Subverwerkers
Deze vertaling is uitsluitend ter informatie; alleen de Duitse versie is bindend.
Laatst bijgewerkt: 2026-11-01
Opmerking over badge-hosts gecorrigeerd: 2026-08-29; informatie over Mate en affiliatetracking bijgewerkt: 2026-08-30; informatie over de Mate-aanbieder en over ZDR bijgewerkt: 2026-09-01; Google Cloud Vertex AI toegevoegd als Mate-aanbieder voor het standaardmodel: 2026-09-13; laadmoment van het affiliatescript redactioneel gecorrigeerd: 2026-09-27; Mate overgezet op Claude-modellen bij Google Cloud Vertex AI, Microsoft Azure verwijderd, Exa en TypeSafe AI vermeld en de zoekfunctie in de Kennisbank en de door AI begeleide inrichting van de werkruimte beschreven: 2026-10-16; opslag van Vercel Blob-bestanden en bestandszoekfunctie toegevoegd: 2026-10-19; een door customermates.com geleverde directorybadge verwijderd uit de externe afbeeldingshosts: 2026-11-01
1. Over deze lijst
Een subverwerker is een externe dienstverlener die persoonsgegevens verwerkt voor een verwerker. Afhankelijk van de gegevens en de dienst kan Customermates een aanbieder inschakelen als verwerker voor gegevens waarvoor Customermates verwerkingsverantwoordelijke is, of als subverwerker voor gegevens die Customermates in opdracht van een klant verwerkt.
De volledige lijst maakt door verwijzing deel uit van ons privacybeleid. Alleen aanbieders die hieronder uitdrukkelijk zijn aangemerkt als in opdracht van een klant met persoonsgegevens belast, worden als subverwerker opgenomen in onze verwerkersovereenkomst. Een verwerker op het niveau van de verwerkingsverantwoordelijke, een zelfstandige verwerkingsverantwoordelijke of een andere ontvanger wordt niet louter door opname op deze pagina een subverwerker. Wij houden de lijst actueel en controleren haar zodra een relevante aanbieder wordt toegevoegd, vervangen of verwijderd.
Deze pagina geldt alleen voor de door Benjamin Wagner geëxploiteerde beheerde dienst van Customermates. Dienstverleners die een onafhankelijke zelf hostende beheerder kiest of configureert (inclusief hosting-, PostgreSQL-, transactionele e-mail-, OAuth-, monitoring-, back-up- en integratieaanbieders), worden rechtstreeks door die beheerder ingeschakeld en zijn geen subverwerkers van Customermates. De beheerder is verantwoordelijk voor eigen overeenkomsten volgens art. 28 AVG, doorgiftegaranties volgens hoofdstuk V AVG en openbare informatie.
2. Rollen
De hieronder genoemde aanbieders ondersteunen twee verschillende vormen van verwerking:
- Voor website-, account-, facturerings-, beveiligings- en supportgegevens is Customermates verwerkingsverantwoordelijke. Een hieronder genoemde aanbieder kan deze gegevens in onze opdracht verwerken of voor de in de tabelrij van die aanbieder genoemde categorieën als zelfstandige verwerkingsverantwoordelijke optreden.
- Voor inhoud en acties van verbonden accounts, inclusief de verbonden postvakken, berichten, contacten en agenda’s van een klant en de inhoud en interactiegegevens van sociale netwerken, profielen, verbindingsverzoeken en zoek- en lijstgegevens uit Sales Navigator, is de klant verwerkingsverantwoordelijke, treedt Customermates op als verwerker in opdracht van de klant, en treden de betrokken hieronder genoemde aanbieders (met name Unipile, onze hostingaanbieder Vercel voor zover de toepassing deze inhoud verwerkt, en onze contractuele databaseaanbieder Databricks voor zover die deze inhoud opslaat) op als subverwerkers. De onderliggende communicatieplatforms (Google, Microsoft, LinkedIn, Meta/WhatsApp/Instagram, Telegram) treden voor hun eigen diensten op als zelfstandige verwerkingsverantwoordelijken.
Verwerkt een aanbieder persoonsgegevens in opdracht van Customermates, dan vereist art. 28 AVG een schriftelijke verwerkersovereenkomst; treedt de aanbieder op als subverwerker, dan moet die overeenkomst bovendien de verplichtingen uit art. 28 lid 4 AVG opleggen. De contractstatus en bekende beperkingen van elke aanbieder staan hieronder en in ons privacybeleid. Bekendmaking en technische beveiligingsmaatregelen vervangen noch een vereiste overeenkomst volgens art. 28 AVG, noch een doorgiftemechanisme volgens hoofdstuk V AVG.
