1Aktive Unterauftragsverarbeiter
Diese Anbieter verarbeiten in unserem Auftrag personenbezogene Daten beim Betrieb von Fluëntry. Wir geben mindestens 30 Tage Vorankündigung, bevor wir einen neuen Unterauftragsverarbeiter hinzufügen, der identifizierbare personenbezogene Daten verarbeitet, soweit dies vernünftigerweise praktikabel ist, indem wir diese Seite aktualisieren und B2B-Kunden per E-Mail benachrichtigen.
| Unterauftragsverarbeiter | Rolle und verarbeitete Daten | Gerichtsbarkeit | Datenstandort und Übermittlungsmechanismus |
|---|---|---|---|
| Vercel (aktiv) | Anwendungshosting, Edge-Runtime, Asset-CDN. Sieht Anfragemetadaten (IP, User-Agent), HTTPS-Verkehr und jede Nutzlast, die unsere App an den Browser überträgt. | Vercel Inc., USA (mit EU-Betrieb) | EU-Regionen für die Anwendung; statische Assets werden vom globalen Edge ausgeliefert. Personenbezogene Datenflüsse aus der EU heraus unterliegen Standardvertragsklauseln. |
| Supabase (aktiv) | Datenbank, Authentifizierung, Dateispeicher. Hält alle Kontodaten, Testantworten, Ergebnisse, Kursfortschritte, Zertifikate, Teammitgliedschaften und Einwilligungsaufzeichnungen. | Supabase Inc., USA (EU-Tochtergesellschaft für europäische Daten) | Frankfurt (eu-central-1). Ruhend und verarbeitet innerhalb des EWR. Grenzüberschreitender Zugriff auf Mutterunternehmensebene unterliegt Standardvertragsklauseln. |
| PostHog (aktiv) | Produktanalyse, Sitzungswiedergabe, Feature-Flags, Experimente. Empfängt Verhaltensereignisse und einen PII-maskierten Wiedergabe-Stream. Für EU-Datenstandort konfiguriert. | PostHog Ltd, UK; EU Cloud betrieben unter separaten EWR-Auftragsverarbeiter-Vereinbarungen | EU Cloud, Frankfurt. Ruhend und verarbeitet innerhalb des EWR. Grenzüberschreitende Zugriffskontrollen gemäß dem EU-Cloud-DPA von PostHog. |
| Resend (aktiv) | Transaktionale E-Mails (Anmelde- und Bestätigungs-E-Mails, Teameinladungen, Kurserinnerungen, Kontobenachrichtigungen und Bestätigungen von Datenanfragen). Hält die Empfängeradresse und den E-Mail-Text. | Resend, Inc., USA (EU-Betrieb) | EU-Region (Irland). Grenzüberschreitender Zugriff auf Mutterunternehmensebene unterliegt Standardvertragsklauseln. |
| OpenRouter (aktiv) | KI-Modell-Gateway. Betreibt die KI-Funktionen in den Kursen (Flo, den Tutor und die Übungs-Sandbox) und entwirft Kandidat-Testitems für die menschliche Prüfung. Empfängt den Vornamen der lernenden Person, die Position im Kurs, den Bildschirminhalt und den Text, den die lernende Person eingibt oder einfügt, und leitet dies an den Modellanbieter (Anthropic) weiter, um die Antwort zu erzeugen. Empfängt keine E-Mail-Adressen, Testantworten oder Ergebnisse. | OpenRouter Inc., USA | Vereinigte Staaten. Übermittlungen unterliegen Standardvertragsklauseln. Wir speichern den Text dieser Interaktionen nicht. |
| Google Ads (aktiv, nur mit Marketing-Einwilligung) | Messung von Werbe-Conversions. Wenn Sie Marketing-Cookies akzeptieren, setzt das Google-Tag seine Cookies und teilt Google mit, wenn ein Besuch über eine unserer Anzeigen zu einer Registrierung führt. Es werden keine Kontodaten, Testdaten oder Kursdaten gesendet. | Google Ireland Ltd, Irland (Muttergesellschaft Google LLC, USA) | Wird erst nach Einwilligung geladen. Übermittlungen durch Google in die Vereinigten Staaten sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgedeckt. |
2Standardvertragsklauseln
Für Unterauftragsverarbeiter mit Betrieb außerhalb des Europäischen Wirtschaftsraums sind Übermittlungen personenbezogener Daten durch die Standardvertragsklauseln der Europäischen Kommission (Decision 2021/914) nach Article 46(2)(c) der DSGVO geschützt. Wo die Gerichtsbarkeit des Unterauftragsverarbeiters Gegenstand zusätzlicher EDPB-Leitlinien war (insbesondere die Vereinigten Staaten, im Lichte von Schrems II), wenden wir die in diesen Leitlinien empfohlenen ergänzenden technischen Maßnahmen an, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand sowie Trennung der EU-ansässigen Verarbeitung, wo der Unterauftragsverarbeiter dies unterstützt.
4Änderungen abonnieren
Um benachrichtigt zu werden, wenn sich diese Seite ändert, sei es weil wir einen Unterauftragsverarbeiter hinzufügen oder weil sich die Rolle oder Gerichtsbarkeit eines bestehenden ändert, schreiben Sie an privacy@fluentry.be mit der Betreffzeile "Subprocessor change subscription". Wir senden eine Klartext-E-Mail, wenn diese Seite aktualisiert wird.
5Historische Änderungen
Wesentliche Änderungen dieser Seite werden ab Version 2 hier protokolliert.
- 26. Mai 2026: Erstveröffentlichung.
- 4. Oktober 2026: Fluëntry wurde kostenlos. Lemon Squeezy entfernt (wir nehmen keine Zahlungen entgegen). OpenRouter betreibt nun auch die KI-Funktionen in den Kursen. Sentry entfernt (es wurde nie in Betrieb genommen). Conversion-Tag von Google Ads aufgeführt.