'%20fill='%23aebd14'/%3e%3cpath%20id='Pfad_84'%20data-name='Pfad%2084'%20d='M367.574,484.873,383.06,447.2h-9.416l-6.637,16.24-7.769-16.24h-9.621l12.914,27.083-4.374,10.589Zm-14.257-8.6H339.528V447.456h-8.7v37.417h22.484Zm-28.143-28.814h-8.7v37.417h8.7Zm-32.62,23.417-8.284-23.417h-8.952L272.9,484.873h8.747l1.029-15.883,5.556,15.883h8.695l5.248-15.272.926,15.272H311.8l-2.212-37.417h-8.952Zm-39.206-8.2,2.984,9.061H250.21Zm16.413,22.2-12.194-37.366h-8.232l-12.863,37.366h9.21l1.543-4.531h11.885l1.492,4.531Zm-31.076-37.366H215.893v37.366h8.7V470.364h11.165v-8.6H224.588V456.11h14.1Z'%20transform='translate(-183.015%20-353.441)'%20fill='%23fff'/%3e%3cpath%20id='Pfad_85'%20data-name='Pfad%2085'%20d='M240.378,337.31H216.385v39.333h9.153V361.371h11.752v-9.056H225.538v-5.948h14.839Z'%20transform='translate(-183.292%20-291.652)'%20fill='%23303e47'/%3e%3cpath%20id='Pfad_86'%20data-name='Pfad%2086'%20d='M284.108,362.817h-6.445l3.3-9.538Zm14.135,13.826L285.408,337.31h-8.666L263.2,376.643H272.9l1.624-4.769h12.511l1.57,4.769Z'%20transform='translate(-209.616%20-291.651)'%20fill='%23303e47'/%3e%3cpath%20id='Pfad_87'%20data-name='Pfad%2087'%20d='M418.951,336.943V346h7.582v30.437h9.153V346h7.636v-9.056Z'%20transform='translate(-297.189%20-291.445)'%20fill='%23303e47'/%3e%3cpath%20id='Pfad_88'%20data-name='Pfad%2088'%20d='M364.324,375.032a19.212,19.212,0,0,0,6.553-4.314l-6.445-6.43a10.362,10.362,0,0,1-3.574,2.331,11.151,11.151,0,0,1-4.062.777,10.933,10.933,0,0,1-4.035-.777,10.4,10.4,0,0,1-3.547-2.331,11.225,11.225,0,0,1-2.329-3.457,10.182,10.182,0,0,1-.813-4.045,10.387,10.387,0,0,1,.813-4.073,11.144,11.144,0,0,1,2.329-3.483,10.429,10.429,0,0,1,3.547-2.331,10.952,10.952,0,0,1,4.035-.777,11.171,11.171,0,0,1,4.062.777,10.386,10.386,0,0,1,3.574,2.331l6.445-6.377a19.5,19.5,0,0,0-6.58-4.341,20.15,20.15,0,0,0-7.474-1.446,20.359,20.359,0,0,0-7.5,1.446,19.689,19.689,0,0,0-10.913,25.8,19.963,19.963,0,0,0,4.305,6.4,19.144,19.144,0,0,0,6.58,4.314,20.588,20.588,0,0,0,15.029,0'%20transform='translate(-251.065%20-291.514)'%20fill='%23303e47'/%3e%3c/svg%3e){kind=small}
Auftragsverarbeiter & Subprozessoren
Stand: 01.10.2026 · Diese Liste ergänzt §5 unserer Datenschutzerklärung.
Für den Betrieb der Plattform setzen wir die folgenden Dienstleister ein. Soweit sie in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Verträge nach Art. 28 DSGVO. Die Push-Dienste von Google, Apple und Mozilla sind keine Auftragsverarbeiter, sondern eigenständig verantwortlich und nur mit deiner Einwilligung beteiligt.
| Dienst | Anbieter | Zweck | Standort | Rechtsgrundlage | Drittland / Garantie |
|---|---|---|---|---|---|
| Frontend-Hosting / Edge | Lovable / Cloudflare, Inc. | Website-Auslieferung, Edge-Funktionen, DDoS-Schutz | weltweites Edge-Netzwerk; Anbietersitz USA | Art. 6 Abs. 1 lit. b & f DSGVO | Standardvertragsklauseln (Beschluss 2021/914) |
| Datenbank, Auth, Storage, serverlose Funktionen | Supabase Inc. | Plattform-Backend (Konto, Sterne, Shop, Umfragen) | EU (Frankfurt, AWS eu-central-1) | Art. 6 Abs. 1 lit. b DSGVO | AV-Vertrag, EU-Region, SCC für Subdienstleister |
| Befragungsplattform | Eigenbetrieb KB&B (Hosting-Dienstleister ergänzen) | Durchführung der Studien und Befragungen | Deutschland | Art. 6 Abs. 1 lit. a & b DSGVO | keine - reine EU-Verarbeitung |
| Transaktionale E-Mails | DomainFactory GmbH (sslout.de) | Login-Codes, Bestätigungen, Einladungen, Service-Mails | Deutschland | Art. 6 Abs. 1 lit. b DSGVO | keine - reine EU-Verarbeitung |
| Web-Push-Benachrichtigungen | Google FCM, Apple APNs, Mozilla autopush | Versand opt-in-basierter Push-Hinweise (VAPID) | EU/USA, je nach Browser-Hersteller | Art. 6 Abs. 1 lit. a DSGVO | Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) |
| QR-Code-Generierung | goQR.me (Schweighofer Manager-Software GmbH) | QR-Code für Kind-zu-Eltern-Weiterleitung (nur Einladungslink) | Deutschland/Österreich | Art. 6 Abs. 1 lit. f DSGVO | keine - reine EU-Verarbeitung |
| KI-Auswertung | Anthropic PBC (Claude), Google Ireland Ltd. (Gemini) | aggregierte, pseudonymisierte Auswertung von Befragungsdaten | EU-Endpunkt; Anbietersitz Anthropic USA | Art. 6 Abs. 1 lit. b & f DSGVO | SCC + TIA (Anthropic), DPF (Google) |
| Web-Statistik (nur nach Einwilligung) | Metricool (Anbieter mit Sitz in Spanien) | Reichweitenmessung und Website-Statistik | Anbieter mit Sitz in Spanien; eine Übermittlung in Drittländer ist nach unserer Kenntnis nicht vorgesehen. | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Kategorie Statistik) | eine Übermittlung in Drittländer ist nach unserer Kenntnis nicht vorgesehen |
| Sentry Fehleranalyse | Functional Software, Inc. (Sentry) | Erkennung technischer Fehler ohne Sitzungsaufzeichnung und ohne Leistungsmessung | USA | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG | Standardvertragsklauseln (Beschluss 2021/914) |
Information bei Änderungen
Wir informieren über wesentliche Änderungen dieser Liste (z. B. neue Auftragsverarbeiter oder Wechsel von Anbietern) mit angemessenem Vorlauf per E-Mail an die hinterlegte Kontoadresse oder durch einen Hinweis nach dem Login. Du kannst dieser Änderung widersprechen; in diesem Fall steht dir ein Sonderkündigungsrecht zu (Konto-Löschung jederzeit kostenfrei).
Kontakt
Fragen zur Auftragsverarbeitung beantwortet unser externer Datenschutzbeauftragter: IITR Datenschutz GmbH, Dr. Sebastian Kraska, email@iitr.de.