3. Actuele subverwerkers en andere ontvangers
| Aanbieder of ontvanger | Dienst en doel | Gegevenslocatie en doorgiftegrondslag |
|---|---|---|
| Unipile, UNIPILE SAS, 168 rue de la Rotonde, 42153 Riorges, Frankrijk (RCS Roanne 885265595) | Functie voor verbonden accounts: transport voor verbonden e-mail-, messaging-, sociale-netwerk- en agenda-accounts en de bijbehorende acties. De authenticatie vindt plaats in een door Unipile gehoste flow; Customermates ontvangt geen wachtwoorden van aanbieders en geen OAuth-tokens. De ondertekende leveranciers-DPA noemt Customermates als verwerkingsverantwoordelijke en Unipile als verwerker. Volgens de hier beschreven rolverdeling is de klant verwerkingsverantwoordelijke, is Customermates verwerker en neemt Unipile de rol van leverancier en subverwerker op zich. De bijlage noemt persoonlijke basisgegevens, contactgegevens, beroepsgegevens, bekendgemaakte of in openbare registers opgenomen informatie en IP-adressen. De feitelijke reikwijdte omvat bovendien berichten, bijlagen, agenda’s, autorisatiegegevens, correspondenten, gegevens over posts en interacties, persoons- en bedrijfsprofielen, verbindingsverzoeken en zoek- en lijstgegevens uit Sales Navigator. | Unipile geeft aan dat gegevens van verbonden accounts in de EU (Frankrijk) worden opgeslagen op een door Scaleway geëxploiteerde infrastructuur. De DPA van Unipile staat doorgiften buiten de EU toe bij waarborgen volgens hoofdstuk V AVG; de subverwerkerslijst noemt een betaaldienstverlener in de VS en vijf proxyaanbieders zonder vermelding van de locatie. De leveranciers-DPA noemt voor deze aanbieders geen concreet mechanisme volgens hoofdstuk V; voor elke betrokken doorgifte geldt de eis van onze DPA voor doorgiften volgens hoofdstuk V. |
| Vercel, Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, VS | Hosting van de website en webtoepassing; privéopslag in Vercel Blob voor de bestanden die gebruikers uploaden in bestandsvelden van records; cookieloze Vercel Web Analytics voor geaggregeerde gebruiksmeting op beheerde openbare inhoudspagina’s; en Vercel AI Gateway voor het doorsturen van verzoeken en antwoorden van Mate, de door AI begeleide inrichting van de werkruimte, de zoekfunctie in Kennisbank en bestanden en de websearch naar de hieronder genoemde derde aanbieders. Een gatewayverzoek kan de invoer, het recente gesprek, gebruikers- en routecontext, toegestane CRM-context of context van verbonden accounts, toolinvoer en -resultaten, goedkeuringen, gegenereerde uitvoer en technische gebruiksmetagegevens omvatten die in het privacybeleid zijn beschreven. Customermates heeft momenteel de teambrede Zero-Data-Retention-instelling van Vercel ingeschakeld. Vercel geeft aan dat deze instelling geldt voor elk gatewayverzoek van het team, de routering beperkt tot aanbieders met een ZDR-overeenkomst met Vercel, het uitschakelen van het gebruik van invoer voor training omvat en invoer en uitvoer op gatewayniveau na de inferentie verwijdert; routerings- en gebruiksmetagegevens kunnen nog steeds worden opgeslagen. De websearch via Exa is een gatewaytool buiten de ZDR-aanbiederslijst van Vercel. Beperkte foutdiagnoses in runtimelogs en workflows voor foutmeldingen. | VS. Standaardcontractbepalingen van de EU uit 2021 (art. 46 AVG), modules 1 tot en met 3, in bijlage 3 van het verwerkersaddendum van Vercel, voor de verwerking die onder dat addendum valt. Via de AI Gateway beschikbare derde aanbieders van modellen zijn diensten van anderen dan Vercel, waarvoor de aanbiedersvoorwaarden gelden die in de AI Product Terms en de Notices and License Information van Vercel zijn aangewezen. ZDR-instellingen gelden voor het verzoekpad via de gateway en de downstreamaanbieder en wijzigen de eigen opslag bij Customermates niet. Als op de meldingen is geabonneerd, informeert Vercel over wijzigingen in de subverwerkers van Vercel en geeft het na de mededeling vijf kalenderdagen om bezwaar te maken, maar belooft het niet de nieuwe inschakeling gedurende die termijn uit te stellen. Onze DPA belooft daarom een onverwijlde doorgifte van de mededeling in plaats van een vaste termijn vooraf. |
