Identifikation
Auftragsverarbeiter: Wake Up Italy SRL. Dokumentkennung: R.S. Version, Wirksamkeitsdatum und Anwendungsbereich sind im Kopf der Ausfertigung angegeben. Die anfängliche, für den Auftrag geltende Kopie ist die im Vertrag bezeichnete und der endgültigen PDF-Datei beigefügte Fassung.
Anwendungsbereich
Dieses Verzeichnis benennt externe Stellen, denen Wake Up Italy SRL im Rahmen der Anlage D Verarbeitungstätigkeiten im Auftrag des Kunden überträgt. Personal, das unter der Weisungsbefugnis von Wake Up Italy SRL tätig ist, wird nicht als gesonderter Unterauftragsverarbeiter aufgeführt. Die interne Ausführung von Analyse, Design und Entwicklung schließt die Nutzung externer Infrastrukturanbieter nicht aus.
Für jede Stelle werden der genutzte Dienst, die übertragene Tätigkeit und die betroffenen Daten angegeben; der unmittelbare Anbieter wird von weiteren Unterauftragsverarbeitern entlang der Kette unterschieden.
Dienste, die Wake Up Italy SRL ausschließlich für eigene Zwecke nutzt, etwa zur Verwaltung eigener administrativer Beziehungen, werden allein für diese Vorgänge nicht als Unterauftragsverarbeiter des Kunden dargestellt. Ein sowohl für diese Zwecke als auch im Auftrag des Kunden genutzter Dienst wird für den zweiten Bereich gesondert beschrieben. Vom Kunden unmittelbar beauftragte Dienste werden von den durch Wake Up Italy SRL bestellten Unterauftragsverarbeitern unterschieden.
Beteiligte und Tätigkeiten
Verarbeitungskette und Übermittlungen
Für jeden Dienst enthält das Verzeichnis die einschlägige Liste weiterer Unterauftragsverarbeiter mit verfügbaren Identifikationsdaten und einem Verweis auf die eingesehene Version oder stellt sie speicherbar bereit. Ein Link zu einer dynamischen Liste ersetzt nicht die Aufbewahrung der geltenden Version. Die geltende Liste umfasst die für die verwendeten Produkte und tatsächlich übertragenen Verarbeitungen relevanten Beteiligten.
Die Primärregion einer Datenbank entspricht für sich allein nicht dem Ort sämtlicher Vorgänge, technischer Protokolle, Kopien, Supporttätigkeiten oder Fernzugriffe. Das Verzeichnis weist die einschlägigen Informationen getrennt aus. Die anwendbaren Übermittlungsinstrumente werden anhand des Vertragsverhältnisses, der Rollen der Parteien und der betroffenen Datenflüsse bestimmt.
Aktualisierungen
Hinzuziehungen und Ersetzungen unterliegen dem Verfahren gemäß Anlage D8.2 einschließlich schriftlicher Mitteilung, Widerspruchsmöglichkeit und Voraussetzungen einer etwaigen kürzeren Frist. Die bloße Aktualisierung dieser Seite ersetzt nicht die vertraglich vorgesehene Mitteilung. Die Hinzuziehung eines neuen Beteiligten oder Dienstes unterliegt demselben Verfahren.
Die aktuelle Version und frühere veröffentlichte Versionen sind unter folgender Adresse verfügbar: https://siti.gratis/legale/subresponsabili. Spätere Änderungen verändern die mit jedem Auftrag aufbewahrte anfängliche Kopie nicht; anwendbare Aktualisierungen werden gesondert dokumentiert.
Cloudflare, Inc.
- Rechtlicher Name
Cloudflare, Inc.
- Genutzter Dienst
Cloudflare Workers mit Workers Static Assets: Hosting, Routing-Ausführung und Bereitstellung des öffentlichen SITE/SHOP-Frontends unter Verarbeitung der für Webanfragen erforderlichen technischen Daten (IP, URL, Methode und HTTP-Header, technische Browser- und Sicherheitsinformationen). Die Vorgänge umfassen Übermittlung, Routing, Schutz, Antwort und konfigurierte technische Protokollierungen. Veröffentlichte Inhalte können vom Kunden bereitgestellte Daten enthalten. Davon getrennt speichert D1 in der Plattform siti.gratis strukturierte Daten zur Projektverwaltung und -vorbereitung und R2 Materialien, Dateien und Builds. Die Standardkonfiguration des Frontends umfasst keine eigenständige persistente Besucherdatenbank. Etwaige zusätzliche Funktionen und Verarbeitungen werden vor Aktivierung dokumentiert.
