Aktive Dritte im Datenverarbeitungs-Stack
Subprocessors
Stand: [ANPASSEN Datum]
Folgende Dritt-Dienstleister verarbeiten im Rahmen der Trailmaker-Plattform personenbezogene Daten. Änderungen werden bestehenden Kunden mindestens 30 Tage im Voraus per E-Mail angekündigt (siehe DPA §6).
| Name | Zweck | Region | Rechtliches |
|---|---|---|---|
| Supabase (Inc.) | Postgres-Datenbank, Authentifizierung, Realtime, Edge Functions, Storage | EU (Frankfurt) | Dokumente |
| Vercel (Inc.) | Frontend-Hosting (Next.js), Edge-CDN, serverlose API-Routen | EU + global CDN | Dokumente |
| Google Cloud (Google Ireland Limited) | Engine-Hosting auf Cloud Run (europe-west1), Vertex AI für Gemini-Router | EU (Belgium, europe-west1) | Dokumente |
| Anthropic (PBC) | Claude Sonnet 4 für Strategie-Outputs (Prompt + Completion) | USA — Datenverarbeitung unterliegt Standardvertragsklauseln (SCCs) | Dokumente |
| Stripe (Payments Europe Limited) | Billing, Zahlungsabwicklung, Rechnungserstellung, Webhooks | EU (Irland) | Dokumente |
| Resend (Resend, Inc.) | Transaktionale + Onboarding-E-Mails (Welcome, Day-3-Check-in, Day-6-Conversion). Supabase-Auth-E-Mails laufen separat. | EU — Domain trailmaker.app in EU-Region verifiziert; EU-EU-Transfer ohne Standardvertragsklauseln. | Dokumente |
| Meta Platforms Ireland Limited | Meta-Pixel + Conversions API (Ad-Attribution, Conversion-Tracking, Custom-Audience-Aufbau). Erst nach Einwilligung im Consent-Banner geladen. Verarbeitet IP, User-Agent, _fbp/_fbc-Cookies sowie für eingeloggte Nutzer gehashte Identifier (E-Mail, externe User-ID, Name, Land aus Rechnungsdaten). | EU (Irland) als Vertragspartner; Daten-Export an Meta Platforms, Inc. (USA, Muttergesellschaft) auf Basis von Standardvertragsklauseln (SCCs) und — soweit anwendbar — der EU-US-Datenschutzrahmenvereinbarung (DPF). Meta Business Tools Controller-Processor-Bedingungen in Meta Business Manager akzeptiert (Datum: zu erfassen). | Dokumente |
Änderungen
Wenn wir neue Subprocessors hinzufügen oder bestehende austauschen, informieren wir registrierte Agency- und Studio-Kunden per E-Mail mindestens 30 Tage vor dem Wirksamwerden. Kunden haben in diesem Fall ein außerordentliches Kündigungsrecht nach § 26 BDSG, sofern der Austausch für sie unzumutbar wäre.