| Databricks, Inc. (Neon), met exploitatie van de beheerde database via Neon, LLC | Contractuele subverwerker voor de beheerde PostgreSQL-database: opslag en verwerking van toepassingsgegevens, inclusief opgeslagen inhoud van verbonden accounts en de metagegevens, de geëxtraheerde tekst en de zoekindex van bestanden in records. Customermates gebruikt alleen de databasedienst en heeft voor deze verwerking geen AI-ondersteunde Databricks-dienst gekozen. | Primaire productiedatabase geconfigureerd in de AWS-regio Frankfurt (eu-central-1); dit is een gekozen productinstelling en geen contractuele garantie voor de gegevenslocatie. Het Neon Platform Services Product Specific Schedule in de versie van 5 augustus 2026 (https://neon.com/platform-terms) vult de volledige actuele subverwerkerslijst van Databricks op https://www.databricks.com/legal/databricks-subprocessors aan met Grafana Labs in de VS. De lijst omvat aanbieders en gelieerde ondernemingen in de daar genoemde landen en noemt enkele cloud- en AI-aanbieders als door de klant gekozen. Het Databricks Data Processing Addendum (https://www.databricks.com/sites/default/files/legal/dpa-20230721.pdf) neemt voor beperkte doorgiften aan Databricks de standaardcontractbepalingen van de EU uit 2021 (art. 46 AVG) op. |
| Forward Email, Forward Email, LLC, 16192 Coastal Hwy, Lewes, DE 19958, VS | Definitief gehost postvak van de exploitant voor de eigen zakelijke e-mailadressen van Customermates. De dienst verwerkt adressen, inhoud, bijlagen, headers en bezorg- en beveiligingsmetagegevens. De dienst wordt niet gebruikt voor verbonden postvakken van klanten en evenmin voor gewone CRM-gegevens; een afzonderlijke downstream-postvakaanbieder wordt niet ingeschakeld. Alleen voor zover een klant onder de DPA vallende gegevens opneemt in support- of feedbackcorrespondentie, treedt Forward Email op als beperkte subverwerker. | VS. De standaard-DPA van Forward Email wordt elektronisch aanvaard via de gebruiksvoorwaarden van Forward Email en neemt voor relevante doorgiften de standaardcontractbepalingen van de EU op. |
| Lemon Squeezy, Sold through Link, LLC (voorheen Lemon Squeezy LLC), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, VS | Geen subverwerker voor zelfbedieningsaankopen: Lemon Squeezy treedt volgens de eigen voorwaarden op als Merchant of Record en zelfstandige verwerkingsverantwoordelijke. Het standaard affiliatescript wordt alleen geladen op beheerde openbare cloudinhoudspagina’s, om bemiddelde bezoeken en aankopen toe te wijzen, commissies toe te kennen, het programma te beheren en onjuiste toewijzingen te voorkomen. Bij het openen van zo’n pagina wordt het script opgevraagd bij lmsqueezy.com, onmiddellijk bij een URL met affiliatecode en anders zodra de pagina is geladen en de browser inactief is of de bezoeker er voor het eerst mee communiceert; het verzoek maakt gewone netwerkverzoekgegevens bekend, ook zonder affiliatecode. Bij bemiddelde bezoeken ontvangt het bovendien de doelpagina, de referrer, de referralreferentie en een uit browserkenmerken afgeleide bezoekers-ID en slaat het de referralcookie ls_aff_ref op. Het script wordt niet aangestuurd door een afzonderlijk toestemmingsmechanisme van Customermates. Geauthenticeerde routes, authenticatie-, uitnodigings-, demo- en upstream-self-hosted-routes laden het niet. Links naar de partnerregistratie openen de door Lemon Squeezy gehoste website. | VS. Voor zelfbedieningsaankopen, affiliatetracking en bezoeken aan de gehoste website geldt het privacybeleid van Lemon Squeezy. De contractuele rol en de doorgiftegrondslag voor affiliatetracking zijn door Customermates niet vastgesteld. De bekendmaking en art. 6 lid 1, onder f, AVG voor de daaropvolgende verwerking van persoonsgegevens vervangen geen toestemming, voor zover § 25 lid 1 TDDDG die vereist voor opslag op of toegang tot de eindapparatuur. |
