice_path": null,
      "provisional": false
    },
    {
      "legal_entity": "Burscheid Medien GmbH",
      "address": "Leonhardstraße 23, 88471 Laupheim, Deutschland",
      "service": "Herstellung von Postkarten im Sammelversand (E-POST)",
      "purpose": "Druck und Personalisierung der Postkarten des Sammelversands und ihre Übergabe an die Deutsche Post; die Verarbeitung beginnt am 01.10.2026",
      "data_categories": [
        "Vor- und Nachname der Empfänger",
        "Postanschrift der Empfänger (Straße, Postleitzahl, Ort, Land)",
        "Gutscheincode, sofern hinterlegt",
        "QR-Link mit Postkartenkennung und Shopname (bei Vorlagen von FlowCards)",
        "Druckdatei des Postkartenmotivs und zugehörige Schriftdateien"
      ],
      "processing_location": "Deutschland",
      "primary_region": null,
      "transfer_safeguard": null,
      "added_on": "2026-09-22",
      "notice_path": null,
      "provisional": false
    }
  ]
}