Subprozessoren
Stand: 26.09.2026
Diese Seite listet alle Unterauftragsverarbeiter (Subprozessoren), die wir zur Bereitstellung der Software „New Prime“ einsetzen. Sie ist die stets aktuelle Ergänzung zu den Tabellen in unserer Datenschutzerklärung (Abschnitt 6) und unserem Auftragsverarbeitungsvertrag (§6). Mit allen gelisteten Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
| Anbieter | Zweck | Sitz | Absicherung |
|---|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, File-Storage, Edge Functions (App-Backend) | USA (Server-Region: EU, Frankfurt) | EU-Serverstandort; SCCs ergänzend (US-Mutterkonzern) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung (SEPA-Lastschrift, Kreditkarte), sofern vom Studio gewählt | Dublin, Irland (EU) | EU-Vertragspartner, kein Drittlandtransfer |
| Mollie B.V. | Zahlungsabwicklung (SEPA-Lastschrift, Kreditkarte), sofern vom Studio gewählt | Amsterdam, Niederlande (EU) | EU-Vertragspartner, kein Drittlandtransfer |
| Resend Inc. | Versand von Transaktions- und System-E-Mails | USA | SCCs + EU-U.S. Data Privacy Framework |
| Amazon Web Services EMEA SARL (Amazon Bedrock) | KI-gestützte Funktionen (Co-Trainer, Plan-Vorschläge, Food-Scanner, Session-Vorbereitung), pseudonymisiert | Luxemburg (EU), Verarbeitung ausschließlich in der EU | EU-Verarbeitung, kein Drittlandtransfer · Details siehe Hinweis unten |
| Cloudflare, Inc. | Website-Auslieferung (CDN), DDoS-Schutz, Bot-Schutz (Turnstile) bei Demo-Zugang, Anmeldung und Buchung | USA (mit EU-Edge-Präsenz) | SCCs + EU-U.S. Data Privacy Framework |
| Google LLC | Kalender-Synchronisation, nur auf ausdrücklichen Wunsch des Trainers | USA | Einwilligung + SCCs |
| Functional Software, Inc. (Sentry) | Anonymisiertes Fehler- und Performance-Tracking (aktiver PII-Scrubber) | USA (Datenhaltung: EU-Region) | SCCs; technische Daten in der EU gehalten |
| Apple Inc. | Push-Benachrichtigungen für die native iOS-App (APNs) | USA / EU | SCCs + EU-U.S. Data Privacy Framework |
| Google LLC (Firebase Cloud Messaging) | Push-Benachrichtigungen für die native Android-App | USA / EU | SCCs + EU-U.S. Data Privacy Framework |
Hinweis zur KI-Verarbeitung
Seit dem 26.09.2026 laufen alle KI-Funktionen über Amazon Bedrock. KI-Anfragen werden ausschließlich in Rechenzentren in der EU verarbeitet. AWS speichert die Anfragen und Antworten nicht, nutzt sie nicht zum Training von KI-Modellen, und der Hersteller des Sprachmodells erhält keinen Zugriff. Vor der Übermittlung entfernen wir Namen und Kontaktdaten; Gesundheitsangaben gehen nur mit Einwilligung der betroffenen Person im Klartext an die KI. Die Datenbank mit den Kunden- und Trainingsdaten liegt unverändert in Frankfurt.
Änderungen an dieser Liste
Wir überprüfen diese Liste mindestens alle 12 Monate sowie bei jeder wesentlichen Änderung an unserer technischen Infrastruktur. Über Änderungen an den eingesetzten Subprozessoren informieren wir Studios über diese Seite und per Mitteilung in der App oder per E-Mail. Ein Widerspruch aus wichtigem datenschutzrechtlichem Grund ist innerhalb von 14 Tagen möglich (Details in §6 des Auftragsverarbeitungsvertrags). Bei Fragen erreichst du uns unter info@niklaspape.de.