| Dienstleister | Aufgabe | Erhaltene Daten | Standort | Transfergarantie |
|---|---|---|---|---|
| Supabase, Inc.Datenschutzerklärung | Datenbank, Authentifizierung und Anmeldelinks | Konto-E-Mail-Adressen, Firmeneinstellungen, hochgeladene Angebotsdaten | Irland (AWS eu-west-1) | Innerhalb des EWR — nicht erforderlich |
| Vercel Inc.Datenschutzerklärung | Hosting und Auslieferung der Anwendung | Anfrage-Metadaten, IP-Adressen in kurzlebigen Server-Logs | Serverless-Funktionen fest in Dublin (dub1); Unternehmen mit Sitz in den USA | SCCs / EU–US Data Privacy Framework |
| Amazon Web Services EMEA SARLDatenschutzerklärung | Versand der Nachfass-E-Mails und Empfang von Kundenantworten zur Weiterleitung an den Verkäufer (Amazon SES, SNS und S3) | Name und E-Mail-Adresse des Empfängers, Nachrichteninhalt, Inhalt und Anhänge von Antworten, Zustell-, Bounce- und Beschwerde-Ereignisse. Empfangene Antworten werden nur bis zu ihrer Verarbeitung in Amazon S3 gehalten und danach gelöscht; was übrig bleibt, etwa nach einem Verarbeitungsfehler, entfernt eine automatische 30-Tage-Ablaufregel des Buckets | Deutschland (Frankfurt, AWS eu-central-1); die Daten bleiben in der EU. Muttergesellschaft Amazon Web Services, Inc. mit Sitz in den USA | AWS GDPR Data Processing Addendum / SCCs |
| Stripe Payments Europe, Ltd.Datenschutzerklärung | Abonnementzahlungen und Rechnungen | Rechnungsname, Rechnungsadresse, UID-Nummer, Zahlungsmittel — Kartendaten erreichen uns nie | Irland | Innerhalb des EWR — nicht erforderlich |
| Google Ireland Limited / Google LLCDatenschutzerklärung | Optionale Anmeldung mit Google (Google handelt für die Anmeldung selbst als eigenständiger Verantwortlicher) und, nur für Konten, die „Gmail verbinden“ wählen, der Versand der von Ihnen geplanten Nachfassmails von Ihrem eigenen Gmail- oder Google-Workspace-Postfach über die Gmail-API (nur Senden: nichts im Postfach wird gelesen) | Name, E-Mail-Adresse und Google-Konto-Kennung — nur für Personen, die sich mit Google anmelden. Beim Gmail-Versand: die Postfachadresse und zu jeder von dort gesendeten Nachfassmail Empfänger, Betreff und Inhalt | Irland; Muttergesellschaft Google LLC mit Sitz in den USA | SCCs / EU–US Data Privacy Framework |
| Microsoft Ireland Operations LimitedDatenschutzerklärung | Optionale Anmeldung mit Microsoft (Microsoft handelt für die Anmeldung selbst als eigenständiger Verantwortlicher) und, nur für Konten, die „Outlook verbinden“ wählen, der Versand der von Ihnen geplanten Nachfassmails von Ihrem eigenen Outlook.com- oder Microsoft-365-Postfach über Microsoft Graph sowie, mit der Berechtigung Mail.ReadBasic, das Lesen von Nachrichten-Metadaten und Kopfzeilen (nie Textkörper oder Anhänge) im Posteingang, im Junk-E-Mail-Ordner und in den gesendeten Elementen, ausschließlich um Unzustellbarkeiten und Antworten auf diese Nachfassmails zu erkennen (eine Verbindung ohne diese Berechtigung ist nur zum Senden und liest nichts) | Name, E-Mail-Adresse und Microsoft-Konto-Kennung — nur für Personen, die sich mit Microsoft anmelden. Beim Outlook-Versand: die Postfachadresse und zu jeder von dort gesendeten Nachfassmail Empfänger, Betreff und Inhalt; bei erteilter Leseberechtigung Metadaten und Kopfzeilen von Nachrichten im Posteingang, im Junk-E-Mail-Ordner und in den gesendeten Elementen, von denen nur Daten zu Unzustellbarkeiten und Antworten auf unsere Nachfassmails gespeichert werden | Irland; Muttergesellschaft Microsoft Corporation mit Sitz in den USA | SCCs / EU–US Data Privacy Framework |
| Functional Software, Inc. (Sentry)Datenschutzerklärung | Fehlerdiagnose der Anwendung. Ereignisse werden vor dem Senden bereinigt: keine E-Mail-Adressen, Tokens, Anfrageinhalte oder Angebots-, Kunden- und Nachrichteninhalte | Fehlermeldungen, Stack-Traces und Anfragepfade, bereinigt um personenbezogene Daten und Tokens; keine Sitzungsaufzeichnung | Deutschland (Frankfurt, Sentry-EU-Datenregion); die Daten bleiben in der EU. Unternehmen mit Sitz in den USA | SCCs / EU–US Data Privacy Framework |
Stand: siehe Datum oben.
Bewusst nicht auf dieser Liste
Es wird kein Anbieter für Webanalyse, Werbung oder Session-Recording eingesetzt, weil im Produkt keiner vorhanden ist.
Google Fonts ist kein Empfänger. Die Schriftarten werden beim Erstellen der Website heruntergeladen und von qfutool.com ausgeliefert; kein Browser eines Besuchers kontaktiert Google, und keine IP-Adresse gelangt dorthin.
Kein Anbieter künstlicher Intelligenz erhält Ihre Daten, und nichts, was Sie hochladen, wird zum Training eines Modells verwendet — weder eines unseren noch eines fremden.