Unterauftragsverarbeiter
Stand 2026-07-30
Dies sind die Dritten, die Daten im Auftrag von Trusted Codes verarbeiten. Die Liste trägt ein eigenes Datum, weil sie sich ändert, wenn ein Lieferant wechselt, und nicht, wenn ein Vertrag sich ändert.
Sie ist zugleich Anlage 2 des Auftragsverarbeitungsvertrags und Abschnitt 12 der Datenschutzerklärung. Alle drei werden aus einer Quelle erzeugt und können daher nicht voneinander abweichen.
Kerndienst
Für jeden Kunden des gehosteten Dienstes eingesetzt.
| Anbieter | Zweck | Ort | Weitergegebene Daten | Grundlage der Übermittlung |
|---|---|---|---|---|
| Supabase | Datenbank, Anmeldung, Serverfunktionen und Dateispeicher | Europäische Union (Stockholm); Betreiber in den Vereinigten Staaten ansässig | Alle Konto-, Verifizierungs- und Abrechnungsdaten des Dienstes | Standardvertragsklauseln (2021/914) |
| Vercel | Betrieb der Webportale und der öffentlichen Website | Vereinigte Staaten, mit europäischen Edge-Regionen | Anfragedaten: Herkunftsadresse, User-Agent, aufgerufener Pfad | Standardvertragsklauseln (2021/914) |
| Infisical | Verwahrung der Schlüssel, die ruhende Daten schützen | Europäische Union | Nur Verschlüsselungsschlüssel — keine personenbezogenen Daten | Innerhalb des EWR |
| Stripe | Zahlungsabwicklung und Abonnementabrechnung | Irland und Vereinigte Staaten | Rechnungsname und -anschrift, Steuernummer, Abonnementstatus. Kartendaten erreichen Trusted Codes nie. | Standardvertragsklauseln (2021/914) |
| Resend | Zustellung transaktionaler E-Mail | Vereinigte Staaten | E-Mail-Adresse und Nachrichteninhalt, für den Moment des Versands entschlüsselt | Standardvertragsklauseln (2021/914) |
| Expo | Weiterleitung von Push-Nachrichten an die Zustelldienste von Apple und Google | Vereinigte Staaten | Push-Token und Inhalt der Benachrichtigung | Standardvertragsklauseln (2021/914) |
| MaxMind | Betrugsbewertung und ungefähre Ortsangabe bei der Anmeldung | Vereinigte Staaten | Herkunftsadresse, E-Mail-Adresse, Gerätesignale | Standardvertragsklauseln (2021/914) |
| Google (Gemini) | Erzeugen der Antwort des Hilfe-Assistenten in der App | Vereinigte Staaten | Die gestellte Frage und die dazu abgerufenen Hilfeartikel | Standardvertragsklauseln (2021/914) |
| OpenAI | Umwandlung einer Hilfefrage in einen Suchvektor und Indizierung der Hilfeartikel | Vereinigte Staaten | Die gestellte Frage und der Text der veröffentlichten Hilfeartikel | Standardvertragsklauseln (2021/914) |
| Metabase | Auswertungen in der Verwaltungskonsole | Von Trusted Codes betriebene Infrastruktur | Aggregierte Kennzahlen aus der Datenbank des Dienstes | Von Trusted Codes betrieben |
Optional und vom Nutzer gewählt
Nur eingesetzt, wenn der Endnutzer die Funktion wählt oder die Komponente konfiguriert ist.
| Anbieter | Zweck | Ort | Weitergegebene Daten | Grundlage der Übermittlung |
|---|---|---|---|---|
| Apple | Anmeldung, sofern der Endnutzer sie wählt | Vereinigte Staaten | Name und E-Mail-Adresse oder die von Apple stattdessen vergebene Weiterleitungsadresse | Standardvertragsklauseln (2021/914) |
| Anmeldung, sofern der Endnutzer sie wählt | Vereinigte Staaten | Name und E-Mail-Adresse | Standardvertragsklauseln (2021/914) | |
| Sentry | Fehlerüberwachung in der mobilen Anwendung | Europäische Union (deutsche Region) | Fehlerberichte: Aufrufliste, Anwendungsversion, Gerätemodell | Innerhalb des EWR |
Nur öffentliche Website
Betrifft Besucher von trusted.codes, nicht Nutzer des Dienstes.
| Anbieter | Zweck | Ort | Weitergegebene Daten | Grundlage der Übermittlung |
|---|---|---|---|---|
| Plausible Analytics | Besucherstatistik der öffentlichen Website | Von Trusted Codes betriebene Infrastruktur | Aufgerufene Seite und Verweisquelle, ohne Cookie und ohne Kennung | Von Trusted Codes betrieben |
| Google (Sheets and Apps Script) | Entgegennahme des Kontaktformulars und des Warteliste-Formulars der Website | Vereinigte Staaten | Was der Absender in das Formular eingetragen hat | Standardvertragsklauseln (2021/914) |
| Sentry | Fehlerüberwachung der Website, sofern konfiguriert | Europäische Union (deutsche Region) | Fehlerberichte: Aufrufliste, Browser, Seite | Innerhalb des EWR |
Ein neuer Unterauftragsverarbeiter wird mindestens 30 Tage vor Beginn der Verarbeitung angekündigt, per E-Mail an die Verwaltungskontaktstelle jedes Geschäftskunden und durch Aktualisierung dieser Seite.