Unterauftragsverarbeiter
Gültigkeitsdatum: 21.08.2026
Dilizy setzt die nachstehend aufgeführten Unternehmen ein, um bei der Erbringung seiner Leistungen personenbezogene Daten in seinem Auftrag zu verarbeiten. Die Liste gibt für jedes dieser Unternehmen an, wofür es eingesetzt wird, welche Kategorien personenbezogener Daten es erhält und wo es ansässig ist.
Die eigene Infrastruktur von Dilizy — Server, Datenbanken, Datei- und Bildspeicher, Suche, Echtzeitkommunikation, Fehlerüberwachung und Backups — läuft bei Hetzner in Falkenstein, Deutschland. Diese Komponenten betreibt Dilizy selbst und nicht ein Dritter, daher sind sie nachstehend nicht gesondert aufgeführt.
Nicht jeder Unterauftragsverarbeiter erhält Daten jedes Kunden. Dienste für Fahrzeugbörsen, Messaging und Fahrzeugdaten werden nur dort genutzt, wo die entsprechende Integration aktiviert ist; Analyse- und Werbedienste werden erst geladen, nachdem eine Besucherin oder ein Besucher eingewilligt hat.
Hosting und Infrastruktur
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Hetzner Online GmbH | Hosting aller Dilizy-Dienste und Speicherung ihrer Daten | Alle in den Produkten verarbeiteten personenbezogenen Daten | Deutschland (EU) |
Zahlungen
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Stripe | Abrechnung von Abonnements und Zahlungsabwicklung | Name, E-Mail-Adresse, Rechnungsdaten und Zahlungsbeträge. Kartendaten werden unmittelbar bei Stripe eingegeben und erreichen die Server von Dilizy nie | Vereinigte Staaten / Irland |
Kommunikationskanäle und Fahrzeugbörsen
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Meta Platforms (Messenger, Instagram, WhatsApp) | Wechselseitige Kommunikation mit Kundinnen und Kunden | Nachrichteninhalte und Anhänge, Profilkennungen, WhatsApp-Telefonnummern | Vereinigte Staaten |
| Telegram | Wechselseitige Kommunikation mit Kundinnen und Kunden | Nachrichteninhalte und Anhänge, Chat- und Absenderkennungen, Benutzernamen | Vereinigte Arabische Emirate |
| OLX (Poland) | Anzeigen auf der Börse und Chat mit Kaufinteressenten | Anzeigendaten, Nachrichten und Kontaktdaten von Kaufinteressenten | Polen |
| OLX (Ukraine) | Anzeigen auf der Börse und Chat mit Kaufinteressenten | Anzeigendaten, Nachrichten und Kontaktdaten von Kaufinteressenten | Ukraine |
| Otomoto | Abgleich von Fahrzeuganzeigen | Anzeigendaten | Polen (EU) |
| mobile.de | Abgleich von Fahrzeuganzeigen | Anzeigendaten | Deutschland (EU) |
| Auto.RIA | Anzeigen, Anfragen und Fahrzeugabfragen | Anzeigendaten, Kontaktdaten aus Anfragen, FIN | Ukraine |
| Automoto | Import von Fahrzeuganzeigen | Anzeigendaten und Kontaktdaten von Verkäufern | Ukraine |
| TikTok | Veröffentlichung über ein verbundenes Konto | Konto-Token und veröffentlichte Inhalte | Irland (EU), Weiterübermittlung in die Vereinigten Staaten |
| Webex24 | Kanal für eingehende Anfragen | Kontaktdaten aus Anfragen und Nachrichten | EU |
| BCA Group | Austausch von Auktionslosen und Geboten | Fahrzeugkennungen (FIN, Kennzeichen), Benutzername und Gebotsdaten | Vereinigtes Königreich |
| Google (Gmail API and Pub/Sub) | Abgleich verbundener Postfächer | Vollständiger Inhalt des verbundenen Postfachs einschließlich Adressen und Anhängen | Vereinigte Staaten |
| Ringostat | Erfassung von Anrufen und SMS | Telefonnummern von Anrufenden und Empfangenden, Anruf- und SMS-Protokolle | EU |
E-Mail-Versand
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Google (Gmail SMTP) | Versand von Transaktions-E-Mails | Name und E-Mail-Adresse der empfangenden Person, Nachrichteninhalt | Vereinigte Staaten |
KI-Funktionen
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Anthropic | Chat-Assistenz und Auslesen von Daten aus Dokumenten | Inhalt von Eingaben und Unterhaltungen, der Kundendaten enthalten kann | Vereinigte Staaten |
| OpenAI | Erzeugung von Texten und Bildern | Inhalt von Eingaben | Vereinigte Staaten |
| Groq | Umwandlung von Sprachnachrichten in Text | Audioaufnahmen von Sprachnachrichten | Vereinigte Staaten |
Analyse und Werbung
Diese Dienste werden erst geladen, nachdem in Analyse- oder Werbe-Cookies eingewilligt wurde.
