BriefNest · Stand 5. November 2026 · Fassung 2026-11-05-v1
Dienstleister und Unterauftragnehmer
Übersicht der eingesetzten Standarddienste und Anlage zum AVV für die jeweils beschriebenen Auftragsverarbeitungen.
Rollen und Umfang
Supabase, Vercel und Resend unterstützen den Konto-/Projektbetrieb als weitere Auftragsverarbeiter. Google Workspace wird für geschäftliche E-Mails eingesetzt und ist insoweit Unterauftragnehmer, wie dort erforderliche Auftragsdaten für den Support verarbeitet werden. Stripe und Cloudflare erhalten keinen allgemeinen Auftrag zur Verarbeitung von Projektinhalten.
Es gelten die verlinkten Standard-Datenschutzvereinbarungen und deren Angaben zu weiteren Anbietern, Sicherheitsmaßnahmen und internationalen Übermittlungen. Frankfurt ist die ausgewählte primäre Datenbank-/Funktionsregion; eine ausschließlich deutsche oder europäische Verarbeitung durch sämtliche Anbieter wird nicht zugesagt.
Supabase
- Anbieter
- Supabase Pte. Ltd. (Singapur)
- Aufgabe
- Pro-Tarif: Authentifizierung, Datenbank, private Originalbilder und Quarantänespeicher
- Rolle
- Weiterer Auftragsverarbeiter für Konto-/Projektbetrieb.
- Verarbeitung und Standort
- Primäre Projektregion Frankfurt (EU Central). Anbieter in Singapur; weitere Verarbeitung/Support insbesondere Singapur und USA nach Standard-DPA und EU-Standardvertragsklauseln.
- Standardvereinbarungen und Datenschutz
- Standard-DPA: https://supabase.com/legal/customer-resources/data-processing-addendum (Bestandteil der Standardbedingungen).
Vercel
- Anbieter
- Vercel Inc. (USA)
- Aufgabe
- Pro-Tarif: Anwendungshosting, serverseitige Anfragen und Betriebsprotokolle
- Rolle
- Weiterer Auftragsverarbeiter für die gehostete Anwendung; eigene Anbieter-Kontodaten separat.
- Verarbeitung und Standort
- Funktionsregion Frankfurt (fra1); globales CDN und internationale Anbieterprozesse einschließlich USA. EU-Standardvertragsklauseln im Standard-DPA.
- Standardvereinbarungen und Datenschutz
- Standard-DPA für Pro: https://vercel.com/legal/dpa
Resend
- Anbieter
- Plus Five Five, Inc. / Resend (USA)
- Aufgabe
- Authentifizierungs-E-Mails über Supabase SMTP sowie Einladungen, Erinnerungen und Servicenachrichten; Empfänger, Projektbezeichnungen und Zugangslinks
- Rolle
- Weiterer Auftragsverarbeiter für Authentifizierungs- und Projekt-E-Mails.
- Verarbeitung und Standort
- Gespeicherte E-Mail-Daten und primäre Verarbeitung in den USA; EU-Standardvertragsklauseln im Standard-DPA.
- Standardvereinbarungen und Datenschutz
- Standard-DPA: https://resend.com/legal/dpa (Einbeziehung durch Standardvertrag).
Stripe
- Anbieter
- Stripe Payments Europe, Limited (Irland), mit beteiligten Stripe-Gesellschaften gemäß Standardbedingungen
- Aufgabe
- Bestehendes Geschäftskonto: Checkout, Kundenportal und Zahlungs-/Abonnementverwaltung
- Rolle
- Zahlungsdienstleister; je Vorgang Verantwortlicher oder Auftragsverarbeiter. Kein allgemeiner Unterauftrag für Projektinhalte.
- Verarbeitung und Standort
- Zahlungsabwicklung über Stripe mit internationaler Verarbeitung einschließlich USA; Rollen und Garantien gemäß Standard-DPA und Datenschutzhinweisen.
- Standardvereinbarungen und Datenschutz
- Standardbedingungen und Rollen: https://stripe.com/legal/privacy-center ; DPA: https://stripe.com/legal/dpa .
Google Workspace
- Anbieter
- Google Cloud EMEA Limited (Irland), mit Google-Unternehmen gemäß Workspace-Standardbedingungen
- Aufgabe
- Bezahltes geschäftliches E-Mail-Postfach für Support, Datenschutzanfragen und Korrespondenz
- Rolle
- Auftragsverarbeiter für Geschäftskorrespondenz; weiterer Auftragsverarbeiter soweit Auftragsdaten im Support erforderlich sind.
- Verarbeitung und Standort
- Google Workspace mit internationaler Verarbeitung einschließlich USA; keine ausschließlich europäische Verarbeitung zugesagt. Garantien nach Standard-CDPA.
- Standardvereinbarungen und Datenschutz
- Standard-CDPA: https://cloud.google.com/terms/data-processing-addendum/
Cloudflare Web Analytics
- Anbieter
- Cloudflare, Inc. (USA)
- Aufgabe
- Derzeit nicht eingebunden. Der begrenzte Reddit-Werbetest verwendet ausschließlich eigene serverseitige Kampagnensummen in der bestehenden Supabase-Datenbank.
- Rolle
- Nicht aktiver, zuvor vorgesehener Analytics-Dienstleister; kein Unterauftrag für Projektinhalte.
- Verarbeitung und Standort
- Globaler Analytics-Dienst. Laut Anbieter ohne Analytics-Cookies, lokalen Analytics-Speicher oder Fingerprinting; keine Verknüpfung mit Agenturkonten.
- Standardvereinbarungen und Datenschutz
- Produkt- und Datenschutzhinweise: https://www.cloudflare.com/web-analytics/ und https://www.cloudflare.com/privacypolicy/ .
Änderungen und Kontakt
Über neue oder ersetzte Unterauftragnehmer informieren wir betroffene Auftraggeber rechtzeitig vor der Umstellung per E-Mail. Sie haben eine angemessene Möglichkeit, aus datenschutzrechtlichen Gründen zu widersprechen. Das weitere Verfahren ist im AVV geregelt. Über wesentliche Vertragsänderungen informieren wir ebenfalls per E-Mail; die Mitteilung ersetzt keine erforderliche Vereinbarung.
Fragen zu Dienstleistern und Schutzmaßnahmen: [email protected].