REGLT Unterauftragsverarbeiter und technische Empfänger
Version 2026-10-03 · Stand 3. Oktober 2026.
Inhalt dieses Dokuments
REGLT Unterauftragsverarbeiter und technische Empfänger
Version: 2026-10-03 Stand: 3. Oktober 2026
Aktuell eingesetzte Anbieter
| Anbieter | Zweck | Datenkategorien | aktueller Status |
|---|---|---|---|
| Supabase, Inc. | Authentifizierung, Postgres-Datenbank und Storage | Nutzer-, Tenant-, Fach-, Datei-, Session- und Sicherheitsdaten | aktiv; Pro-Projekt, Primärregion Paris (eu-west-3); tägliche Datenbankbackups mit sieben Tagen Zugriff; Leaked Password Protection aktiv; PITR nicht aktiv |
| Vercel Inc. | Hosting, Auslieferung, Serverless Functions und Betriebslogs | Verbindungs-, Request-, Log- und Inhaltsdaten je Route | aktiv für Anwendung und Marketingseite; Vercel-Pro-Projekt |
| Plus Five Five, Inc. (Resend) | transaktionaler E-Mail-Versand | Empfänger, Absender, Antwortadresse, Betreff, Inhalt und Zustellmetadaten | aktiv; verifizierte Absenderdomain send.reglt.de; Senderegion Irland (eu-west-1); öffentliches Kontaktformular produktiv vom Provider angenommen |
| Functional Software, Inc. (Sentry) | Fehleranalyse und technisches Monitoring | Fehler-, Request-, Geräte-, Browser- und reduzierte Kontextdaten | aktiv konfiguriert; Standard-PII aus, Session Replay aus, anwendungsseitige Redaction |
| Geoapify GmbH | Kartenkacheln, Adresssuche und Geocoding | IP-Adresse, Suchtext, Koordinaten und technische Requestdaten | für die vorgesehenen Karten- und Geocoding-Funktionen aktiv konfiguriert |
Derzeit nicht produktiv oder nur bei Aktivierung relevant
| Anbieter/Funktion | Status |
|---|---|
| Stripe | ausschließlich Testmodus; produktive Zahlung und Abrechnung nicht aktiviert |
| Microsoft Graph / Microsoft 365 | nicht als allgemeiner Plattform-Mailweg aktiviert; nur bei späterer, gesonderter Integration relevant |
| Apple-/Google-Push | nur bei tatsächlicher Aktivierung und Nutzerfreigabe relevant |
| externe Large-Language-Modelle und externe Embeddings | nicht aktiviert; keine externe Übertragung von Prompts, Dokumenten oder Konversationen |
Datenübermittlungen
Die Primärregion des aktiven Supabase-Projekts liegt in Paris. Andere Anbieter und ihre Unterauftragnehmer können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden dafür ein Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, EU-Standardvertragsklauseln oder eine andere zulässige Garantie verwendet. Die jeweils aktuellen Anbieterunterlagen und Subprozessorlisten sind maßgeblich.
Änderungen
Patrick Malz informiert Kunden vor einer wesentlichen Aufnahme oder Ersetzung eines Unterauftragsverarbeiters in geeigneter Weise. Ein Widerspruch aus wichtigem datenschutzrechtlichem Grund wird geprüft. Kann keine zumutbare Lösung gefunden werden, kann der betroffene Leistungsteil eingestellt oder beendet werden.
Die Liste wird versioniert. Frühere Fassungen bleiben als Nachweis erhalten.