Diese Dienstleister verarbeiten Daten in unserem Auftrag. Mit jedem besteht eine Vereinbarung zur Auftragsverarbeitung, außer bei Apple (siehe unten). Wo der Anbieter sie veröffentlicht, verlinken wir sie hier.
Stand: September 2026 · Vollständige Angaben in der AVV, Anlage 1 und 2
| Anbieter | Wofür | Standort | Nachweise / Grundlage | Vereinbarung des Anbieters |
|---|---|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung, Echtzeit-Funktionen | EU (Frankfurt) | SOC 2 Type II | ÖffentlichData Processing Addendum |
| Vercel Inc. | Hosting der Anwendung | EU (Frankfurt) | SOC 2 Type II, ISO 27001, DPF, SCCs | ÖffentlichData Processing Addendum |
| Zoho Corporation B.V. (Niederlande) | E-Mail-Postfach | EU (Niederlande) | ISO 27001, SOC 2 Type II | Auf AnfrageDSGVO-Seite von Zoho Nicht öffentlich. Wir senden Ihnen die Vereinbarung auf Anfrage. Per E-Mail anfragen |
| Brevo (Sendinblue SAS) | Technische E-Mails und E-Mails aus der Software | EU (Frankreich, Deutschland, Belgien) | ISO 27001, DPF, SCCs | ÖffentlichData Protection Agreement (PDF) |
| Functional Software, Inc. (Sentry) | Fehlerüberwachung | EU (Frankfurt) | SOC 2 Type II, ISO 27001, DPF, SCCs | ÖffentlichData Processing Addendum |
| Finbc GmbH (ONE finance) | E-Rechnung und Vertragsabrechnung | Deutschland | DPA | Auf AnfrageDatenschutzerklärung Nicht öffentlich. Wir senden Ihnen die Vereinbarung auf Anfrage. Per E-Mail anfragen |
| Google Cloud (Vertex AI) | Optionale KI-Funktionen, nur nach Aktivierung | EU-Multiregion (Ausnahme: Bild-Erzeugung) | ISO 27001, SOC 2 Type II, DPF, SCCs | ÖffentlichCloud Data Processing Addendum |
| Cloudflare Inc.Nur Eltern- und Personal-App | Verbindung der Eltern- und Personal-App | EU (Frankfurt) | ISO 27001, SOC 2 Type II, DPF, SCCs | ÖffentlichData Processing Addendum |
| Expo (650 Industries Inc.)Nur Eltern- und Personal-App | Versand von Push-Nachrichten | USA (nur Durchleitung) | SOC 2 Type II, SCCs | Auf AnfrageTrust Center von Expo Nicht öffentlich. Wir senden Ihnen die Vereinbarung auf Anfrage. Per E-Mail anfragen |
| Google Ireland Ltd. (Firebase Cloud Messaging)Nur Eltern- und Personal-App | Push-Nachrichten auf Android | Global (nur Durchleitung) | ISO 27001, SOC 2, DPF, SCCs | ÖffentlichData Processing and Security Terms |
| Apple Distribution International Ltd. (APNs)Nur Eltern- und Personal-App | Push-Nachrichten auf iOS | Global (nur Durchleitung) | ISO 27001, SOC 2, DPF |
Datenbank, Anmeldung, Echtzeit-Funktionen
EU (Frankfurt) · SOC 2 Type II
Hosting der Anwendung
EU (Frankfurt) · SOC 2 Type II, ISO 27001, DPF, SCCs
E-Mail-Postfach
EU (Niederlande) · ISO 27001, SOC 2 Type II
Nicht öffentlich. Wir senden Ihnen die Vereinbarung auf Anfrage.
Per E-Mail anfragenTechnische E-Mails und E-Mails aus der Software
EU (Frankreich, Deutschland, Belgien) · ISO 27001, DPF, SCCs
Fehlerüberwachung
EU (Frankfurt) · SOC 2 Type II, ISO 27001, DPF, SCCs
E-Rechnung und Vertragsabrechnung
Deutschland · DPA
Nicht öffentlich. Wir senden Ihnen die Vereinbarung auf Anfrage.
Per E-Mail anfragenOptionale KI-Funktionen, nur nach Aktivierung
EU-Multiregion (Ausnahme: Bild-Erzeugung) · ISO 27001, SOC 2 Type II, DPF, SCCs
Verbindung der Eltern- und Personal-App
EU (Frankfurt) · ISO 27001, SOC 2 Type II, DPF, SCCs
Versand von Push-Nachrichten
USA (nur Durchleitung) · SOC 2 Type II, SCCs
Nicht öffentlich. Wir senden Ihnen die Vereinbarung auf Anfrage.
Per E-Mail anfragenPush-Nachrichten auf Android
Global (nur Durchleitung) · ISO 27001, SOC 2, DPF, SCCs
Push-Nachrichten auf iOS
Global (nur Durchleitung) · ISO 27001, SOC 2, DPF
Auf Anfrage
Zoho, Expo und Finbc veröffentlichen ihre Vereinbarung nicht. Sie wird Kunden direkt ausgestellt. Unsere Fassung erhalten Vertragspartner bei uns.Apple (iOS-Push)
Apple bietet für den Push-Dienst keine Auftragsverarbeitungsvereinbarung an. Grundlage ist die Apple-Entwicklervereinbarung (Attachment 1). Push ist freiwillig und lässt sich auf dem Gerät ablehnen.Nachweise und Änderungen
Unterschriebene Fassungen und Auditberichte erhalten Vertragspartner auf Anfrage. Neue Unterauftragsverarbeiter setzen wir erst ein, nachdem Sie zugestimmt haben (AVV §9). info@bienenstock-kita.de