Liste der Auftragsverarbeiter und Datenquellen

Hetzner Online GmbH

Rolle: Server-Hosting, Datenbank und Sicherungskopien — alle Daten des Dienstes.

Land: Deutschland (EWR). Auftragsverarbeitungsvertrag online beim Anbieter abgeschlossen.

Stripe Payments Europe, Ltd.

Rolle: Abwicklung von Kartenzahlungen, Abonnements, Rechnungen — Abrechnungsdaten der Kunden, E-Mail-Adressen, Beträge und Zahlungshistorie. Wir erhalten keine Kartendaten.

Land: Irland (EWR). Stripe übermittelt einen Teil der Daten an Stripe, Inc. in den USA auf Grundlage des EU-U.S. Data Privacy Framework und von Standardvertragsklauseln. Im Bereich der Betrugsprävention und regulatorischer Anforderungen ist Stripe eigenständiger Verantwortlicher.

Plus Five Five, Inc. (Resend)

Rolle: Versand von E-Mails — Empfängeradressen, Nachrichteninhalte, einschließlich Benachrichtigungen über Leads (Vor- und Nachname des Autors sowie ein Ausschnitt des Beitrags).

Land: Vereinigte Staaten. Grundlage der Übermittlung: EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln in der Auftragsverarbeitungsvereinbarung mit dem Anbieter.

SMSAPI sp. z o.o.

Rolle: Versand von SMS-Benachrichtigungen — vom Kunden angegebene Telefonnummern und Inhalt der Benachrichtigung.

Land: Polen (EWR).

Functional Software, Inc. (Sentry)

Rolle: Überwachung von Anwendungsfehlern — technische Ereignisse mit entfernten personenbezogenen Daten, technische Kennungen.

Land: Ereignisse werden in der EU-Region (Frankfurt) gespeichert; Kontodaten in den USA. Grundlage der Übermittlung: EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln. Aufbewahrung 90 Tage.

PostHog, Inc.

Rolle: Produktanalyse des Dashboards — einer Organisationskennung zugeordnete Ereignisse, ohne Cookies, mit Verwerfung der IP-Adresse.

Land: Verarbeitung in der EU-Region (eu.i.posthog.com). Grundlage eines etwaigen Zugriffs aus den USA: Standardvertragsklauseln.

Calendly LLC

Rolle: Kalender zur Vereinbarung eines Einführungsgesprächs, eingebettet auf der Seite /de/einfuehrung und erst nach Ihrer Einwilligung geladen. Er sieht die Daten, die Sie bei der Buchung selbst angeben — Name, E-Mail-Adresse und gewählter Termin — und setzt eigene Cookies in Ihrem Browser.

Land: Vereinigte Staaten (Calendly LLC). Grundlage der Übermittlung: Standardvertragsklauseln. Ohne Einwilligung wird der Kalender nicht geladen und es werden keine Daten an Calendly übermittelt.

IPRoyal (IPRoyal Services FZE LLC)

Rolle: Proxy-Infrastruktur, über die wir öffentliche Facebook-Seiten abrufen. Sie sieht die Adressen der besuchten Seiten und das Datenverkehrsvolumen; die Verbindungen sind verschlüsselt, sodass sie weder Inhalte von Beiträgen noch Kundendaten sieht.

Land: Vereinigte Arabische Emirate (Vertragspartner), verteilte Infrastruktur. Grundlage: Standardvertragsklauseln in der Auftragsverarbeitungsvereinbarung mit dem Anbieter.

Redditapis (Betreiber des Dienstes redditapis.com) — Datenquelle

Rolle: Quelle öffentlicher Inhalte des Dienstes Reddit. Wir senden Namen von Subreddits und Suchbegriffe und erhalten öffentliche Beiträge, Kommentare und Profile ihrer Autoren. Es erhält keine Kundendaten und keine Inhalte außerhalb des öffentlichen Reddit.

Es ist kein Auftragsverarbeiter. Der Anbieter bestimmt selbst, wie Inhalte gesammelt werden, und schreibt über sich, dass sein Team Verantwortlicher für die Daten des Dienstes redditapis.com ist; wir schließen mit ihm keinen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, weil er nicht in unserem Auftrag tätig wird. Bis zum 6. September 2026 wurde er in der Liste als Auftragsverarbeiter beschrieben — das war ein Irrtum hinsichtlich seiner Rolle, und wir berichtigen ihn entsprechend.

Vertragspartner und Land: außerhalb des EWR, gemäß den Nutzungsbedingungen des Anbieters. Wir geben keine Grundlage für die Übermittlung an, weil wir dorthin keine personenbezogenen Daten senden — wir senden den Namen eines Subreddits oder einen Suchbegriff, und die Daten der Autoren fließen in die andere Richtung. Der Erhalt von Daten aus einer Quelle außerhalb des EWR ist eine Erhebung, keine Übermittlung im Sinne von Kapitel V DSGVO. Die Bewertung der Rechtmäßigkeit dieser Quelle wird derzeit erarbeitet; bis zu ihrer Erstellung nutzen wir sie unter bewusster Inkaufnahme dieses Risikos.

Twitterapis (Betreiber des Dienstes twitterapis.com) — Datenquelle

Rolle: Quelle öffentlicher Beiträge des Dienstes X (Twitter). Wir senden Suchbegriffe und Namen beobachteter Konten und erhalten öffentliche Beiträge, Antworten und Profile ihrer Autoren. Es erhält keine Kundendaten.

Es ist kein Auftragsverarbeiter — aus denselben Gründen wie Redditapis und mit derselben Korrektur gegenüber der Fassung vom 4. September 2026.

Vertragspartner und Land: außerhalb des EWR, gemäß den Nutzungsbedingungen des Anbieters. Die Flussrichtung ist wie bei Redditapis, mit einer Ausnahme: Wenn ein Kunde ein bestimmtes öffentliches Konto überwacht, verlässt dessen Name den EWR und kann eine Person identifizieren. Der Name ist öffentlich, wir senden ihn nur, um die öffentlichen Beiträge dieses Kontos abzurufen, und verknüpfen ihn mit nichts anderem; die rechtliche Einordnung dieses einen Datenflusses ist Gegenstand einer Rechtsberatung. Die Bewertung der Rechtmäßigkeit der Quelle wird derzeit erarbeitet.

Fakturownia sp. z o.o.

Rolle: Ausstellung und Archivierung von Mehrwertsteuerrechnungen — Firmenname, NIP, Adresse, E-Mail-Adresse für Rechnungen, Beträge.

Land: Polen (EWR).

Änderungshistorie

7. September 2026 — Redditapis und Twitterapis wurden von Auftragsverarbeitern zu Datenquellen verschoben, zusammen mit einer Beschreibung der Flussrichtung: Wir senden eine Anfrage und erhalten öffentliche Inhalte.

4. September 2026 — Redditapis und Twitterapis wurden hinzugefügt (Zugang zu öffentlichen Inhalten von Reddit und X).

2. September 2026 — erste Fassung der Liste.

Änderungshistorie

4. September 2026 — Redditapis und Twitterapis hinzugefügt (Zugang zu öffentlichen Reddit- und X-Inhalten).

2. September 2026 — erste Version der Liste.