Verzeichnis der Auftragsverarbeiter

Gemäß Art. 28 DSGVO führen wir ein Verzeichnis aller Auftragsverarbeiter, die im Rahmen unserer Dienstleistungen personenbezogene Daten verarbeiten. Dieses Verzeichnis wird regelmäßig aktualisiert. Stand: März 2026.

Als PDF herunterladen

Dienst	Unternehmen	Standort	Zweck	Verarbeitete Daten	DPA Status
Vercel (Hosting)	Vercel Inc.	San Francisco, USA	Website- und Anwendungshosting	IP-Adresse, User-Agent, Zugriffsprotokolle	Standard Contractual Clauses (SCCs)
Vercel Analytics	Vercel Inc.	San Francisco, USA	Cookielose Website-Analyse	Seitenaufrufe, Core Web Vitals (anonymisiert)	SCCs (via Vercel DPA)
Vercel KV (Upstash)	Upstash Inc.	USA (EU-Datenverarbeitung)	Rate Limiting zum Schutz vor Missbrauch	Gehashte IP-Adressen (TTL 24h)	SCCs (via Vercel DPA)
PostHog	PostHog Inc.	EU (eu.i.posthog.com)	Produktanalyse und Nutzungsstatistik	Pseudonymisierte Nutzungsdaten, Klickverhalten, IP-Adresse (EU-Server)	DPA signed, EU hosting
Resend	Resend Inc.	San Francisco, USA	Transaktionaler E-Mail-Versand	E-Mail-Adresse, Name	SCCs
Google Workspace	Google Ireland Ltd.	Dublin, Irland	E-Mail, Kalender, Videokonferenzen	Name, E-Mail-Adresse, Kalendertermine, Videoanrufdaten	SCCs + Google Data Processing Terms
Anthropic (Claude API)	Anthropic PBC	San Francisco, USA	KI-gestützter Chat-Assistent auf der Website	Chat-Nachrichten (Benutzereingaben), IP-Adresse (Rate Limiting)	SCCs + Zero Data Retention API
Supabase	Supabase Inc.	EU (Frankfurt)	Datenbank und Authentifizierung	Benutzerkonto, Profildaten, Studiendaten	DPA signed, EU hosting (Frankfurt)
Voyage AI	Voyage AI Inc.	San Francisco, USA	Texteinbettungen für Wissenssuche (RAG)	Textfragmente aus Dokumenten, Chat-Anfragen	SCCs
IONOS	IONOS SE	Montabaur, Deutschland	Domain-Registrierung und DNS-Verwaltung	Domain-WHOIS-Daten (Name, Adresse des Domaininhabers)	DPA (German company, GDPR-native)

Änderungsprotokoll

März 2026 — Erstveröffentlichung

Kontakt

Bei Fragen zu unseren Auftragsverarbeitern kontaktieren Sie uns unter datenschutz@busch-labs.at