1Aktive Unterauftragsverarbeiter
Diese Anbieter verarbeiten in unserem Auftrag personenbezogene Daten beim Betrieb von Fluëntry. Wir geben mindestens 30 Tage Vorankündigung, bevor wir einen neuen Unterauftragsverarbeiter hinzufügen, der identifizierbare personenbezogene Daten verarbeitet, soweit dies vernünftigerweise praktikabel ist, indem wir diese Seite aktualisieren und B2B-Kunden per E-Mail benachrichtigen.
| Unterauftragsverarbeiter | Rolle und verarbeitete Daten | Gerichtsbarkeit | Datenstandort und Übermittlungsmechanismus |
|---|---|---|---|
| Vercel (aktiv) | Anwendungshosting, Edge-Runtime, Asset-CDN. Sieht Anfragemetadaten (IP, User-Agent), HTTPS-Verkehr und jede Nutzlast, die unsere App an den Browser überträgt. | Vercel Inc., USA (mit EU-Betrieb) | EU-Regionen für die Anwendung; statische Assets werden vom globalen Edge ausgeliefert. Personenbezogene Datenflüsse aus der EU heraus unterliegen Standardvertragsklauseln. |
| Supabase (aktiv) | Datenbank, Authentifizierung, Dateispeicher. Hält alle Kontodaten, Testantworten, Ergebnisse, Berechtigungsstatus und Einwilligungsaufzeichnungen. | Supabase Inc., USA (EU-Tochtergesellschaft für europäische Daten) | Frankfurt (eu-central-1). Ruhend und verarbeitet innerhalb des EWR. Grenzüberschreitender Zugriff auf Mutterunternehmensebene unterliegt Standardvertragsklauseln. |
| Lemon Squeezy (Freigabe ausstehend) | Merchant of Record. Verarbeitet Zahlungen, wickelt VAT/MOSS ab, stellt Belege aus, verwaltet Rückbuchungen. Wir erhalten eine Kundenreferenz, den Berechtigungsstatus und das Besteuerungsland, niemals Kartendaten. | Lemon Squeezy LLC, USA | Zahlungsabwicklung im Einklang mit PCI DSS über Partner-Gateways. Übermittlungen von uns an LS unterliegen Standardvertragsklauseln. Wir übermitteln keine identifizierbaren personenbezogenen Daten an LS, die über die E-Mail-Adresse und jeden vom Kunden beim Checkout angegebenen Namen hinausgehen. |
| PostHog (aktiv) | Produktanalyse, Sitzungswiedergabe, Feature-Flags, Experimente. Empfängt Verhaltensereignisse und einen PII-maskierten Wiedergabe-Stream. Für EU-Datenstandort konfiguriert. | PostHog Ltd, UK; EU Cloud betrieben unter separaten EWR-Auftragsverarbeiter-Vereinbarungen | EU Cloud, Frankfurt. Ruhend und verarbeitet innerhalb des EWR. Grenzüberschreitende Zugriffskontrollen gemäß dem EU-Cloud-DPA von PostHog. |
| Resend (aktiv) | Transaktionale E-Mails (Kontoverifizierungs-Einmalcodes, Zahlungsbelege, Kontobenachrichtigungen, DSAR-Bestätigungen). Hält die Empfängeradresse und den E-Mail-Text. | Resend, Inc., USA (EU-Betrieb) | EU-Region (Irland). Grenzüberschreitender Zugriff auf Mutterunternehmensebene unterliegt Standardvertragsklauseln. |
| Sentry (aktiv) | Fehlerverfolgung. Empfängt Client- und Server-Stack-Traces, Fehlerkontext und einen Sitzungskennzeichner. Wir bereinigen identifizierbare personenbezogene Daten an der Quelle aus Fehler-Nutzlasten. | Functional Software, Inc., USA | EU-Instanz, sofern verfügbar; grenzüberschreitende Flüsse unterliegen Standardvertragsklauseln. |
| OpenRouter (aktiv, nur Inhaltserstellung) | KI-Modell-Gateway. Wird zur Inhaltserstellungszeit verwendet, um Kandidat-Testitems für die menschliche Prüfung zu entwerfen. Verarbeitet keine Laufzeit-Nutzerdaten: Es werden keine Endnutzerantworten, Ergebnisse oder Kontodaten an OpenRouter gesendet. | OpenRouter Inc., USA | Keine identifizierbaren personenbezogenen Daten von Endnutzern. Item-Entwürfe werden vor der Veröffentlichung von Menschen geprüft und freigegeben. |
2Standardvertragsklauseln
Für Unterauftragsverarbeiter mit Betrieb außerhalb des Europäischen Wirtschaftsraums sind Übermittlungen personenbezogener Daten durch die Standardvertragsklauseln der Europäischen Kommission (Decision 2021/914) nach Article 46(2)(c) der DSGVO geschützt. Wo die Gerichtsbarkeit des Unterauftragsverarbeiters Gegenstand zusätzlicher EDPB-Leitlinien war (insbesondere die Vereinigten Staaten, im Lichte von Schrems II), wenden wir die in diesen Leitlinien empfohlenen ergänzenden technischen Maßnahmen an, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand sowie Trennung der EU-ansässigen Verarbeitung, wo der Unterauftragsverarbeiter dies unterstützt.
4Änderungen abonnieren
Um benachrichtigt zu werden, wenn sich diese Seite ändert, sei es weil wir einen Unterauftragsverarbeiter hinzufügen oder weil sich die Rolle oder Gerichtsbarkeit eines bestehenden ändert, schreiben Sie an privacy@fluentry.be mit der Betreffzeile "Subprocessor change subscription". Wir senden eine Klartext-E-Mail, wenn diese Seite aktualisiert wird.
5Historische Änderungen
Wesentliche Änderungen dieser Seite werden ab Version 2 hier protokolliert.
- 26. Mai 2026: Erstveröffentlichung.