Übersicht der Unterauftragsverarbeiter
Diese Übersicht ergänzt die Datenschutzerklärung und listet die Dienstleister, die wir zur Bereitstellung von Cora einsetzen können. Wir halten diese Liste aktuell; die rechtsverbindliche Beschreibung der Verarbeitung steht in der Datenschutzerklärung (Kategorien + Grundsätze). Stand: 2026-08-12.
| Dienstleister | Zweck | Region der Verarbeitung | Übermittlungsgrundlage |
|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Speicherung der Konten/Profile/Inhalte | EU (Irland) | Verarbeitung in der EU; AVV |
| Vercel | Hosting/Betrieb von Website und Apps, Server-Logs | EU-Funktionsregion (Anbieter USA) | EU-Verarbeitung; AVV + SCC/DPF |
| Cloudflare | Bild-/Video-Speicherung & -Auslieferung (Images, Stream), Bot-Schutz (Turnstile) | Global (Anbieter USA) | AVV + SCC/DPF |
| Upstash | Rate-Limiting (kurzlebige Zähler auf Basis Nutzer-ID/IP) | EU (Frankfurt) | Verarbeitung in der EU; AVV |
| Sentry | Fehler- und Sicherheitsmonitoring (pseudonyme Nutzer-ID, bereinigte Fehlerdaten) | EU | Verarbeitung in der EU; AVV |
| Resend | Versand von Transaktions-E-Mails | EU (Irland) | EU-Verarbeitung; AVV (vorab unterzeichnet) |
| OpenAI | KI-gestützte Klassifikation, Textanalyse, Score-Unterstützung, KI-Assistent | USA | AVV + SCC/DPF; keine Modell-Trainingsnutzung |
| Anmeldung über Google Sign-In (Identity Services) | Global (Anbieter USA) | DPF/SCC | |
| Microsoft 365 | E-Mail-Postfächer (contact@, privacy@, support@) | EU (EU Data Boundary) | Microsoft-Produktbedingungen / AVV |
Hinweise:
- „AVV" = Auftragsverarbeitungsvertrag (Art. 28 DSGVO). „SCC" = Standardvertragsklauseln, „DPF" = EU-U.S. Data Privacy Framework (Art. 44 ff. DSGVO).
- Auf der reinen Marketing-Website werden nach aktuellem Stand keine Analytics- oder Marketing-Drittdienste eingesetzt.
- Änderungen an dieser Liste werden hier dokumentiert; wesentliche Änderungen der Verarbeitung werden zusätzlich in der Datenschutzerklärung berücksichtigt.