Deutsch (rechtsverbindliche Originalfassung) / Englisch

Die englische Übersetzung dient ausschließlich Informationszwecken und ist nicht rechtsverbindlich. Maßgeblich und rechtsverbindlich ist ausschließlich die deutsche Fassung.

Stand: 08-17-2026

Drittanbieter & Subprocessor

Price4Parts Plattform

1. Zahlungsabwicklung

Stripe
Zweck: Zahlungsabwicklung, Abonnements, Auszahlungen (Stripe Connect)
Website: https://stripe.com
Datenschutz: https://stripe.com/privacy

Stripe setzt eigene Sicherheitsmechanismen ein, einschließlich Authentifizierungsverfahren und Maßnahmen zur Betrugsprävention.

2. Datei- und Medienverarbeitung

Cloudinary
Zweck: Verarbeitung und Speicherung von hochgeladenen Dateien (z. B. Bilder, Dokumente, CAD-Dateien)
Website: https://cloudinary.com
Datenschutz: https://cloudinary.com/privacy

3. E-Mail-Kommunikation

SendGrid (Twilio)
Zweck: Versand von transaktionalen E-Mails (z. B. Account, Projektkommunikation)
Website: https://www.twilio.com
Datenschutz: https://www.twilio.com/en-us/legal/privacy

SMTP Provider (Fallback)
Zweck: alternativer Versand von E-Mails

Hinweis: Der konkret eingesetzte Anbieter kann je nach technischer Konfiguration variieren und wird auf Anfrage mitgeteilt.

Verarbeitete Daten:

  • E-Mail-Adresse
  • E-Mail-Inhalte
  • Versand- und Zustellinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. CRM, Kontaktverwalung und Marketingautomatisierung

HighLevel Inc. („GoHighLevel“)

Zweck:

  • Verwaltung von Interessenten, Kunden und Geschäftskontakten
  • CRM und Dokumentation von Kontaktverläufen
  • Organisation und Automatisierung von Marketing- und Kommunikationsprozessen
  • Termin- und Pipelineverwaltung
  • Versand und Auswertung von Kommunikationsmaßnahmen, soweit die entsprechenden Funktionen genutzt werden

Website: https://www.gohighlevel.com
Datenschutz: https://www.gohighlevel.com/privacy-policy
Datenverarbeitungsvereinbarung: https://www.gohighlevel.com/data-processing-agreement

Verarbeitete Daten können insbesondere sein:

  • Name und Unternehmensbezeichnung
  • geschäftliche E-Mail-Adresse
  • geschäftliche Telefonnummer
  • Kontakt- und Kommunikationsdaten
  • Angaben zu Anfragen und Geschäftsinteressen
  • Kunden-, Interessenten- und Pipeline-Status
  • Termin- und Aktivitätsdaten
  • technische Versand-, Zustell- und Nutzungsinformationen

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung und Vertragserfüllung
  • Art. 6 Abs. 1 lit. f DSGVO für Kundenpflege, CRM und Direktwerbung gegenüber Geschäftskontakten, soweit zulässig
  • Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist

Drittlandübermittlung:

HighLevel Inc. hat seinen Sitz in den Vereinigten Staaten. Eine Übermittlung personenbezogener Daten erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln.

5. Webanalyse

Microsoft Clarity (Microsoft Corporation)
Zweck: Analyse des Nutzungsverhaltens, Heatmaps, Session Recordings, Klick- und Scrollanalysen sowie Optimierung der Benutzerfreundlichkeit der Plattform.

Zweck:

  • Analyse des Nutzerverhaltens
  • Heatmaps
  • Session Recordings
  • Klick- und Scrollanalysen
  • Optimierung der Benutzerfreundlichkeit der Plattform

Verarbeitete Daten:

  • IP-Adresse (gekürzt bzw. pseudonymisiert)
  • Geräte- und Browserinformationen
  • Bildschirmauflösung
  • Mausbewegungen
  • Klicks
  • Scrollverhalten
  • besuchte Seiten
  • technische Nutzungsdaten

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Website:

https://clarity.microsoft.com

Datenschutz:

https://privacy.microsoft.com/de-de/privacystatement

6. Hosting & Infrastruktur

Hosting Provider

Hetzner Online GmbH
Zweck: Betrieb der Plattform (Server-Infrastruktur)
Verarbeitete Daten:

  • IP-Adresse
  • Accountdaten
  • Kommunikationsdaten
  • Projektdaten
  • Transaktionsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

Amazon Web Services (AWS) / Amazon CloudFront

Zweck: Content Delivery Network (CDN) sowie sichere, zuverlässige und schnelle Bereitstellung von Plattforminhalten
Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL bzw. Datei, Browser- und Geräteinformationen sowie technische Verbindungs- und Zugriffsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Drittlandübermittlung: Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.

