Unternehmen, die wir einsetzen (Unterauftragsverarbeiter)
Stand: 7. Oktober 2026
Das Wichtigste in Kürze
Diese Unternehmen verarbeiten personenbezogene Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen. „Organigramm-Daten“ sind die Inhalte Ihrer Organigramme, für die wir Ihr Auftragsverarbeiter sind; nur Supabase und Vercel verarbeiten sie. Wir aktualisieren diese Seite und informieren Unternehmenskunden per E-Mail mindestens 30 Tage, bevor wir ein Unternehmen, das Organigramm-Daten verarbeitet, hinzuziehen oder ersetzen.
Liste
Status „Im Einsatz“ bedeutet, dass es heute läuft.
| Unternehmen | Aufgabe | Betroffene Daten | Ort | Status |
|---|---|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung und Fotospeicher | Kontodaten, Organigramm-Daten | EU, Frankfurt (Deutschland) | Im Einsatz |
| Vercel Inc. | Hosting und Auslieferung der Website, Serverfunktionen | Anfragen an die Website einschließlich IP-Adressen; Organigramm-Daten werden durchgeleitet | Frankfurt am Main, Deutschland (fra1) | Im Einsatz |
| Stripe Payments Europe, Ltd. (Stripe-Gruppe) | Zahlungen, Abonnements, Steuern und Rechnungen | Abrechnungsdaten; nie Organigramm-Daten | EU und USA | Im Einsatz für kostenpflichtige Tarife |
| Google Ireland Ltd. (Google-Gruppe) | Anmeldung mit Google, nur wenn Sie diese wählen | Ihre Google-E-Mail-Adresse, Ihr Name, Profilbild-Link und Ihre Konto-ID; nie Organigramm-Daten | EU und USA | Im Einsatz |
| Resend Inc. | Konto-E-Mails: Bestätigung der Registrierung und Passwort-Zurücksetzung | E-Mail-Adresse, Inhalt der E-Mail | EU, Irland (Resend Inc. ist ein US-Unternehmen) | Im Einsatz |
| Vercel Inc. | Vercel Web Analytics: anonyme Statistik der Seitenaufrufe, nur mit Ihrer Einwilligung | Aufgerufene Seite ohne Token, verweisende Seite, Land, Gerätetyp; keine Cookies | USA (EU-Standardvertragsklauseln, Data Privacy Framework) | Im Einsatz |
| PostHog | Produktanalyse, EU-Cloud, nur mit Ihrer Einwilligung | Nutzungsdaten | EU | Geplant, nicht aktiv |
E-Mails zur Anmeldung
Bestätigungs-E-Mails bei der Registrierung und E-Mails zum Zurücksetzen des Passworts werden versandt von: Resend (Resend Inc., USA) in unserem Auftrag.
Übermittlungen außerhalb der EU
Supabase, Vercel, Google, Stripe und Resend gehören zu Unternehmensgruppen mit Sitz in den USA. Übermittlungen sind durch die EU-Standardvertragsklauseln und, soweit das Unternehmen zertifiziert ist, durch das EU-U.S. Data Privacy Framework abgesichert.