| Resend, Plus Five Five, Inc. (handelend onder de naam Resend), 2261 Market Street #5039, San Francisco, CA 94114, VS | Transactionele en account-e-mails op het niveau van de verwerkingsverantwoordelijke: bevestiging van het e-mailadres, het opnieuw instellen van het wachtwoord, uitnodigingen, meldingen over de proefperiode en over de status van het account en van verbonden accounts, mededelingen over bijgewerkte algemene voorwaarden, de DPA, het privacybeleid en subverwerkers, en interne meldingen aan ons. Bevat een interne support- of feedbackmelding onder de DPA vallende persoonsgegevens, dan treedt Resend voor dat fragment op als beperkte subverwerker. Geen reclame- en geen marketing-e-mails. | VS. Standaardcontractbepalingen van de EU en certificering volgens het EU-US Data Privacy Framework. |
| Google Cloud (Vertex AI), een dienst van Google | Actieve downstream-inferentieaanbieder via de Vercel AI Gateway voor Mate, de door AI begeleide inrichting van de werkruimte, website-imports in de Kennisbank en de zoekfunctie in de Kennisbank. Vertex AI levert de door Anthropic ontwikkelde Claude-modellen voor deze functies en het tekst-embeddingmodel van Google voor de zoekfunctie in Kennisbank, documentatie, bestanden en app. Het ontvangt de delen van een verzoek die nodig zijn om het antwoord te genereren; dit kan invoer of opgeslagen instructies, tekst van recente gesprekken, toegestane CRM-context of context van verbonden accounts, antwoorden bij de inrichting, opgehaalde websiteteksten, inhoud van geüploade spreadsheets, teksten van Kennisbankpagina’s, tekstfragmenten van bestanden in records, de namen van lijsten, velden en opgeslagen weergaven, zoekopdrachten, toolinvoer en -resultaten, goedkeuringen, gegenereerde uitvoer en technische metagegevens omvatten. Voor zover routines worden aangeboden, kan dit ook verwijzingen naar triggergebeurtenissen en records omvatten, evenals een opgeslagen instructie die vóór de uitvoering wordt verzonden voor de analyse van lusrisico’s. Customermates stelt de Claude-modellen in op de daarvoor door Vercel aangeboden EU-inferentiezone; het embeddingmodel biedt Vercel momenteel alleen in een regio in de Verenigde Staten aan. Customermates stuurt deze verzoeken niet rechtstreeks naar Anthropic. De Vertex AI-documentatie van Google over datagovernance geeft aan dat Google klantgegevens niet zonder voorafgaande toestemming of instructie van de klant gebruikt voor het trainen of finetunen van AI-modellen, en wel voor alle beheerde modellen van het platform. De klant bepaalt welke gegevens worden meegenomen, voor zover de klant bevoegd is die te verwerken, en blijft verantwoordelijk voor de noodzaak, een toepasselijke rechtsgrondslag en waarborgen die in verhouding staan tot het risico. | De actuele Notices and License Information van Vercel noemen Google Vertex en verklaren de Google Cloud Terms of Service van toepassing. De live-eindpuntmetagegevens van de gateway tonen voor de geselecteerde modellen Vertex AI, bieden voor de Claude-modellen een EU-inferentiezone aan die Customermates selecteert en voor het embeddingmodel een regio in de Verenigde Staten, en melden ZDR en geen gebruik van invoer voor training. Vercel noemt de exacte Google-rechtspersoon van deze route niet, en de EU-zone beschrijft de plaats van de inferentie, niet een contractuele toezegging over de gegevenslocatie. Verwerking door aanbieders en subverwerkers kan desondanks de VS en andere landen omvatten. Elke vereiste overeenkomst volgens art. 28 AVG en elke vereiste doorgiftegarantie volgens hoofdstuk V moeten gelden; deze openbare vermelding en de ZDR-instelling tonen deze waarborgen niet op zichzelf aan en wijzigen de opslag op toepassingsniveau bij Customermates niet. |
| Exa, Exa Labs, Inc., VS | Websearch voor Mate en routines via de Vercel AI Gateway. Exa ontvangt de zoekopdracht die Mate op basis van het verzoek formuleert en die namen of andere gegevens uit het verzoek of uit records kan bevatten, en geeft openbare webresultaten terug. Verdere inhoud uit het CRM of uit verbonden accounts ontvangt Exa niet. | De actuele Notices and License Information van Vercel noemen Exa en verklaren de voorwaarden van Exa Labs van toepassing. De Zero-Data-Retention-aanbiederslijst van Vercel bevat Exa niet; hoe lang Exa zoekopdrachten bewaart, richt zich daarom naar de eigen voorwaarden van Exa. De verwerking vindt plaats in de VS. Elke vereiste overeenkomst volgens art. 28 AVG en elke vereiste doorgiftegarantie volgens hoofdstuk V moeten gelden; deze openbare vermelding toont deze waarborgen niet op zichzelf aan. |
