Auftragsverarbeiter

Liste der Dienstleister, die bei der Verarbeitung deiner Daten beteiligt sind. · English version

Wir wählen Auftragsverarbeiter nach den Anforderungen des Art. 28 DSGVO aus. Für alle Übermittlungen in Drittländer (insb. USA) bestehen Standardvertragsklauseln (SCCs) gemäß Beschluss 2021/914 der EU-Kommission. Für Arbeiten von Schüler:innen, die wir in deinem Auftrag verarbeiten, sind diese Dienstleister Unterauftragsverarbeiter (Nutzungsbedingungen, Abschnitt 12).

Supabase Inc.

Sitz:: USA (Datenbank in EU — Frankfurt)
Zweck:: Authentifizierung, Speicherung von Profil, Korrekturen, Rotstift-Transaktionen
Rechtsgrundlage:: EU-Datenresidenz, SCCs der EU-Kommission (Beschluss 2021/914)
Speicherdauer:: bis zur Account-Löschung; Audit-Logs 30 Tage
DPA:: supabase.com/legal/dpa

Vercel Inc.

Sitz:: USA (Edge-Funktionen in EU)
Zweck:: API-Hosting (Next.js Server)
Rechtsgrundlage:: EU-Datenresidenz, SCCs
Speicherdauer:: Request-Logs 30 Tage
DPA:: vercel.com/legal/dpa

Anthropic Ireland, Limited (Unterauftragsverarbeiter: Anthropic, PBC, USA)

Sitz:: Irland / USA (Verarbeitung in den USA)
Zweck:: KI-Korrektur (Claude Sonnet): Bildinhalte, Pixelgröße der Bilder, Aufgabenkontext
Rechtsgrundlage:: Anthropic-DPA mit SCCs (Beschluss 2021/914); kein Training auf API-Daten (Commercial Terms, Abschnitt B)
Speicherdauer:: in der Regel Löschung innerhalb von 30 Tagen; bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien bis zu 2 Jahre; länger nur bei gesetzlicher Pflicht
DPA:: www.anthropic.com/legal/data-processing-addendum

Stripe Payments Europe, Ltd.

Sitz:: Irland / USA
Zweck:: Web-Zahlungen, Stripe Checkout, Zahlungsbestätigung für Rotstift-Gutschrift
Rechtsgrundlage:: SCCs, Stripe DPA
Speicherdauer:: Kauf- und Rechnungsdaten 7 Jahre (steuerliche Aufbewahrung)
DPA:: stripe.com/legal/dpa

Resend (Resend Inc.)

Sitz:: USA (E-Mail-Versand in EU — Irland)
Zweck:: Versand transaktionaler E-Mails (Account-Bestätigung, Passwort-Reset)
Rechtsgrundlage:: EU-Datenresidenz, SCCs
Speicherdauer:: E-Mail-Logs 30 Tage
DPA:: resend.com/legal/dpa

Änderungen

Diese Liste wird laufend aktualisiert. Bei wesentlichen Änderungen (neuer Sub-Dienstleister, Wechsel der Datenresidenz) informieren wir aktive Nutzer:innen per E-Mail mit 30 Tagen Vorlauf. Du kannst widersprechen und dein Konto löschen.