Subprozessoren
Stand: 4. Juli 2026
ZIGLA setzt zur Erbringung von Soptimize Ads die folgenden Unterauftragsverarbeiter (Art. 28 Abs. 2 DSGVO) ein. Diese Liste wird direkt aus dem Code der Anwendung gepflegt — sie enthält genau die Dienste, die die App tatsächlich nutzt. Über Änderungen informieren wir gemäß AVV vorab.
Google Ireland Limited / Google LLC
- Dienst: Google OAuth, Google Ads API, Merchant Center API
- Zweck: Anmeldung per Google-Konto; Lesen und — nach Freigabe — Ändern von Google-Ads-Kampagnen; Merchant-Center-Status
- Datenkategorien: E-Mail, Name, Profilbild; Google-Ads-Konto- und Kampagnendaten; OAuth-Token (verschlüsselt gespeichert)
- Verarbeitungsort: EU / USA
- Drittlandtransfer-Garantie: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (SCC)
- Auftragsverarbeitungs-Bedingungen: https://business.safety.google/adsprocessorterms/
Anthropic, PBC
- Dienst: Claude (KI-Modelle) inkl. Web-Suche
- Zweck: KI-Berater-Chat, Konto-Analysen, Berichte, Bild-Verständnis
- Datenkategorien: Chat-Inhalte, Google-Ads-Kontextdaten, hochgeladene Bilder
- Verarbeitungsort: USA
- Drittlandtransfer-Garantie: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (SCC)
- Auftragsverarbeitungs-Bedingungen: https://www.anthropic.com/legal/data-processing-addendum
Supabase, Inc.
- Dienst: Postgres-Datenbank + Datei-Storage
- Zweck: Speicherung aller Kontodaten (mandantengetrennt), Bild-Uploads, Report-PDFs
- Datenkategorien: Alle in der App verarbeiteten Kunden- und Kontodaten
- Verarbeitungsort: EU (Projektregion); Anbieter-Support ggf. Drittland
- Drittlandtransfer-Garantie: EU-Standardvertragsklauseln (SCC) im Anbieter-DPA
- Auftragsverarbeitungs-Bedingungen: https://supabase.com/legal/dpa
Vercel Inc.
- Dienst: Hosting & Auslieferung der Anwendung
- Zweck: Betrieb der App, Server-Logs
- Datenkategorien: IP-Adresse, Request-Metadaten; App-Daten im Transit
- Verarbeitungsort: EU-Edge / USA
- Drittlandtransfer-Garantie: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (SCC)
- Auftragsverarbeitungs-Bedingungen: https://vercel.com/legal/dpa
Higgsfield AI, Inc.
- Dienst: KI-Bildgenerierung (Text zu Bild)
- Zweck: Erstellen von Anzeigen-Bildern auf Wunsch des Nutzers
- Datenkategorien: Text-Prompts, ggf. Referenzbild-URLs
- Verarbeitungsort: USA
- Drittlandtransfer-Garantie: EU-Standardvertragsklauseln (SCC) gemäß Anbieter-Bedingungen
Features and Labels, Inc. (fal.ai)
- Dienst: KI-Bildbearbeitung (Bild zu Bild)
- Zweck: Produkttreues Umgestalten hochgeladener Produktbilder
- Datenkategorien: Hochgeladene Bilder, Text-Prompts
- Verarbeitungsort: USA
- Drittlandtransfer-Garantie: EU-Standardvertragsklauseln (SCC) gemäß Anbieter-Bedingungen
Nicht eingesetzte Dienste
Soptimize Ads nutzt derzeit keinen Zahlungsdienstleister, keinen E-Mail-Versanddienst und keine Analyse-/Tracking-Dienste. Kommen neue Dienstleister hinzu, wird diese Liste vor deren Einsatz aktualisiert.