Diese Liste ist die maßgebliche Übersicht der Dienstleister, die im Auftrag der naraa GmbH personenbezogene Daten verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Alle anderen Dokumente verweisen auf diese Seite. Bevor ein Dienstleister personenbezogene Daten unserer Nutzerinnen und Nutzer verarbeitet, schließen wir mit ihm einen Vertrag zur Auftragsverarbeitung.
1. App
| Dienstleister | Zweck | Verarbeitete Daten | Sitz / Verarbeitungsort | Übermittlungsgrundlage |
|---|---|---|---|---|
| Supabase Inc. | Anmeldung und Kontoverifizierung | E-Mail-Adresse oder Telefonnummer, Einmalcodes, Anmeldekennungen, pseudonyme Nutzerkennung | Rechenzentrum Frankfurt; Anbieter mit Sitz in den USA | Standardvertragsklauseln |
| DigitalOcean LLC | Server und Datenbank der App | alle in der App gespeicherten Daten, z. B. Konto, Chats, Erinnerungen | Rechenzentrum Frankfurt; Anbieter mit Sitz in den USA | Standardvertragsklauseln |
| Amazon Web Services EMEA SARL (Amazon S3) | Speicherung von Profilfotos und erzeugten Bildern | Bilddateien, pseudonyme Nutzerkennung | Luxemburg; Rechenzentrum Frankfurt | EU-US Data Privacy Framework, Standardvertragsklauseln |
| OpenAI | Antworten der Personas, automatische Sicherheitsprüfung | Nachrichten und Gesprächskontext, Prompts | Vertragspartner OpenAI Ireland Ltd.; Verarbeitung in den USA | Standardvertragsklauseln |
| ElevenLabs | Sprachgespräche; Medienübertragung über LiveKit (Unterauftragsverarbeiter von ElevenLabs) | Spracheingabe in Echtzeit, Text der Antworten | USA | Standardvertragsklauseln |
| xAI (Grok) | Erzeugung von Bildern und Videos | Prompts, Angaben zur Persona, erzeugte Medien | USA | Standardvertragsklauseln |
| Google (Firebase Cloud Messaging) | Push-Benachrichtigungen | Geräte-Token, Inhalt der Benachrichtigung | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| RevenueCat Inc. | Verwaltung von Abos und Käufen | pseudonyme Nutzerkennung, Kauf- und Abo-Ereignisse, Transaktionskennung | USA | Standardvertragsklauseln |
| Resend Inc. | Versand von E-Mails, auch der Anmeldecodes | E-Mail-Adresse, Inhalt der E-Mail, Einmalcode, Zustellstatus | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Twilio Inc. | Versand von Anmeldecodes per SMS | Telefonnummer, Einmalcode, Zustellstatus | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Functional Software Inc. (Sentry) | Fehler- und Absturzberichte | technische Gerätedaten, Fehlermeldungen, maskierte Bildschirmfotos, pseudonyme Nutzerkennung | EU (Deutschland); Anbieter mit Sitz in den USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Usercentrics GmbH | Verwaltung von Einwilligungen | Einwilligungsentscheidungen mit Zeitpunkt, pseudonyme Einwilligungskennung, Gerätedaten | Deutschland; Verarbeitung in der EU | nicht erforderlich (EU) |
2. Website
| Dienstleister | Zweck | Verarbeitete Daten | Sitz / Verarbeitungsort | Übermittlungsgrundlage |
|---|---|---|---|---|
| Lovable (Lovable Labs) | Hosting der Website | Server-Protokolle | Schweden; Unterauftragnehmer auch in den USA | Standardvertragsklauseln |
| Supabase Inc. | Datenbank der Warteliste, Serverfunktionen für Formulare | Wartelisten-Daten, Kontaktanfragen bei der Weiterleitung | Rechenzentrum Frankfurt; Anbieter mit Sitz in den USA | Standardvertragsklauseln |
| Resend Inc. | Versand der E-Mails der Warteliste und des Kontaktformulars | E-Mail-Adresse, Inhalt der E-Mail, Zustellstatus | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
3. Eigenständig Verantwortliche
Apple (App Store) und Google (Google Play) wickeln Käufe und Zahlungen in eigener Verantwortung ab. Ihre Datenschutzbestimmungen gelten unmittelbar. Wir erhalten von ihnen keine Zahlungsdaten.
Meta Platforms Ireland Ltd., TikTok Technology Limited und Google Ireland Ltd. (Google Ads) erhalten mit Ihrer Einwilligung über Adjust Ereignisse zu Installationen und Käufen, um Anzeigen zu messen. Sie sind keine Auftragsverarbeiter, sondern verarbeiten diese Daten in eigener Verantwortung (siehe Marketing- und Tracking-Offenlegung).
4. Analyse und Werbung
Diese Dienste setzen wir nur mit Ihrer Einwilligung ein. Einzelheiten stehen in der Marketing- und Tracking-Offenlegung.
| Dienstleister | Zweck | Verarbeitete Daten | Sitz / Verarbeitungsort | Übermittlungsgrundlage |
|---|---|---|---|---|
| Google Ireland Ltd. (Google Analytics for Firebase) | Analyse der App-Nutzung | App-Instanz-Kennung, Nutzungsereignisse, Gerätedaten | Irland; Verarbeitung auch durch Google LLC in den USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Adjust GmbH | Messung von Werbekampagnen (Attribution) | Werbekennung, IP-Adresse, Gerätedaten, Installations- und Kaufereignisse | Deutschland (Berlin) | Standardvertragsklauseln, soweit Daten außerhalb der EU verarbeitet werden |
5. Änderungen
Bevor ein neuer Auftragsverarbeiter Daten erhält, nehmen wir ihn in diese Liste auf, es sei denn, ein Wechsel ist aus Sicherheits- oder Rechtsgründen kurzfristig erforderlich.