Subprozessoren
Für den Betrieb von Published setzen wir die unten genannten Anbieter ein. Diejenigen, denen wir Weisungen erteilen, sind Subprozessoren im Sinne des Art. 28 DSGVO; sie handeln ausschließlich nach unseren dokumentierten Weisungen und sind vertraglich gebunden. Diese Seite ist die Referenz für unsere Kunden und für die Anlage zu unserem Auftragsverarbeitungsvertrag.
Subprozessoren
Diese Anbieter verarbeiten personenbezogene Daten in unserem Auftrag und nach unseren Weisungen.
Kinde
Authentifizierung und Nutzerverwaltung
- Anbieter
- Kinde Pty Ltd, Level 4, 60 Martin Place, Sydney NSW 2000, Australien
- Verarbeitungsort
- EU-Regionen
- Übermittlungsgrundlage
- EU-Data-Residency für Authentifizierungsdaten; Standardvertragsklauseln nach dem Kinde-DPA für Verarbeitungen außerhalb des EWR.
Convex
Backend-Infrastruktur und Datenbank
- Anbieter
- Convex, Inc., San Francisco, CA, USA
- Verarbeitungsort
- AWS eu-west-1 (Irland)
- Übermittlungsgrundlage
- Anwendungsdaten werden in der EU verarbeitet. Ein administrativer Zugriff aus den USA ist nicht ausgeschlossen; er ist über die im Convex Data Processing Addendum einbezogenen EU-Standardvertragsklauseln (Modul 2) abgesichert.
Cloudflare
Hosting, CDN und Objektspeicher
- Anbieter
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
- Verarbeitungsort
- Objektspeicher mit Jurisdiktionsbeschränkung EU; Hosting und Auslieferung über das globale Edge-Netz
- Übermittlungsgrundlage
- EU–U.S. Data Privacy Framework und Data Processing Addendum mit Standardvertragsklauseln.
Stripe
Zahlungsabwicklung
- Anbieter
- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; Stripe, Inc., South San Francisco, CA, USA
- Verarbeitungsort
- EWR, soweit möglich, sonst USA
- Übermittlungsgrundlage
- EU–U.S. Data Privacy Framework und Standardvertragsklauseln.
Auftragsverarbeiter für die Zahlungsabwicklung und eigenständig Verantwortlicher für eigene Pflichten zu Betrugsprävention und Regulatorik.
Google Vertex AI
KI-gestützte Bildanalyse und Textgenerierung
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Verarbeitungsort
- europe-west4 (Niederlande) und EU-Multi-Region
- Übermittlungsgrundlage
- Die Verarbeitung findet in der EU statt. Cloud Data Processing Addendum mit Standardvertragsklauseln für Zugriffe von außerhalb des EWR.
Brevo
E-Mail-Versand und Kontaktlistenverwaltung
- Anbieter
- Brevo SAS, Paris, Frankreich; DACH-Gesellschaft Sendinblue GmbH, Köln
- Verarbeitungsort
- Europäische Union
- Übermittlungsgrundlage
- Für diesen Dienst findet keine Drittlandübermittlung statt.
webhostone
Postfach-Hosting für unsere Kontaktadressen
- Anbieter
- webhostone GmbH, Rheinvogtstraße 17, 79713 Bad Säckingen
- Verarbeitungsort
- Deutschland
- Übermittlungsgrundlage
- Für diesen Dienst findet keine Drittlandübermittlung statt.
Weitere Empfänger
Diese Stellen erhalten personenbezogene Daten, bestimmen die Zwecke aber selbst. Sie sind Empfänger, keine Subprozessoren, und verantworten ihre Verarbeitung eigenständig.
Social-Media-Integrationen
Veröffentlichung auf Social-Media-Plattformen
- Anbieter
- Die Betreiber von Instagram, Facebook, Threads, X, Bluesky, Pinterest und TikTok
- Verarbeitungsort
- Von der jeweiligen Plattform bestimmt
- Übermittlungsgrundlage
- Ergibt sich aus der Datenschutzerklärung der jeweiligen Plattform, unten verlinkt.
Keine Auftragsverarbeiter. Jede Plattform bestimmt eigene Zwecke, und Inhalte gelangen nur dorthin, weil ein Nutzer sich für die Veröffentlichung entschieden hat.
OpenStreetMap (Nominatim)
Ortssuche für die Standortangabe an Posts
- Anbieter
- OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich
- Verarbeitungsort
- Vereinigtes Königreich
- Übermittlungsgrundlage
- Angemessenheitsbeschluss für das Vereinigte Königreich, erneuert am 19.12.2025, gültig bis 27.12.2031 (Art. 45).
Kein Auftragsverarbeiter. Die Foundation betreibt ihren Geocoding-Dienst zu eigenen Bedingungen; wir fragen ihn ohne die IP-Adresse des Nutzers ab.
Änderungen an dieser Liste
Einen neuen Subprozessor kündigen wir hier an, bevor er mit der Verarbeitung personenbezogener Daten beginnt, und informieren Kunden mit Auftragsverarbeitungsvertrag mindestens 30 Tage im Voraus per E-Mail.
Innerhalb dieser Frist kann ein Kunde der Änderung aus nachvollziehbaren Datenschutzgründen widersprechen. Lässt sich der Widerspruch nicht ausräumen, kann der Kunde die betroffenen Leistungen kündigen.
Das Datum oben nennt den Zeitpunkt der letzten Änderung dieser Seite.