Unterauftragsverarbeiter für SaaS und Betrieb
Die Tabelle kann horizontal gescrollt werden.
| Anbieter | Aufgabe | Region / Garantie |
|---|---|---|
| Vercel Inc. | Hosting, CDN, Edge-Funktionen und Deployment | USA/EU-Regionen; DPF oder SCC |
| Supabase Inc. | Datenbank-, Authentifizierungs- und Speicherfunktionen, soweit im gebuchten Dienst eingesetzt | USA/EU-Regionen; SCC und ergänzende Maßnahmen |
| Resend Inc. | Transaktionale und bestätigte E-Mail-Kommunikation | USA; DPF, soweit anwendbar, sonst SCC |
| HubSpot Ireland Ltd. | CRM, Vertrags- und Supportkommunikation | Irland; Unterauftragnehmer teilweise USA über DPF/SCC |
| PostHog Inc. | Einwilligungsabhängige Produktanalyse mit maskierten Eingaben | EU Cloud; Anbieter USA über DPF/SCC |
| Sanity AS | Content-Management und Medien-CDN | Norwegen/EWR; weitere Regionen nach Anbieterangaben |
| Upstash Inc. | Rate-Limiting und technischer Missbrauchsschutz | USA; DPF, soweit anwendbar, sonst SCC |
| Hetzner Online GmbH | E-Mail- und optionale Backup-Infrastruktur | Deutschland/EU |
| Slack Technologies, LLC | Interne Betriebsalarme mit minimierten Identifikatoren | USA; DPF, soweit anwendbar, sonst SCC |
Eigene Auftragsverarbeiter für Vertrags- und Abrechnungsdaten
Die folgenden Anbieter verarbeiten Daten, für die MyInvest Pro selbst Verantwortlicher ist. Sie gehören nicht zur vom Kunden nach dem AVV genehmigten Kette für dessen SaaS-Auftragsdaten.
Die Tabelle kann horizontal gescrollt werden.
| Anbieter | Aufgabe | Region / Garantie |
|---|---|---|
| Databricks, Inc. (Neon Platform Services; Neon, LLC als Affiliate) | Managed PostgreSQL ausschließlich für Website-Abrechnung, Bestellungen und Vertragsnachweise; keine Auftragsdaten der SaaS-Mandanten | Projektregion AWS eu-central-1 (Frankfurt); Drittlandzugriffe nach vereinbartem Databricks-DPA und SCC/ergänzenden Maßnahmen |
| Grafana Labs (Unterauftragsverarbeiter in der Neon-Dienstleistungskette) | Infrastrukturüberwachung der Neon-Plattform | USA; Garantien nach dem vereinbarten Databricks-DPA, insbesondere DPF soweit anwendbar, sonst SCC |
Neon bezieht außerdem die jeweils im aktuellen Databricks-Unterauftragsverarbeiterregister genannten Anbieter ein. Änderungen dieser Verarbeitungskette werden im Register nachvollzogen; soweit Auftragsdaten eines Kunden betroffen wären, gilt ausschließlich das nachstehende AVV-Änderungsverfahren.
Sonstige Empfänger und einwilligungsabhängige Dienste
Diese Anbieter sind nicht automatisch Unterauftragsverarbeiter für die vom Kunden in der SaaS-Plattform gespeicherten Inhalte. Ihre jeweilige Rolle richtet sich nach der konkret genutzten Funktion.
Die Tabelle kann horizontal gescrollt werden.
| Anbieter | Aufgabe | Region / Garantie |
|---|---|---|
| Paddle.com Market Limited | Merchant of Record, Kartenzahlung, Beleg- und Steuerabwicklung | Vereinigtes Königreich; EU-Angemessenheitsbeschluss |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland/EU |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Alternative Zahlungsabwicklung | Luxemburg/EU |
| Google Ireland Ltd. | Google-Anmeldung sowie einwilligungsabhängige Analyse und Werbung | Irland; verbundene US-Unternehmen über DPF/SCC |
| Meta Platforms Ireland Ltd. | Einwilligungsabhängige Werbemessung | Irland; verbundene US-Unternehmen über DPF/SCC |
| Intuition Machines, Inc. (hCaptcha) | Bot- und Missbrauchsschutz | USA; DPF, soweit anwendbar, sonst SCC |
Änderungsverfahren
Neue oder ersetzte Unterauftragsverarbeiter werden grundsätzlich mindestens 14 Tage vor dem geplanten Einsatz über die hinterlegte Kundenadresse oder einen deutlich sichtbaren Plattformhinweis angekündigt. Ein Widerspruch ist innerhalb dieser Frist möglich, wenn ein nachvollziehbarer datenschutzrechtlicher Grund besteht. Die Parteien suchen zunächst eine zumutbare Alternative.
Stand: 16. August 2026 · Registerversion 1.1