Auftragsverarbeiter & Subprozessoren
Stand: 23.06.2026 · Diese Liste ergänzt §5 unserer Datenschutzerklärung.
FACT FAMILY (KB&B - Family Marketing Experts GmbH & Co. KG) setzt für den Betrieb der Plattform die folgenden Dienstleister im Sinne des Art. 28 DSGVO ein. Mit allen aufgeführten Anbietern bestehen Auftragsverarbeitungsverträge (AV-Verträge); für Übermittlungen in Drittländer wird die jeweils angegebene Rechtsgrundlage genutzt.
| Dienst | Anbieter | Zweck | Standort | Rechtsgrundlage | Drittland / Garantie |
|---|---|---|---|---|---|
| Frontend-Hosting / Edge | Lovable / Cloudflare, Inc. | Website-Auslieferung, Edge-Funktionen, DDoS-Schutz | EU-Edge (Frankfurt u. a.); Anbietersitz USA | Art. 6 Abs. 1 lit. b & f DSGVO | SCC (2021/914) + TIA, EU-Regionen vertraglich erzwungen |
| Datenbank, Auth, Storage, serverlose Funktionen | Supabase Inc. | Plattform-Backend (Konto, Sterne, Shop, Umfragen) | EU (Frankfurt, AWS eu-central-1) | Art. 6 Abs. 1 lit. b DSGVO | AV-Vertrag, EU-Region, SCC für Subdienstleister |
| Befragungsplattform | LimeSurvey (self-hosted bei KB&B) | Durchführung der Studien und Befragungen | Deutschland | Art. 6 Abs. 1 lit. a & b DSGVO | keine - reine EU-Verarbeitung |
| Transaktionale E-Mails | DomainFactory GmbH (sslout.de) | Login-Codes, Bestätigungen, Einladungen, Service-Mails | Deutschland | Art. 6 Abs. 1 lit. b DSGVO | keine - reine EU-Verarbeitung |
| Web-Push-Benachrichtigungen | Google FCM, Apple APNs, Mozilla autopush | Versand opt-in-basierter Push-Hinweise (VAPID) | EU/USA, je nach Browser-Hersteller | Art. 6 Abs. 1 lit. a DSGVO | Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) |
| QR-Code-Generierung | goQR.me (Schweighofer Manager-Software GmbH) | QR-Code für Kind-zu-Eltern-Weiterleitung (nur Einladungslink) | Deutschland/Österreich | Art. 6 Abs. 1 lit. f DSGVO | keine - reine EU-Verarbeitung |
| KI-Auswertung | Anthropic PBC (Claude), Google Ireland Ltd. (Gemini) | aggregierte, pseudonymisierte Auswertung von Befragungsdaten | EU-Endpunkt; Anbietersitz Anthropic USA | Art. 6 Abs. 1 lit. b & f DSGVO | SCC + TIA (Anthropic), DPF (Google) |
Information bei Änderungen
Wir informieren über wesentliche Änderungen dieser Liste (z. B. neue Auftragsverarbeiter oder Wechsel von Anbietern) mit angemessenem Vorlauf per E-Mail an die hinterlegte Kontoadresse oder durch einen Hinweis nach dem Login. Du kannst dieser Änderung widersprechen; in diesem Fall steht dir ein Sonderkündigungsrecht zu (Konto-Löschung jederzeit kostenfrei).
Kontakt
Fragen zur Auftragsverarbeitung beantwortet unser externer Datenschutzbeauftragter: IITR Datenschutz GmbH, Dr. Sebastian Kraska, email@iitr.de.