# Browserless Data Processing Addendum — Snapshot

**Quelle:** https://www.browserless.io/privacy (Privacy Policy — kein expliziter DPA)
**Snapshot-Datum:** 18. Mai 2026
**Anbieter:** Browserless Inc., USA

> ⚠ **WICHTIG:** Browserless hat **keinen öffentlichen DPA**. Die Privacy-Policy
> ist verfügbar, ein dedicated Data Processing Addendum muss per Email
> angefordert werden.

---

## Aktion erforderlich (Daniel-TODO)

**E-Mail an:** `support@browserless.io`

```
Subject: GDPR Data Processing Addendum request — Essential Advertising GmbH

Hi Browserless team,

we operate Essential Pulse (EU SaaS) using your headless Chrome service.
Per Art. 28 GDPR, we need a signed Data Processing Addendum.

Could you please provide:
1. Your standard DPA template (PDF or web link)
2. Subprocessor list
3. Confirmation of EU/US data transfer mechanism (SCCs)
4. SOC 2 / ISO 27001 certifications if available

Account email: dk@essentialadvertising.de

Best regards,
Daniel Klantke
Essential Advertising GmbH
Adenauerallee 2, 61440 Oberursel, Germany
```

---

## Was wir aus der Privacy-Policy wissen

### Datenerhebung (minimal)
- E-Mail-Adresse beim Subscribe
- "Browserless does not monitor, store, retain, or resell the content of the pages you visit."

### Session-Monitoring
- Metriken für Service-Qualität
- **Keine Page-Inhalte** werden gespeichert

### Payment
- Verschlüsselt via Stripe
- Browserless behält nur ZIP-Code + Land für Tax-Compliance

### Third-Party-Services (= Browserless's Subprozessoren)
- **DigitalOcean** (Infrastruktur)
- **SendGrid** (Transaktions-Email)
- **Fathom Analytics**

### Daten-Aufbewahrung
- Automatische Löschung nach Vertragsende + Billing-Period

### Kontakt
- `support@browserless.io`

---

## Pulse-Setup

- **Account:** Essential Advertising GmbH
- **Use-Case:** Headless-Chrome-Rendering für Marken-Audit-Screenshots
- **Übermittelte Daten:** ausschließlich **öffentliche URLs** (keine PII)
- **Drittland-Mechanismus:** SCCs (noch zu bestätigen — siehe TODO oben)
- **Risiko-Bewertung:** SEHR GERING (nur öffentliche URLs, keine User-Daten)

---

## Status

🔴 **DPA noch nicht eingeholt** — Aktion erforderlich (E-Mail an Browserless senden).