Datenbankanbieter

MongoDB (z. B. MongoDB Atlas) oder vergleichbare Datenbankanbieter
Zweck: Speicherung und Verwaltung von Nutzerdaten und Projektdaten
Verarbeitete Daten:

  • Accountdaten
  • Kommunikationsdaten
  • Projektdaten
  • Transaktionsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Domain- und DNS-Provider

United Domains AG
Zweck: Domainregistrierung und DNS-Verwaltung
Verarbeitete Daten:

  • IP-Adresse
  • technische Verbindungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Weitere Infrastruktur (optional)

Redis (optional)
Zweck: Cache, Session-Management und Performance-Optimierung
Verarbeitete Daten:

  • Session-Daten
  • technische Nutzungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

7. Webdienste und externe Inhalte

Google Fonts
Zweck: Darstellung von Schriftarten
Website: https://fonts.google.com

YouTube
Zweck: Einbindung von Videos und Produktinhalten
Website: https://www.youtube.com

Google Translate (optional)
Zweck: Bereitstellung von Übersetzungsfunktionen
Website: https://translate.google.com

Google Analytics (GA4)
Zweck: Analyse des Nutzerverhaltens

Google Tag Manager
Zweck: Verwaltung von Tracking- und Marketing-Tags

Meta (Facebook Pixel)
Zweck: Marketing, Tracking, Conversion-Messung

8. KI-gestützte Systeme / AI Services

KI-Provider (z. B. OpenAI, Google Gemini oder vergleichbare Anbieter)
Zweck: Unterstützung von Plattformfunktionen, Verarbeitung und Strukturierung von Inhalten, Übersetzungen, automatisierte Analysen, Missbrauchsprävention, technische Assistenzfunktionen

Verarbeitete Daten können insbesondere sein:

  • Texteingaben
  • Kommunikationsinhalte
  • technische Daten
  • Metadaten
  • hochgeladene Inhalte, soweit dies für die jeweilige Funktion erforderlich ist

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Vertragserfüllung erforderlich ist
  • Art. 6 Abs. 1 lit. f DSGVO für Sicherheits-, Analyse- und Optimierungszwecke
  • ggf. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist

Hinweis:
Der konkret eingesetzte Anbieter kann variieren und wird in der jeweils aktuellen Fassung dieser Übersicht ausgewiesen.

9. Affiliate-Tracking und Partnerprogramme

Zweck: Erfassung und Zuordnung von Nutzervermittlungen im Rahmen des Partnerprogramms

Verarbeitete Daten:

  • Referral-Parameter (z. B. Tracking-Links)
  • technische Identifikatoren (z. B. Cookies oder vergleichbare Technologien)
  • Zeitpunkte von Registrierungen und Transaktionen

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertrieb und Marketing)
  • ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Cookie-Nutzung)

Hinweis:
Der konkret eingesetzte Anbieter kann variieren und wird auf Anfrage mitgeteilt.

10. Datenübermittlung in Drittländer

Einige der von Price4Parts eingesetzten Dienstleister haben ihren Sitz in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika, beispielsweise Stripe, Google, Meta, SendGrid, HighLevel Inc. („GoHighLevel“) und Amazon Web Services (AWS).

Eine Übermittlung personenbezogener Daten in diese Drittstaaten erfolgt ausschließlich unter Einhaltung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

Die Übermittlung erfolgt insbesondere auf Grundlage:

  • der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO), und/oder
  • einer Zertifizierung der jeweiligen Anbieter unter dem EU-US Data Privacy Framework (sofern vorhanden)

Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass Behörden in Drittstaaten, insbesondere in den USA, Zugriff auf personenbezogene Daten erhalten.

In solchen Fällen kann ein Datenschutzniveau bestehen, das nicht vollständig dem der Europäischen Union entspricht.

Weitere Informationen zu den eingesetzten Dienstleistern sind in der Übersicht „Drittanbieter & Subprocessor“ einsehbar.

11. Weitere Informationen

Weitere Informationen zur Verarbeitung personenbezogener Daten, zu Zwecken, Rechtsgrundlagen und Speicherdauer finden sich in der Datenschutzerklärung von Price4Parts.

12. Änderungen

Price4Parts behält sich vor, diese Liste bei Änderungen der eingesetzten Dienstleister zu aktualisieren.

Die jeweils aktuelle Version ist jederzeit auf der Website einsehbar.

