Auftragsverarbeiter
Dies sind alle Auftragsverarbeiter, die wir einsetzen. Gemäß DSGVO Art. 28(2) wird diese Liste aktualisiert, wenn wir einen Auftragsverarbeiter hinzufügen oder ändern.
Zuletzt aktualisiert: 2026-06-20
| Auftragsverarbeiter | Zweck | Geteilte Daten | Standort |
|---|---|---|---|
| FastComet | Web-Hosting (Datenbank + hochgeladene Dateien) | Account-Daten, Formular-Konfigurationen, eingereichte Antworten, Abrechnungs-Metadaten | Kanada (Toronto) |
| Stripe | Zahlungsabwicklung | Rechnungs-E-Mail, Zahlungsmethode, Abonnement-Status (KEINE Befragten-Daten) | Irland (EU) für EU-Kunden, USA für Nicht-EU |
| Cloudflare | CDN + DDoS-Schutz (nur Owner-Seiten) | Die IP und der User-Agent jeder Anfrage an die Website, auch der Formularseiten - Cloudflare steht als CDN vor allem, genau wie jeder Webserver die verbindende Adresse sieht. Sie wird nicht an uns weitergegeben und nicht gespeichert: In unserer Datenbank gibt es keine IP-Spalte. | Globale PoPs - eine Anfrage bedient der jeweils nächstgelegene |
| Telegram | Admin-Event-Benachrichtigungen (Anmeldungen, Plan-Upgrades, Cron-Fehler) | Admin-Benachrichtigungen über unsere eigene Kontoaktivität: E-Mail und Tarif bei Anmeldung, Upgrade, Zahlung oder Kündigung. Fehlermeldungen über den Support-Chatbot enthalten den geschriebenen Text und, falls angegeben, die E-Mail des Absenders. Bei neuer Post: Absender und Betreff. Niemals Befragten-Daten. | USA / SG (Daten verlassen die EU) |
| Anthropic | KI-Support-Chatbot und optionale KI-Auswertung der Antworten eines Formulars | Der Text, den Sie in den Support-Chatbot eingeben; und, nur wenn ein Pro- oder Team-Inhaber die KI-Auswertung startet, bis zu 250 anonyme Freitext-Antworten dieses Formulars. Es hängen keine Identitäten daran, weil keine gespeichert werden. Niemals Passwörter. Nicht für Modelltraining verwendet | USA (Anthropic PBC) - nur aktiv, wenn Chatbot oder KI-Auswertung genutzt wird |
Änderungsbenachrichtigungen
Wir benachrichtigen abonnierte Kunden mindestens 30 Tage im Voraus, bevor wir einen neuen Auftragsverarbeiter hinzufügen, gemäß DSGVO Art. 28(2). Um diese Benachrichtigungen zu erhalten, schreiben Sie an [email protected] mit Ihrer Konto-E-Mail.
Benötigen Sie einen AVV?
Schreiben Sie an [email protected], um einen unterzeichneten Auftragsverarbeitungsvertrag (AVV) anzufordern. Standardvertragsklauseln (SCCs) abgedeckt für nicht-EU-Übermittlungen. Antwort innerhalb von 3 Geschäftstagen.
Was wir niemals teilen
Identitäten von Befragten - denn wir erfassen sie niemals. Keine IP-Adressen, keine User-Agents, kein Fingerprinting auf Formular-Seiten und keine Cookies, sofern die befragte Person keinen Rückkanal aktiviert. Es gibt keine Befragten-Identitätsdaten, die mit einem Auftragsverarbeiter geteilt werden könnten, weil die Datenbankspalte dafür nicht existiert.