- Sitz und Land
101 Townsend Street, San Francisco, California 94107, USA
- Datenschutzkontakt
dpo@cloudflare.com
- Stellung in der Kette und beauftragende Stelle
Unmittelbarer Dienstleister von Wake Up Italy SRL.
- Nutzungsumfang im Auftrag
Im Vertrag eingeschlossene Infrastruktur.
- Übertragene Verarbeitungstätigkeit
Veröffentlichung und Bereitstellung der Websitedateien; Verarbeitung von Webanfragen. Speicherung von Projektmaterialien und -ressourcen in der Arbeitsplattform.
- Kategorien personenbezogener Daten
IP-Adressen und technische Webanfragedaten innerhalb des konfigurierten Dienstumfangs. Personenbezogene Daten in den vom Kunden übergebenen Projektmaterialien.
- Kategorien betroffener Personen
Besucher und Nutzer der Kundenwebsite. Personen, deren Daten in den vom Kunden übergebenen Materialien enthalten sind.
- Länder der hauptsächlichen Speicherung
Europäische Union für die mit EU-Jurisdiktion konfigurierte D1-Datenbank und R2-Objekte. Für Protokolle, E-Mail und Support gelten die Standorte der jeweiligen Dienste. (https://developers.cloudflare.com/r2/reference/data-location/)
- Weitere Verarbeitungs- und Fernzugriffsländer
Internationales Cloudflare-Netzwerk und zugehörige Unterauftragsverarbeiter, beschränkt auf die genutzten Dienste. Anfragenverarbeitung und Supportzugriffe können auch außerhalb der EU erfolgen. Einschlägige Länder und Beteiligte sind in der Cloudflare-Liste für die jeweiligen Dienste angegeben. (https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/)
- Konfigurierte Region und Grenzen der Angabe
D1: EU-Jurisdiktion, Primärregion EEUR, Lesereplikation deaktiviert. R2: privater Bucket mit EU-Jurisdiktion. Workers: verteiltes Netzwerk mit möglicher Ausführung auch außerhalb der EU.
- Anwendbare Auftragsverarbeitungsvereinbarung und Version
Cloudflare Data Processing Addendum, veröffentlichte Version 6.4, wirksam ab 3. April 2026, auf das im Self-Serve Subscription Agreement verwiesen wird: https://www.cloudflare.com/cloudflare-customer-dpa/
- Anwendbares Instrument für Übermittlungen außerhalb des EWR
Mechanismen des Cloudflare-DPA für die einschlägigen Datenflüsse: Data Privacy Framework, soweit anwendbar; Standardvertragsklauseln für Übermittlungen, die diesen Garantien unterliegen, mit dem den Rollen der Parteien entsprechenden Modul.
- Weitere einschlägige Unterauftragsverarbeiter und Listenversion
Google LLC — Cloudflare Developer Platform gemäß der am 1. Oktober 2025 aktualisierten und am 27. September 2026 eingesehenen Cloudflare-Liste; Oracle America, Inc. — Cloudflare Developer Platform gemäß Cloudflare-Liste; Cloudflare Group — Kontobetreuung und technischer Support im Rahmen der Cloudflare-Dienste gemäß der geltenden Liste; Slack Technologies, Inc.; Zendesk, Inc.; Salesforce, Inc. — Support und Verwaltung des Cloudflare-Kontos im jeweiligen Zuständigkeitsbereich. Liste und Standorte: https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/
- Für den Dienst maßgebliche Aufbewahrung und Löschung
Kundenmaterialien werden zur Vertragserfüllung und gemäß dokumentierten Kundenanweisungen aufbewahrt; Rückgabe und Löschung richten sich nach Anlage D und den Ausstiegsregeln. Der Anbieter verpflichtet sich, wöchentlich und vor wesentlichen Änderungen getrennte Kopien der Datenbank und Dateien zu erstellen, sie 30 Tage aufzubewahren und die Wiederherstellung vierteljährlich zu prüfen. Die native D1-Wiederherstellung kommt ergänzend hinzu. Die Frist von 30 Tagen betrifft die beschriebenen Sicherungskopien; für Protokolle und von Cloudflare zu eigenen Zwecken verarbeitete Daten gelten die jeweiligen Aufbewahrungsfristen.
- Datum der Informationsprüfung
2026-09-27