Sub-Auftragsverarbeiter
Stand: 2026-08-01
Diese Liste wird gemäß DSGVO Art. 28(2) und EDPB Opinion 22/2024 öffentlich gehalten. Änderungen werden mindestens 30 Tage im Voraus angekündigt.
| Anbieter | Funktion | Standort | Datenkategorien | Rechtsgrundlage |
|---|---|---|---|---|
| Railway Corp. | Application Hosting | EU (Amsterdam, europe-west4) |
| Art. 46 EU-SCC 2021/914 (DPA des Anbieters) |
| MongoDB Atlas | Datenbank-Speicherung | EU (Frankfurt am Main, Deutschland) |
| Art. 45 DPF (Selbst-Zertifizierung); Art. 46 EU-SCC 2021/914 Fallback |
| Resend Inc. | Transaktionale E-Mails | USA (AWS) |
| Art. 45 DPF (Selbst-Zertifizierung 13.03.2025); Art. 46 EU-SCC 2021/914 + TIA-003 Fallback |
| Google LLC (Google Wallet API) | Wallet-Karten (Google Wallet) | USA |
| Art. 45 DPF (Selbst-Zertifizierung); Art. 46 EU-SCC 2021/914 Fallback |
| Cloudflare, Inc. (R2) | Objektspeicher (Logos und Datenbank-Backups) | EU (jurisdictional bucket, R2_JURISDICTION=eu) |
| Art. 45 DPF (Selbst-Zertifizierung); Art. 46 EU-SCC 2021/914 Fallback |
Wie wir über Änderungen informieren
Tenants erhalten automatisch eine E-Mail-Benachrichtigung gemäß DSGVO Art. 28(2) mindestens 30 Tage vor jeder Änderung der Sub-Auftragsverarbeiter. Eine separate Anmeldung ist nicht erforderlich.
Historie
- Railway Corp. — Aufgenommen am 2026-01-01 (EU (Amsterdam, europe-west4))
- MongoDB Atlas — Aufgenommen am 2026-01-01 (EU (Frankfurt am Main, Deutschland))
- Resend Inc. — Aufgenommen am 2026-01-01 (USA (AWS))
- Cloudflare, Inc. (R2) — Aufgenommen am 2026-05-15 (EU (jurisdictional bucket, R2_JURISDICTION=eu))
- Google LLC (Google Wallet API) — Aufgenommen am 2026-07-20 (USA)
Fragen? Siehe Datenschutzerklärung oder AVV.