Price4Parts GmbH · Freiheit 27 · Schlossinnenhof · 46348 Raesfeld · Germany

Handelsregister: HRB 23536 · USt-IdNr.: DE460901953 · Steuernummer: 307/5906/2590

D-U-N-S: 317104519 · IBAN: DE67 4286 1387 0401 6827 00

Datenschutzerklärung · AGB · Impressum

As of: 08-17-2026

Third-Party Providers & Subprocessors

Price4Parts Platform

1. Payment Processing

Stripe
Purpose: Payment processing, subscriptions, payouts (Stripe Connect)
Website: https://stripe.com
Privacy: https://stripe.com/privacy

Stripe uses its own security mechanisms, including authentication procedures and fraud prevention measures.

2. File and Media Processing

Cloudinary
Purpose: Processing and storage of uploaded files (e.g., images, documents, CAD files)
Website: https://cloudinary.com
Privacy: https://cloudinary.com/privacy

3. Email Communication

SendGrid (Twilio)
Purpose: Sending transactional emails (e.g., account, project communication)
Website: https://www.twilio.com
Privacy: https://www.twilio.com/en-us/legal/privacy

SMTP Provider (Fallback)
Purpose: Alternative sending of emails

Note: The specific provider used may vary depending on the technical configuration and will be communicated upon request.

Processed data:

  • Email address
  • Email content
  • Transmission and delivery information

Legal basis: Art. 6 para. 1 lit. b GDPR (performance of a contract)

4. CRM, Contact Management, and Marketing Automation

HighLevel Inc. (“GoHighLevel”)

Purpose:

  • Management of prospects, customers, and business contacts
  • CRM and documentation of contact histories
  • Organization and automation of marketing and communication processes
  • Appointment and pipeline management
  • Dispatch and evaluation of communication measures, insofar as the corresponding functions are used

Website: https://www.gohighlevel.com
Privacy: https://www.gohighlevel.com/privacy-policy
Data Processing Agreement: https://www.gohighlevel.com/data-processing-agreement

Processed data may include in particular:

  • Name and company name
  • Business email address
  • Business telephone number
  • Contact and communication data
  • Information on inquiries and business interests
  • Customer, prospect, and pipeline status
  • Appointment and activity data
  • Technical transmission, delivery, and usage information

Legal basis:

  • Art. 6 para. 1 lit. b GDPR for contract initiation and contract performance
  • Art. 6 para. 1 lit. f GDPR for customer care, CRM, and direct marketing toward business contacts, where permissible
  • Art. 6 para. 1 lit. a GDPR insofar as consent is required

Third-country transfer:

HighLevel Inc. is based in the United States. Any transfer of personal data is carried out in accordance with Art. 44 et seq. GDPR, in particular on the basis of an applicable adequacy decision, certification under the EU-US Data Privacy Framework, and/or EU Standard Contractual Clauses.

5. Web Analytics

Microsoft Clarity (Microsoft Corporation)
Purpose: Analysis of user behavior, heatmaps, session recordings, click and scroll analyses, and optimization of platform usability.

Purpose:

  • Analysis of user behavior
  • Heatmaps
  • Session recordings
  • Click and scroll analyses
  • Optimization of platform usability

Processed data:

  • IP address (truncated or pseudonymized)
  • Device and browser information
  • Screen resolution
  • Mouse movements
  • Clicks
  • Scrolling behavior
  • Pages visited
  • Technical usage data

Legal basis:

  • Art. 6 para. 1 lit. a GDPR (consent)

Website:

https://clarity.microsoft.com

Privacy:

https://privacy.microsoft.com/de-de/privacystatement

6. Hosting & Infrastructure

Hosting Provider

Hetzner Online GmbH
Purpose: Operation of the platform (server infrastructure)
Processed data:

  • IP address
  • Account data
  • Communication data
  • Project data
  • Transaction data

Legal basis: Art. 6 para. 1 lit. b and lit. f GDPR

Amazon Web Services (AWS) / Amazon CloudFront

Purpose: Content Delivery Network (CDN) as well as secure, reliable, and fast delivery of platform content
Processed data: IP address, date and time of access, requested URL or file, browser and device information, as well as technical connection and access data
Legal basis: Art. 6 para. 1 lit. f GDPR
Provider: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg
Third-country transfer: Insofar as personal data is transferred to third countries, this takes place in accordance with Art. 44 et seq. GDPR.

