Privacy / Datenschutz

Sub-processors · Auftragsverarbeiter

Last reviewed / Letzte Überprüfung: 2026-05-17

Railway Corporation

USA

Aufgabe: Hostet unsere Datenbank und unsere Anwendungs-Server.

Datenschutz-Grundlage: EU-Standardvertragsklauseln

What they do: Hosts our database and application servers.

Data protection basis: EU Standard Contractual Clauses

Details

EU-Standardvertragsklauseln Modul 2 gemäß Durchführungsbeschluss (EU) 2021/914. AVV liegt unterzeichnet vor (Effective Date 2026-04-24). Aktuelle Sub-Prozessoren-Liste: https://railway.com/legal/sub-processors

EU Standard Contractual Clauses Module 2 per Implementing Decision (EU) 2021/914. Signed DPA on file (Effective Date 2026-04-24). Current sub-processor list: https://railway.com/legal/sub-processors

Resend Inc. (Plus Five Five, Inc.)

USA

Aufgabe: Versendet unsere transaktionalen E-Mails (Verifizierung, Passwort-Reset, Benachrichtigungen).

Datenschutz-Grundlage: EU-Standardvertragsklauseln

What they do: Delivers our transactional emails (verification, password reset, notifications).

Data protection basis: EU Standard Contractual Clauses

Details

EU-Standardvertragsklauseln Modul 2 gemäß Durchführungsbeschluss (EU) 2021/914. AVV liegt vor. Aktuelle Sub-Prozessoren-Liste: https://resend.com/legal/sub-processors

EU Standard Contractual Clauses Module 2 per Implementing Decision (EU) 2021/914. Signed DPA on file. Current sub-processor list: https://resend.com/legal/sub-processors

MapTiler AG

CH

Aufgabe: Liefert Karten-Kacheln und reverse-geokodierte Treffpunkt-Namen.

Datenschutz-Grundlage: EU-Angemessenheitsbeschluss

What they do: Renders maps and reverse-geocodes meeting-point names.

Data protection basis: EU Adequacy Decision

Details

AVV liegt unterzeichnet vor (Effective Date 2026-04-27); Sub-processor-Inventar wird gemäß §AVV-Anhang quartalsweise abgeglichen. Aktuelle Sub-Prozessoren-Liste: https://www.maptiler.com/sub-processors

Signed DPA on file (Effective Date 2026-04-27); sub-processor inventory reconciled quarterly per DPA annex. Current sub-processor list: https://www.maptiler.com/sub-processors

Hetzner Online GmbH

DE

Aufgabe: Domain-Registrar / DNS für workouttogether.de (keine Auftragsverarbeitung).

Datenschutz-Grundlage: Eigenständiger Verantwortlicher — keine AVV nötig

What they do: Domain registrar / DNS for workouttogether.de (no Auftragsverarbeitung).

Data protection basis: Independent Controller — no AVV needed

Details

Einzige Rolle: Registrar / autoritativer DNS. Eigenständiger Verantwortlicher — keine AVV nötig. Datenbank-Backups laufen NICHT über Hetzner.

Single role: registrar / authoritative DNS. Independent Controller — no AVV needed. Database backups do NOT route through Hetzner.

mailbox.org (Heinlein Support GmbH)

DE

Aufgabe: Hostet das Operator-Postfach info@workouttogether.de und nimmt eingehende E-Mails entgegen.

Datenschutz-Grundlage: AVV (Inland)

What they do: Hosts the operator inbox info@workouttogether.de and receives inbound email.

Data protection basis: DPA (domestic)

Details

Eingehende E-Mail-Kommunikation an info@workouttogether.de; AVV gemäß DSK-Muster unterzeichnet; Standort der E-Mail-Server: Berlin/DE.

Inbound email communication to info@workouttogether.de; DPA per DSK template signed; mail-server location: Berlin/DE.