Unterauftragsverarbeiter (Subprozessoren)
Stand: 20. Juli 2026
Diese Liste dokumentiert die Dienstleister, die INKSITES zur Erbringung der Plattform einsetzt und die dabei personenbezogene Daten verarbeiten. Sie ergänzt die Datenschutzerklärung und den Auftragsverarbeitungsvertrag. Als „bedingt" gekennzeichnete Anbieter werden nur aktiv, wenn du die jeweilige Funktion nutzt.
| Anbieter | Rechtsträger & Ort | Zweck | Datenarten | Übermittlung |
|---|---|---|---|---|
| Supabase | Supabase, Inc. USA / gewählte Hosting-Region der Datenbank | Datenbank, Authentifizierung, Datei-Speicher und Serverless-Funktionen (Kernplattform). | Konto- und Profildaten, Website-Inhalte, hochgeladene Bilder, Anfragen, Kunden-, Termin- und Zahlungsstatusdaten, Protokolle. | EU-Standardvertragsklauseln bzw. DPF, je nach gewählter Region und aktuellem Supabase-DPA. |
| Railway | Railway Corp. USA | Hosting der Web-Anwendung (Website-Renderer und Dashboard). | Alle über die Anwendung verarbeiteten Daten (transient), technische Server- und Zugriffsprotokolle. | EU-Standardvertragsklauseln. |
| Cloudflare | Cloudflare, Inc. USA / globales CDN | DNS, Content-Delivery-Network und Verbindung eigener Domains. | Technische Verbindungsdaten (u. a. IP-Adresse), DNS-Anfragen, Sicherheits-/Anti-Missbrauchsdaten. | EU-Standardvertragsklauseln / Data Privacy Framework. |
| Stripe | Stripe Payments Europe, Ltd. (EU) / Stripe, Inc. (USA) Irland / USA | Abrechnung der Web-Abonnements (Stripe Billing) und Abwicklung der Studiozahlungen für Anzahlungen und Pakete (Stripe Connect). | Name, E-Mail, Rechnungs- und Zahlungsdaten, Transaktions- und Auszahlungsdaten. Vollständige Kartendaten werden ausschließlich bei Stripe verarbeitet, nicht bei INKSITES. | EU-Verarbeitung mit Standardvertragsklauseln / DPF für US-Bezüge. |
| Apple bedingt | Apple Distribution International Ltd. Irland | Abwicklung von In-App-Käufen (Abonnements und Credits) auf iOS über StoreKit. | Kauf- und Transaktionskennungen, Quittungsdaten, App-bezogene Gerätekennungen. | Verarbeitung innerhalb der EU durch die irische Apple-Gesellschaft. |
| RevenueCat bedingt | RevenueCat, Inc. USA | Validierung und Verwaltung von In-App-Käufen und Berechtigungen (Entitlements). | Anonyme App-Nutzer-ID, Kaufquittungen, Abo-Status, Gerätekennungen. | EU-Standardvertragsklauseln / Data Privacy Framework. |
| OpenAI bedingt | OpenAI, L.L.C. (ggf. OpenAI Ireland Ltd.) USA / Irland | KI-gestützte Text- und Bilderstellung sowie Bildanalyse für Website-Inhalte. | Vom Nutzer bereitgestellte Eingaben (Studioinformationen, Textvorgaben) und zur Analyse hochgeladene Bilder. API-Eingaben werden laut OpenAI nicht zum Training verwendet. | EU-Standardvertragsklauseln / Data Privacy Framework. |
| Resend bedingt | Resend, Inc. USA | Versand transaktionaler E-Mails (z. B. Terminbestätigungen und Erinnerungen). | Empfänger-E-Mail-Adresse, Name, Termin- und Nachrichteninhalte. | EU-Standardvertragsklauseln / Data Privacy Framework. |
| Expo bedingt | 650 Industries, Inc. (Expo) USA | Zustellung von Push-Benachrichtigungen an die mobile App. | Push-Token, Geräteplattform, Inhalt der Benachrichtigung. | EU-Standardvertragsklauseln / Data Privacy Framework. |
| Shopify bedingt | Shopify International Ltd. Irland / Kanada | Optionaler Connector für Session-Pakete und zusätzliche Checkout-Optionen. | Produkt-, Bestell- und Zahlungsdaten der über Shopify abgewickelten Studiozahlungen. | EU-Verarbeitung mit Standardvertragsklauseln für Drittlandbezüge. |
Änderungen
Wir aktualisieren diese Liste, wenn wir Anbieter hinzufügen oder wechseln, und weisen den Stand oben aus. Kundinnen und Kunden mit AVV können einer Änderung aus wichtigem datenschutzrechtlichen Grund widersprechen. Fragen richtest du an support@inksites.de.