Unterauftragsverarbeiter
Dies ist die aktuelle Liste unserer Unterauftragsverarbeiter — Dienstleister, die personenbezogene Daten in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO verarbeiten. Auf sie verweist unsere Datenschutzerklärung (§7). Sie wird bei jeder Aufnahme oder Streichung eines Anbieters aktualisiert, ohne dass die Datenschutzerklärung neu ausgegeben werden muss.
Garantien für Drittlandsübermittlungen. Verarbeitet ein Anbieter Daten außerhalb der EU / des EWR, stützen wir uns auf das EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, jeweils mit zusätzlichen Schutzmaßnahmen — siehe Datenschutzerklärung §8. Ist ein Anbieter als „kein DPF-Teilnehmer“ gekennzeichnet, haben wir das Teilnehmerverzeichnis des US-Handelsministeriums geprüft (aktive und inaktive Einträge) und keinen Eintrag gefunden; die Übermittlung beruht dann auf Standardvertragsklauseln und nicht auf dem Framework; eine Transfer-Folgenabschätzung für diese Anbieter wird derzeit erstellt. Verzeichnis zuletzt geprüft am 31. Juli 2026; die Vereinbarung mit jedem Anbieter wird laufend gegen dessen aktuelle Auftragsverarbeitungsbedingungen bestätigt.
Inhaltsverarbeitung & KI
| Anbieter | Zweck | Standort | Garantie |
|---|---|---|---|
| Google Cloud Vertex AI (Gemini) | Erkennung hochgeladener Inhalte und E-Mails; Textextraktion; Erkennung personenbezogener Angaben zur Entfernung | EU-Region | EU-US DPF (Google LLC, aktiv) |
| Google Cloud Vision | Optische Zeichenerkennung (OCR) auf Bildern | Global — keine Region festgelegt | EU-US DPF (Google LLC, aktiv) |
| Anthropic (Claude) | KI-Chat über pseudonymisierte Erkenntnisse (Geschäftskunden-Plattform); interne Werkzeuge | USA | Standardvertragsklauseln — kein DPF-Teilnehmer |
| OpenAI | Embeddings für Suchanfragen über pseudonymisierte Erkenntnisse | USA | Standardvertragsklauseln — kein DPF-Teilnehmer |
E-Mail-Erfassung & Rendering
| Anbieter | Zweck | Standort | Garantie |
|---|---|---|---|
| Google (Gmail) | Hostet dein verbundenes Postfach. Die App liest es auf deinem Gerät per IMAP; serverseitig liest die Gmail-API geteilte Nachrichten und schreibt Labels zurück | Google (USA / EU) | EU-US DPF (Google LLC, aktiv) |
| Oxylabs | Proxy für das Rendering von E-Mail-Screenshots | EU (Litauen) | EU — keine Übermittlung |
| Scrapfly | Proxy für das Rendering von E-Mail-Screenshots | USA | Standardvertragsklauseln — kein DPF-Teilnehmer |
Speicher, Hosting & Infrastruktur
| Anbieter | Zweck | Standort | Garantie |
|---|---|---|---|
| Neon | Verwaltete Postgres-Datenbank — alle gespeicherten Daten | EU (Frankfurt, aws eu-central-1) | EU-Speicherort; DPF + Standardvertragsklauseln (US-Mutterkonzern) |
| Google Cloud Storage | Datei- und Bildspeicher | EU | EU-US DPF (Google LLC, aktiv) |
| Vercel | App- und API-Hosting; Request-Logs | USA | EU-US DPF (Vercel Inc., zertifiziert) |
| Dagster+ | Orchestrierung der Datenpipeline | USA (EU-Region verfügbar — Migration geplant) | Standardvertragsklauseln — kein DPF-Teilnehmer |
| Pusher | Echtzeit-Benachrichtigungen — ausschließlich inhaltslose Signale | EU-Cluster | EU — keine Inhalte werden übermittelt; herstellerseitiger Zugriff: UK-Angemessenheitsbeschluss (Art. 45 — Pusher Ltd, Vereinigtes Königreich) |
Kommunikation, Support & Diagnose
| Anbieter | Zweck | Standort | Garantie |
|---|---|---|---|
| Resend | Versand transaktionaler E-Mails | USA | EU-US DPF (zertifiziert 2025) |
| Intercom | Support-Chat | USA (keine EU-Region eingestellt) | EU-US DPF (Intercom, Inc., aktiv) |
| Mixpanel | Produkt-Analytics (einwilligungsbasiert) | EU-Endpunkt (operative Metadaten weiterhin USA) | EU-Speicherort; EU-US DPF (Mixpanel, Inc., zertifiziert) + Standardvertragsklauseln Modul 2 |
| Google Firebase | Push-Benachrichtigungen (FCM), App-Analytics, Performance-Überwachung | Google — global, keine Regionswahl vorgesehen | EU-US DPF (Google LLC, aktiv) |
| Google Firebase Crashlytics | Absturz- und Fehlerberichte: Stack-Trace, Gerätemodell, Betriebssystem- und App-Version, Crashlytics-Installationskennung | Google — global, keine Regionswahl vorgesehen | EU-US DPF (Google LLC, aktiv) |
| Sentry (Functional Software, Inc.) | Fehlerüberwachung — fehlgeschlagene Anfragen der App an unsere Server und serverseitige Ausnahmefehler | EU-Region (Frankfurt) | EU-Speicherort; EU-US DPF (selbstzertifiziert) als Rückfallebene |
Prämien & Auszahlungen
PayPal ist kein Unterauftragsverarbeiter. Zahlen wir dir Prämien über PayPal aus (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), verarbeitet PayPal deine Zahlungsdaten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung — nicht auf unsere Weisung. Wir übermitteln deine Auszahlungskennung und den Betrag, damit die Zahlung ausgeführt werden kann. Für ihre eigenen Übermittlungen in die USA stützt sich PayPal auf Standardvertragsklauseln zwischen Verantwortlichen (Modul 1) nach luxemburgischem Recht.
Keine Unterauftragsverarbeiter
Unsere Werkzeuge zur Inhaltsprüfung werden auf unserer eigenen Infrastruktur selbst gehostet, und die Prüfenden sind eigene, zur Vertraulichkeit verpflichtete Mitarbeitende — Dritte sind daran nicht beteiligt. Web-Schriftarten und CAPTCHA behandelt Datenschutzerklärung §14.
Fragen oder Widerspruch
Für Fragen zu einem Anbieter auf dieser Liste oder für einen Widerspruch gegen eine bestimmte Verarbeitung wende dich an privacy@rewado.io.