Auftragsverarbeiter
Zur Bereitstellung von VIBE setzen wir die folgenden Subdienstleister im Sinne von Art. 28 DSGVO ein. Mit allen aufgeführten Anbietern besteht ein wirksamer Auftragsverarbeitungsvertrag (AV-Vertrag), entweder durch eine eigenständige Vereinbarung oder durch automatische Inkorporation in deren Standard-Geschäftsbedingungen.
Bei Anbietern außerhalb der EU/des EWR erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Amazon Web Services EMEA SARL
- Zweck
- Hosting (EC2), Datenbank (RDS PostgreSQL), Objekt-Speicher (S3), Secret-Verwaltung (SSM), Logs (CloudWatch)
- Speicherort
- Frankfurt (eu-central-1), Deutschland
- AV-Vertrag
- https://aws.amazon.com/service-terms/
- Datenschutz
- https://aws.amazon.com/privacy/
Amazon Web Services EMEA SARL (SES)
- Zweck
- Versand transaktionaler E-Mails als Failover-Provider (Konto-Verifizierung, Passwort-Reset)
- Speicherort
- Frankfurt (eu-central-1), Deutschland
- AV-Vertrag
- https://aws.amazon.com/service-terms/
- Datenschutz
- https://aws.amazon.com/privacy/
Resend, Inc.
- Zweck
- Versand transaktionaler E-Mails (Konto-Verifizierung, Passwort-Reset, Willkommensmails)
- Speicherort
- USA (Standardvertragsklauseln nach Art. 46 DSGVO)
- AV-Vertrag
- https://resend.com/legal/dpa
- Datenschutz
- https://resend.com/legal/privacy-policy
Cloudflare, Inc.
- Zweck
- CDN, Reverse-Proxy, DDoS-Schutz, WAF, DNS, Authenticated Origin Pulls
- Speicherort
- Globales Anycast-Netz (Standardvertragsklauseln nach Art. 46 DSGVO)
- AV-Vertrag
- https://www.cloudflare.com/cloudflare-customer-dpa/
- Datenschutz
- https://www.cloudflare.com/privacypolicy/
Stripe Payments Europe Ltd. / Stripe, Inc.
- Zweck
- Zahlungsabwicklung der Event-Freischaltung (Stripe Checkout), Betrugsprävention
- Speicherort
- Irland (EU) bzw. USA (Standardvertragsklauseln nach Art. 46 DSGVO)
- AV-Vertrag
- https://stripe.com/legal/dpa
- Datenschutz
- https://stripe.com/de/privacy
Google Ireland Limited
- Zweck
- Werbe-Conversion-Tracking (Google Ads) – nur nach Einwilligung
- Speicherort
- Irland (EU) bzw. USA (EU-US Data Privacy Framework / SCC nach Art. 46 DSGVO)
- AV-Vertrag
- https://business.safety.google/adsprocessorterms/
- Datenschutz
- https://policies.google.com/privacy
Meta Platforms Ireland Ltd.
- Zweck
- Werbe-Conversion-Tracking (Meta Pixel, Facebook/Instagram) – nur nach Einwilligung
- Speicherort
- Irland (EU) bzw. USA (EU-US Data Privacy Framework / SCC nach Art. 46 DSGVO)
- AV-Vertrag
- https://www.facebook.com/legal/terms/dataprocessing
- Datenschutz
- https://www.facebook.com/privacy/policy
PostHog, Inc.
- Zweck
- Produktanalyse, Funnel-Messung und maskierte Session-Aufzeichnung (nur nach Einwilligung) sowie serverseitiger Log-Export zur Fehleranalyse
- Speicherort
- EU-Cloud auf AWS Frankfurt (eu-central-1); Betreiber USA (SCC nach Art. 46 DSGVO)
- AV-Vertrag
- https://posthog.com/dpa
- Datenschutz
- https://posthog.com/privacy
Änderungen
Wir behalten uns vor, weitere Subdienstleister hinzuzunehmen oder bestehende auszutauschen, wenn dies für den Betrieb des Dienstes erforderlich ist. Wesentliche Änderungen werden in der Datenschutzerklärung oder per E-Mail an angemeldete Nutzer kommuniziert.
Letzte Aktualisierung: Juni 2026