Anwendbare Infrastruktur
Die Sitze der beteiligten Stellen, die Speicher- und Verarbeitungsländer, einschlägige Fernzugriffe und die anwendbaren Übermittlungsmechanismen sind im Verzeichnis der Unterauftragsverarbeiter in der für den Auftrag geltenden Fassung beschrieben. Das Abhängigkeitsverzeichnis nennt die Dienste und Vertragsverhältnisse. Kopien dieser Dokumente können zusammen mit dem Vertrag aufbewahrt werden.
Auf dieser Seite wird aus demselben geprüften Verzeichnis die Tabelle der Dienste, Stellen, Sitze, Länder und Übermittlungsmechanismen wiedergegeben. Die Wahl einer europäischen Region für eine einzelne Komponente stellt keine allgemeine Garantie für eine ausschließlich im Europäischen Wirtschaftsraum stattfindende Verarbeitung dar.
Maßnahmen und Zugriffsanfragen
Wake Up Italy SRL verarbeitet die anvertrauten Daten im Auftrag des Kunden gemäß den dokumentierten Weisungen und Anhang D. Der Zugriff ist auf autorisierte Personen und Anbieter im Rahmen ihrer jeweiligen Tätigkeiten beschränkt. Die tatsächlich umgesetzten Maßnahmen und die einschlägigen Garantien der Anbieter sind im Datenblatt der geprüften Konfiguration angegeben; dem Projekt werden keine technischen Optionen zugeschrieben, deren Aktivierung nicht bestätigt ist.
Eine Anfrage einer Behörde eines Drittlands wird für sich allein nicht als ausreichende Grundlage für die Rechtmäßigkeit einer Offenlegung angesehen. Die Anfrage wird rechtlich auf Zuständigkeit, Verbindlichkeit, anwendbare Rechtsgrundlage, Erforderlichkeit und Verhältnismäßigkeit geprüft; es gelten Anhang D9 und die zwingenden Pflichten. Soweit zulässig, wird der Kunde informiert; liegen die Voraussetzungen vor, werden verfügbare Rechtsbehelfe genutzt und die Offenlegung auf die rechtmäßig angeforderten Daten beschränkt. Ein vollständiges Ausbleiben von Anfragen oder gesetzlich vorgeschriebenen Zugriffen wird nicht zugesagt.
Für Rückfragen kann sich der Kunde über den im Vertrag angegebenen Datenschutzkontakt an Wake Up Italy SRL wenden. Aktualisierungen dieser Seite ersetzen nicht die Mitteilungen und Genehmigungen, die zur Änderung der Verarbeitungskette erforderlich sind.
Dienste, Standorte und Garantien für Datenübermittlungen
Die Einträge beschreiben die Verarbeitung, mit der der Anbieter die im Verzeichnis R.S in der angegebenen Fassung genannten Stellen beauftragt. Vom Kunden unmittelbar beauftragte Dienste und ihre jeweiligen Bedingungen werden gesondert im Abhängigkeitsverzeichnis R.D aufgeführt.
- Stelle und Dienst
Cloudflare, Inc.
101 Townsend Street, San Francisco, California 94107, USA
Cloudflare Workers mit Workers Static Assets: Hosting, Routing-Ausführung und Bereitstellung des öffentlichen SITE/SHOP-Frontends unter Verarbeitung der für Webanfragen erforderlichen technischen Daten (IP, URL, Methode und HTTP-Header, technische Browser- und Sicherheitsinformationen). Die Vorgänge umfassen Übermittlung, Routing, Schutz, Antwort und konfigurierte technische Protokollierungen. Veröffentlichte Inhalte können vom Kunden bereitgestellte Daten enthalten. Davon getrennt speichert D1 in der Plattform siti.gratis strukturierte Daten zur Projektverwaltung und -vorbereitung und R2 Materialien, Dateien und Builds. Die Standardkonfiguration des Frontends umfasst keine eigenständige persistente Besucherdatenbank. Etwaige zusätzliche Funktionen und Verarbeitungen werden vor Aktivierung dokumentiert.
- Tätigkeiten und Daten
Veröffentlichung und Bereitstellung der Websitedateien; Verarbeitung von Webanfragen. Speicherung von Projektmaterialien und -ressourcen in der Arbeitsplattform.
IP-Adressen und technische Webanfragedaten innerhalb des konfigurierten Dienstumfangs. Personenbezogene Daten in den vom Kunden übergebenen Projektmaterialien.
Besucher und Nutzer der Kundenwebsite. Personen, deren Daten in den vom Kunden übergebenen Materialien enthalten sind.
- Speicherung
Europäische Union für die mit EU-Jurisdiktion konfigurierte D1-Datenbank und R2-Objekte. Für Protokolle, E-Mail und Support gelten die Standorte der jeweiligen Dienste. (https://developers.cloudflare.com/r2/reference/data-location/)
- Verarbeitung und Zugriff
Internationales Cloudflare-Netzwerk und zugehörige Unterauftragsverarbeiter, beschränkt auf die genutzten Dienste. Anfragenverarbeitung und Supportzugriffe können auch außerhalb der EU erfolgen. Einschlägige Länder und Beteiligte sind in der Cloudflare-Liste für die jeweiligen Dienste angegeben. (https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/)
- Anwendbare Region
D1: EU-Jurisdiktion, Primärregion EEUR, Lesereplikation deaktiviert. R2: privater Bucket mit EU-Jurisdiktion. Workers: verteiltes Netzwerk mit möglicher Ausführung auch außerhalb der EU.
- DPA und Übermittlungsgarantien
Cloudflare Data Processing Addendum, veröffentlichte Version 6.4, wirksam ab 3. April 2026, auf das im Self-Serve Subscription Agreement verwiesen wird: https://www.cloudflare.com/cloudflare-customer-dpa/
Mechanismen des Cloudflare-DPA für die einschlägigen Datenflüsse: Data Privacy Framework, soweit anwendbar; Standardvertragsklauseln für Übermittlungen, die diesen Garantien unterliegen, mit dem den Rollen der Parteien entsprechenden Modul.
- Weitere Unterauftragsverarbeiter
Google LLC — Cloudflare Developer Platform gemäß der am 1. Oktober 2025 aktualisierten und am 27. September 2026 eingesehenen Cloudflare-Liste; Oracle America, Inc. — Cloudflare Developer Platform gemäß Cloudflare-Liste; Cloudflare Group — Kontobetreuung und technischer Support im Rahmen der Cloudflare-Dienste gemäß der geltenden Liste; Slack Technologies, Inc.; Zendesk, Inc.; Salesforce, Inc. — Support und Verwaltung des Cloudflare-Kontos im jeweiligen Zuständigkeitsbereich. Liste und Standorte: https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/