Unterauftragsverarbeiter
Stand 2026-10-01
Dies sind die Dritten, die Daten im Auftrag von Trusted Codes verarbeiten. Die Liste trägt ein eigenes Datum, weil sie sich ändert, wenn ein Lieferant wechselt, und nicht, wenn ein Vertrag sich ändert.
Sie ist zugleich Anlage 2 des Auftragsverarbeitungsvertrags und Abschnitt 12 der Datenschutzerklärung. Alle drei werden aus einer Quelle erzeugt und können daher nicht voneinander abweichen.
Kerndienst
Für jeden Kunden des gehosteten Dienstes eingesetzt.
| Anbieter | Zweck | Ort | Weitergegebene Daten | Grundlage der Übermittlung |
|---|---|---|---|---|
| Supabase | Datenbank, Anmeldung, Serverfunktionen und Dateispeicher | Europäische Union (Stockholm); Betreiber in den Vereinigten Staaten ansässig | Alle Konto-, Verifizierungs- und Abrechnungsdaten des Dienstes | Standardvertragsklauseln (2021/914) |
| Infisical | Verwahrung der Schlüssel, die ruhende Daten schützen | Europäische Union | Nur Verschlüsselungsschlüssel — keine personenbezogenen Daten | Innerhalb des EWR |
| Vercel | Betrieb der öffentlichen Website, der Seiten und Serverfunktionen von app.trusted.codes sowie der Webportale | Serverfunktionen in der Europäischen Union (Frankfurt); statische Dateien aus dem weltweiten Netz von Vercel; Betreiber in den Vereinigten Staaten ansässig | Anfragedaten: IP-Adresse, User-Agent, aufgerufener Pfad; Inhalt von Formularen und Anfragen, die Serverfunktionen verarbeiten | Standardvertragsklauseln (2021/914) |
| Resend | Zustellung transaktionaler E-Mail | Europäische Union (Irland); Betreiber in den Vereinigten Staaten ansässig | E-Mail-Adresse und Nachrichteninhalt, für den Moment des Versands entschlüsselt | Standardvertragsklauseln (2021/914) |
| OpenAI | Der Assistent in der Anwendung mit dem eigenen Schlüssel von Trusted Codes: Anfragen verstehen, Antworten formulieren, Suchvektoren für Hilfetexte und Fragen | Vereinigte Staaten (Standardvertragsklauseln); API-Daten bis zu 30 Tage zur Missbrauchserkennung gespeichert | Der Text der Anfrage, der alles enthalten kann, was der Nutzer eingegeben hat, und Auszüge aus den Hilfetexten. Keine Verwendung zum Training von Modellen. | Standardvertragsklauseln (2021/914) |
| Sentry | Fehlerberichte aus der mobilen Anwendung, der Desktop-Anwendung, den Webportalen, der Verwaltungskonsole und der Website | Europäische Union (Deutschland); Betreiber in den Vereinigten Staaten ansässig | Aufrufliste, Anwendungsversion, Gerätemodell oder Browser, Kontokennung. Keine E-Mail-Adresse und keine IP-Adresse. | Standardvertragsklauseln (2021/914) |
| Stripe | Zahlungsabwicklung und Abrechnung von Abonnements | Stripe Payments Europe Ltd, Irland; Verarbeitung auch in den Vereinigten Staaten | Rechnungsname und -anschrift, Steuernummer, Abonnementstatus. Kartendaten erreichen Trusted Codes nie. | Standardvertragsklauseln (2021/914) |
| Expo | Weiterleitung von Push-Benachrichtigungen an die Zustelldienste von Apple und Google sowie Auslieferung von Updates der mobilen Anwendung | Vereinigte Staaten | Push-Token, Inhalt der Benachrichtigung, IP-Adresse des Geräts | Standardvertragsklauseln (2021/914) |
| MaxMind | Betrugsprüfung bei Anmeldung und Registrierung | Vereinigte Staaten | IP-Adresse, E-Mail-Adresse, User-Agent. Trusted Codes speichert das Ergebnis: einen Risikowert und einen Standort bis auf Stadtebene. Inhalte von Anfrage und Antwort werden nicht protokolliert. | Standardvertragsklauseln (2021/914) |
| Hetzner Online GmbH | Gemieteter Server, auf dem Trusted Codes Plausible Analytics, Metabase und das MCP-Relay betreibt | Deutschland (Nürnberg) | Die Daten dieser drei Dienste, wie in ihren Zeilen beschrieben | Innerhalb des EWR |
| Plausible Analytics | Nutzungsstatistik der Website und der Anwendungen des Dienstes | Deutschland, auf einem bei Hetzner gemieteten Server | Aufgerufene Seite und Verweisquelle, ohne Cookies. Die IP-Adresse wird nur im Arbeitsspeicher verarbeitet, um einen täglich wechselnden Hashwert zu bilden. | Von Trusted Codes betrieben |
| Metabase | Interne Auswertungen, nur vom Betreiber genutzt | Deutschland, auf einem bei Hetzner gemieteten Server | Kennzahlen aus der Datenbank des Dienstes | Von Trusted Codes betrieben |
| MCP relay (mcp.trusted.codes) | Weiterleitung von Anfragen zwischen einem KI-Client und der Desktop-Anwendung des Nutzers | Deutschland, auf einem bei Hetzner gemieteten Server | Es werden keine Inhalte gespeichert. Verbindungsprotokolle (aus der E-Mail-Adresse abgeleiteter Benutzername, IP-Adresse, Zeitpunkt) werden 7 Tage lang aufbewahrt. | Von Trusted Codes betrieben |
Optional und vom Nutzer gewählt
Nur eingesetzt, wenn der Endnutzer die Funktion wählt oder die Komponente konfiguriert ist.
| Anbieter | Zweck | Ort | Weitergegebene Daten | Grundlage der Übermittlung |
|---|---|---|---|---|
| Apple | Anmeldung, sofern der Endnutzer sie wählt | Vereinigte Staaten | Name und E-Mail-Adresse oder die von Apple stattdessen vergebene Weiterleitungsadresse | Standardvertragsklauseln (2021/914) |
| Anmeldung, sofern der Endnutzer sie wählt | Vereinigte Staaten | Name und E-Mail-Adresse | Standardvertragsklauseln (2021/914) |
Store-Testprogramm
Eingesetzt, solange die mobile Anwendung über ein Testprogramm der App-Stores verteilt wird.
| Anbieter | Zweck | Ort | Weitergegebene Daten | Grundlage der Übermittlung |
|---|---|---|---|---|
| Google (Workspace) | Testergruppe für den Store-Test der Android-Anwendung | Vereinigte Staaten | E-Mail-Adresse des Testers. Sie wird entfernt, wenn das Konto gelöscht wird. | Standardvertragsklauseln (2021/914) |
Nur öffentliche Website
Betrifft Besucher von trusted.codes, nicht Nutzer des Dienstes.
| Anbieter | Zweck | Ort | Weitergegebene Daten | Grundlage der Übermittlung |
|---|---|---|---|---|
| Google (Sheets and Apps Script) | Entgegennahme des Kontaktformulars und des Warteliste-Formulars der Website, nur während der Testphase | Vereinigte Staaten | Name, E-Mail-Adresse, Betreff und Nachricht. Die Tabelle wird gelöscht, wenn die Testphase endet. | Standardvertragsklauseln (2021/914) |
Ein neuer Unterauftragsverarbeiter wird mindestens 30 Tage vor Beginn der Verarbeitung angekündigt, per E-Mail an die Verwaltungskontaktstelle jedes Geschäftskunden und durch Aktualisierung dieser Seite.