Infrastruktur.
- Hetzner Online GmbH (Deutschland) — primärer Hosting-Anbieter. Betreibt die Server, auf denen Anwendung, Datenbank, Objektspeicher und Background-Worker laufen. Alle Daten ruhen in den Hetzner-Regionen Falkenstein / Nürnberg.
- MinIO (selbst gehostet, EU) — S3-kompatibler Objektspeicher für erzeugte QR-Bilder und Passport-Anhänge. Läuft auf derselben Hetzner-Infrastruktur; gesondert benannt, weil es eine eigenständige Vertrauensgrenze darstellt.
E-Mail-Versand.
- Resend (Resend, Inc.) — transaktionale E-Mails für Magic-Link-Anmeldung, Erinnerungen zur Testphase und Abrechnungsbelege. Übermittelte Daten: Empfänger-E-Mail-Adresse, Betreff, gerenderter Nachrichtentext. Standardvertragsklauseln liegen vor.
Abrechnung.
- Stripe Payments Europe, Ltd. (Irland) — Abonnement-Abrechnung, Kartenverarbeitung, Kundenportal. Kartendaten werden direkt von Stripe erfasst und niemals von uns gespeichert. An Stripe übermittelte Daten: Kunden-E-Mail-Adresse, Firmenname, Land, Abonnementstatus.
Keine Unterauftragsverarbeiter.
Die folgenden Stellen kommen mit dem Datenverkehr des Dienstes in Berührung, verarbeiten aber keine personenbezogenen Daten in einer Weise, die sie zu Unterauftragsverarbeitern im Sinne von Artikel 28 macht:
- DNS-Anbieter und CDNs, die Anfragen weiterleiten, ohne personenbezogene Daten zu speichern.
- Schriftarten-Anbieter, die öffentliche Schriftarten über HTTPS ausliefern.
- Das EU-Zentralregister (ab Juli 2026) — wir senden ausschließlich die Passport-Kennung und die kanonische URL, keine personenbezogenen Daten.
Widerspruchsmöglichkeit.
Wenn Sie einem neu angekündigten Unterauftragsverarbeiter widersprechen, können Sie Ihr Abonnement vor dem Wirksamkeitsdatum kündigen und erhalten eine anteilige Rückerstattung für den ungenutzten Teil der laufenden Periode.
Fragen zu dieser Richtlinie? Bitte das Kontaktformular nutzen — oder erreichen Sie das Team über die Angaben auf der Kontaktseite.