← Zurück zu Rechtliches
Verzeichnis der Auftragsverarbeiter
Gemäß Art. 28 DSGVO führen wir ein Verzeichnis aller Auftragsverarbeiter, die im Rahmen unserer Dienstleistungen personenbezogene Daten verarbeiten. Dieses Verzeichnis wird regelmäßig aktualisiert. Stand: August 2026.
| Dienst | Unternehmen | Standort | Zweck | Verarbeitete Daten | DPA Status |
|---|---|---|---|---|---|
| Vercel (Hosting) | Vercel Inc. | San Francisco, USA | Website- und Anwendungshosting | IP-Adresse, User-Agent, Zugriffsprotokolle | Standard Contractual Clauses (SCCs) |
| Vercel Analytics | Vercel Inc. | San Francisco, USA | Cookielose Website-Analyse | Seitenaufrufe, Core Web Vitals (anonymisiert) | SCCs (via Vercel DPA) |
| Vercel KV (Upstash) | Upstash Inc. | USA (EU-Datenverarbeitung) | Rate Limiting zum Schutz vor Missbrauch | Gehashte IP-Adressen (TTL 24h) | SCCs (via Vercel DPA) |
| Resend | Resend Inc. | San Francisco, USA | Transaktionaler E-Mail-Versand | E-Mail-Adresse, Name | SCCs |
| Google Workspace | Google Ireland Ltd. | Dublin, Irland | E-Mail, Kalender, Videokonferenzen | Name, E-Mail-Adresse, Kalendertermine, Videoanrufdaten | SCCs + Google Data Processing Terms |
| Domonda | DOMONDA GmbH | Wien, Österreich; Server in Deutschland und Österreich | Buchhaltungsvorbereitung, Belegarchivierung und Zahlungsabgleich | Rechnungen, Belege, Geschäfts- und Zahlungsdaten | DPA pursuant to Art. 28 GDPR |
| Anthropic (Claude API) | Anthropic PBC | San Francisco, USA | KI-gestützter Chat-Assistent auf der Website; KI-gestützte qualitative Forschungsanalyse (Transkriptanalyse, Berichtserstellung); KI-gestützte Studien (Interviews, Umfragen) | Chat-Nachrichten (Benutzereingaben), Forschungstranskripte und Teilnehmeraussagen, IP-Adresse (Rate Limiting) | SCCs + Zero Data Retention API |
| LiveKit (Video-Infrastruktur) | LiveKit Inc. | USA | WebRTC-basierte Video- und Audioübertragung für remote durchgeführte Nutzerstudien (UX Tests, Interviews). Verarbeitung von Video-/Audiostreams, Session-Tokens und Aufzeichnungen. | Video-/Audiostreams, Teilnehmer-Identität (Name, Rolle), Session-Metadaten, Aufzeichnungen | SCCs |
| Supabase | Supabase Inc. | EU (Irland) | Datenbank und Authentifizierung | Benutzerkonto, Profildaten, Studiendaten | DPA signed, EU hosting (Ireland) |
| Voyage AI | Voyage AI Inc. | San Francisco, USA | Texteinbettungen für Wissenssuche (RAG) | Textfragmente aus Dokumenten, Chat-Anfragen | SCCs |
| IONOS | IONOS SE | Montabaur, Deutschland | Domain-Registrierung und DNS-Verwaltung | Domain-WHOIS-Daten (Name, Adresse des Domaininhabers) | DPA (German company, GDPR-native) |
| Cloudflare Turnstile | Cloudflare, Inc. | USA | Bot-Schutz bei Formularübermittlungen | IP-Adresse, Browser-Fingerprint, Interaktionsdaten | EU-US Data Privacy Framework |
| IGDB API & CDN | Twitch Interactive, Inc. (Amazon.com, Inc.) | USA | Spielesuche und Cover-Bilder im Profiling | Suchbegriffe, IP-Adresse (CDN) | EU-US Data Privacy Framework |
| Steam Web API & OpenID | Valve Corporation | Bellevue, WA, USA | Steam-Kontoverknüpfung und Spielebibliothek-Import | SteamID64, Spielebibliothek, Spielzeiten | EU-US Data Privacy Framework |
Änderungsprotokoll
- März 2026: Erstveröffentlichung
- April 2026: IGDB (Twitch/Amazon) und Steam (Valve) hinzugefügt
- April 2026: Cloudflare Turnstile hinzugefügt
- April 2026: LiveKit hinzugefügt; Anthropic-Eintrag um KI-gestützte Forschungsanalyse und KI-gestützte Studien erweitert
- August 2026: Domonda hinzugefügt; PDF-Export zugunsten dieses laufend gepflegten Webverzeichnisses eingestellt
- August 2026: PostHog entfernt; Web-Analyse und Cookie-Banner entfallen ersatzlos, Fehler- und Performance-Messung läuft seither First-Party auf eigener Infrastruktur
Kontakt
Bei Fragen zu unseren Auftragsverarbeitern kontaktieren Sie uns unter marc@busch-labs.at