| TypeSafe AI, een via de Vercel AI Gateway beschikbare aanbieder | Levert het classificatiemodel Jev via de Vercel AI Gateway. Bij de door AI begeleide inrichting van de werkruimte en een website-import in de Kennisbank vergelijkt het opgestelde Kennisbankpagina’s vóór het opslaan met de opgehaalde websitetekst. Bij zoekopdrachten van Mate in Kennisbank en documentatie rangschikt het de beste treffers op basis van het recente bericht van de gebruiker, de zoekopdracht en fragmenten van de passende secties. CRM-records ontvangt het niet; het recente bericht kan echter alles bevatten wat de gebruiker heeft geschreven. | De actuele Notices and License Information van Vercel noemen TypeSafe AI en verklaren de voorwaarden ervan van toepassing. De live-eindpuntmetagegevens van de gateway tonen voor Jev TypeSafe AI en ZDR en geen gebruik van invoer voor training. Vercel noemt noch de exacte rechtspersoon noch de inferentielocatie van deze route; Customermates gaat uit van verwerking in de VS. Elke vereiste overeenkomst volgens art. 28 AVG en elke vereiste doorgiftegarantie volgens hoofdstuk V moeten gelden; deze openbare vermelding en de ZDR-instelling tonen deze waarborgen niet op zichzelf aan en wijzigen de opslag op toepassingsniveau bij Customermates niet. |
Externe afbeeldingshosts: flagcdn.com; uneed.best; b.sf-syn.com (SourceForge); twelve.tools; wired.business; open-launch.com | Door de browser geladen vlaggen en directorybadges. De browser kan het IP-adres, het tijdstip van opvragen, de opgevraagde afbeeldings-URL, HTTP- of browserheaders en, afhankelijk van het browserbeleid, de verwijzende oorsprong doorgeven. CRM-inhoud of inhoud van verbonden accounts wordt niet bewust doorgegeven. Deze domeinen zijn aanvullende ontvangers voor de weergave op het niveau van de verwerkingsverantwoordelijke en geen subverwerkers voor onder verantwoordelijkheid van de klant vallende inhoud. | De aanbiederspecifieke infrastructuur kan verwerking buiten de EER omvatten. Rollen, verwerkingslocaties en doorgiftegaranties van de exploitanten zijn door Customermates niet contractueel vastgesteld; zie het privacybeleid. |
Meer informatie over Unipile vind je in het privacybeleid op https://www.unipile.com/privacy-policy/, in de gebruiksvoorwaarden op https://www.unipile.com/terms-of-use/ en in de informatie over beveiliging en compliance op https://www.unipile.com/security-compliance/.
4. Wijzigingen in deze lijst
Besluit Customermates zelf tot het inschakelen of vervangen van een subverwerker voor een verwerking in opdracht van een klant, dan informeren wij de betrokken klanten vóór aanvang van de verwerking en geven wij hun een redelijke gelegenheid om bezwaar te maken. Over een voorgenomen wijziging in de eigen toeleveringsketen van een reeds ingeschakelde leverancier informeren wij de betrokken klanten onverwijld na ontvangst van de mededeling en noemen wij een eventuele resterende bezwaartermijn van de leverancier; wij beloven geen vaste termijn vooraf die de leverancier niet garandeert. Maakt een klant om gerechtvaardigde gegevensbeschermingsredenen bezwaar en kunnen wij het bezwaar niet wegnemen, dan kan de klant de betrokken dienst opzeggen volgens onze verwerkersovereenkomst.
5. Contact
Bij vragen over deze lijst of over gegevensbescherming in het algemeen kun je contact opnemen met de verwerkingsverantwoordelijke:
Benjamin Wagner
An den Kasernen 25
68167 Mannheim
Duitsland
E-mail: mail@customermates.com
Laatst bijgewerkt: 19 oktober 2026; opmerking over badge-hosts gecorrigeerd: 29 augustus 2026; informatie over de Mate-aanbieder en over ZDR bijgewerkt: 1 september 2026; Google Cloud Vertex AI toegevoegd: 13 september 2026; laadmoment van het affiliatescript redactioneel gecorrigeerd: 27 september 2026; Claude-modellen bij Vertex AI ingevoerd, Microsoft Azure verwijderd, Exa en TypeSafe AI vermeld: 16 oktober 2026; opslag van Vercel Blob-bestanden en bestandszoekfunctie toegevoegd: 19 oktober 2026