Database Provider

MongoDB (e.g., MongoDB Atlas) or comparable database providers
Purpose: Storage and management of user data and project data
Processed data:

  • Account data
  • Communication data
  • Project data
  • Transaction data

Legal basis: Art. 6 para. 1 lit. b GDPR

Domain and DNS Provider

United Domains AG
Purpose: Domain registration and DNS management
Processed data:

  • IP address
  • Technical connection data

Legal basis: Art. 6 para. 1 lit. f GDPR

Other Infrastructure (optional)

Redis (optional)
Purpose: Cache, session management, and performance optimization
Processed data:

  • Session data
  • Technical usage data

Legal basis: Art. 6 para. 1 lit. f GDPR

7. Web Services and External Content

Google Fonts
Purpose: Font rendering
Website: https://fonts.google.com

YouTube
Purpose: Embedding videos and product content
Website: https://www.youtube.com

Google Translate (optional)
Purpose: Providing translation functions
Website: https://translate.google.com

Google Analytics (GA4)
Purpose: Analysis of user behavior

Google Tag Manager
Purpose: Management of tracking and marketing tags

Meta (Facebook Pixel)
Purpose: Marketing, tracking, conversion measurement

8. AI-Powered Systems / AI Services

AI Providers (e.g., OpenAI, Google Gemini, or comparable providers)
Purpose: Supporting platform functions, processing and structuring content, translations, automated analyses, fraud prevention, technical assistance functions

Processed data may include in particular:

  • Text inputs
  • Communication content
  • Technical data
  • Metadata
  • Uploaded content, insofar as necessary for the respective function

Legal basis:

  • Art. 6 para. 1 lit. b GDPR, insofar as necessary for contract performance
  • Art. 6 para. 1 lit. f GDPR for security, analysis, and optimization purposes
  • Where applicable, Art. 6 para. 1 lit. a GDPR, insofar as consent is required

Note:
The specific provider used may vary and is indicated in the current version of this overview.

9. Affiliate Tracking and Partner Programs

Purpose: Recording and attribution of user referrals under the partner program

Processed data:

  • Referral parameters (e.g., tracking links)
  • Technical identifiers (e.g., cookies or comparable technologies)
  • Timestamps of registrations and transactions

Legal basis:

  • Art. 6 para. 1 lit. f GDPR (legitimate interest in sales and marketing)
  • Where applicable, Art. 6 para. 1 lit. a GDPR (consent for cookie usage)

Note:
The specific provider used may vary and will be communicated upon request.

10. Data Transfers to Third Countries

Some of the service providers used by Price4Parts are based in countries outside the European Union or the European Economic Area, particularly in the United States of America, for example Stripe, Google, Meta, SendGrid, HighLevel Inc. (“GoHighLevel”), and Amazon Web Services (AWS).

Any transfer of personal data to these third countries takes place exclusively in compliance with the statutory provisions of Art. 44 et seq. GDPR.

The transfer takes place in particular on the basis of:

  • Standard Contractual Clauses approved by the European Commission (Art. 46 GDPR), and/or
  • Certification of the respective providers under the EU-US Data Privacy Framework (where available)

Despite these measures, it cannot be ruled out that authorities in third countries, particularly in the USA, may gain access to personal data.

In such cases, a level of data protection may exist that does not fully correspond to that of the European Union.

Further information on the service providers used can be viewed in the “Third-Party Providers & Subprocessors” overview.

11. Further Information

Further information on the processing of personal data, purposes, legal bases, and storage periods can be found in the Price4Parts Privacy Policy.

12. Amendments

Price4Parts reserves the right to update this list in the event of changes to the service providers used.

The currently applicable version can be viewed on the website at any time.

Price4Parts GmbH · Freiheit 27 · Schlossinnenhof · 46348 Raesfeld · Germany

Handelsregister: HRB 23536 · USt-IdNr.: DE460901953 · Steuernummer: 307/5906/2590

D-U-N-S: 317104519 · IBAN: DE67 4286 1387 0401 6827 00

Privacy Policy · GTC · Imprint

price4parts

price4parts is a B2B marketplace for industrial manufacturing parts. Find suppliers by process, region, lead time, and availability

SECURE PAYMENTS

PayPal
VISA
mastercard
Pay
S€PADirect Debit
All methodsMore available

FOR SUPPLIERS

WHY JOINPRICINGSUPPLIER FAQLOGIN

COMPANY

ABOUTCAREERSPARTNERSHIPHELP CENTERHELP / CONTACT
IMPRINTTERMS OF SERVICEPRIVACY POLICYTHIRD-PARTY SERVICESFEE SCHEDULEPROJECT AGREEMENTSUPPLIER FRAMEWORKAFFILIATE PROGRAM

© 2026 PRICE4PARTS. ALL RIGHTS RESERVED

POWERED BY PRICE4PARTS. SECURE PAYMENTS BY STRIPE