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Meta Platforms (Pixel and Conversions API) | Messung von Werbekampagnen | Gehashte E-Mail-Adresse, Name und Telefonnummer, IP-Adresse, Werbekennungen, Website-Ereignisse | Vereinigte Staaten |
| Google Tag Manager | Verwaltung von Website-Tags | IP-Adresse, Cookie-Kennungen | Vereinigte Staaten |
| Google Analytics 4 | Website-Analyse | IP-Adresse, Analysekennungen, Nutzungsereignisse | Vereinigte Staaten |
Karten und Standortbestimmung
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Google Maps and Geocoding | Karten und Adresssuche | Adressen, Koordinaten, IP-Adresse | Vereinigte Staaten |
| Mapbox | Adresssuche anhand von Koordinaten | Koordinaten, Adressen, IP-Adresse | Vereinigte Staaten |
Push-Benachrichtigungen
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Firebase Cloud Messaging (Google) | Zustellung von Push-Benachrichtigungen | Gerätetoken, Inhalt der Benachrichtigung | Vereinigte Staaten |
Auslieferung der Website und Bot-Schutz
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Cloudflare (Turnstile) | Bot-Schutz bei Registrierungsformularen | IP-Adresse, Browsersignale | Vereinigte Staaten |
| Bunny.net | Auslieferung von Webschriften | IP-Adresse der Besucherin oder des Besuchers | EU |
| Google Fonts | Auslieferung von Webschriften | IP-Adresse der Besucherin oder des Besuchers | Vereinigte Staaten |
Anmeldung
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Google (OAuth) | Anmeldung mit einem Google-Konto | E-Mail-Adresse, Name, Profildaten | Vereinigte Staaten |
Fahrzeug-, Identitäts- und Referenzdaten
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Cebia | Prüfung der Fahrzeughistorie | FIN | Tschechien (EU) |
| CarVertical | Prüfung der Fahrzeughistorie | FIN | Litauen (EU) |
| RegCheck | Abfrage über das Kennzeichen | Kennzeichen | Vereinigtes Königreich |
| baza-gai.com.ua | Kennzeichen- und FIN-Abfrage in der Ukraine | Kennzeichen, FIN | Ukraine |
| Openapi.com | Kennzeichenabfrage in Spanien | Kennzeichen | Italien (EU) |
| Matricula (via RapidAPI) | Kennzeichenabfrage in Spanien | Kennzeichen, FIN | Vereinigte Staaten |
| NHTSA vPIC | Entschlüsselung von Fahrzeug-Identifizierungsnummern | FIN | Vereinigte Staaten |
| IBAN.com | Prüfung von Bankverbindungen | IBAN, BIC | Vereinigte Staaten |
Interne Benachrichtigungen
| Unterauftragsverarbeiter | Zweck | Personenbezogene Daten | Standort |
|---|---|---|---|
| Slack | Betriebsmeldungen an das Dilizy-Team | Meldungstext, der Anfragedaten enthalten kann | Vereinigte Staaten |
| Google Chat | Betriebsmeldungen an das Dilizy-Team | Meldungstext | Vereinigte Staaten |