Unterauftragsverarbeiter
Wer Daten in unserem Auftrag verarbeitet, wozu und wo.
- Stand
- 8. Oktober 2026
- Vertrag
- AVV
- Fragen
- info@vallit.net
Auf dieser Seite
Unsere Unterauftragsverarbeiter
Diese Dienste verarbeiten personenbezogene Daten, die Sie in Vallit einbringen, in unserem Auftrag und nach unserer Weisung. Mit jedem besteht ein Vertrag nach Art. 28 Abs. 4 DSGVO.
| Dienst | Aufgabe | Daten | Sitz, Speicherort | Grundlage der Übermittlung |
|---|---|---|---|---|
| Vercel Inc. | Hosting der App, Server-Protokolle, Messung in der App, Weiterleitung an Sprachmodelle (AI Gateway) | Alle Daten der App während der Verarbeitung; IP-Adressen und Aufrufe in Protokollen | USA; die App läuft in Frankfurt | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Supabase, Inc. | Datenbank der App | Konten, Workspaces, Apps, Berichte, Befunde, Messwerte, Korrekturanfragen | USA; Daten in Frankfurt | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Clerk, Inc. | Konten, Anmeldung, Sitzungen, Schutz vor automatisierten Anmeldungen | Namen, E-Mail-Adressen, Mitgliedschaften, IP-Adresse und Browser bei der Anmeldung | USA | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Resend (Plus Five Five, Inc.) | Versand von Berichten, Warnungen, Übersichten und Kontomails | E-Mail-Adressen und der Inhalt der Mail | USA | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Anthropic PBC | Bestätigung von Befunden in Code-Ausschnitten verbundener Repositories; Suche nach Lücken unserer Prüfungen an öffentlichen Merkmalen einer Stichprobe geprüfter Apps; jeweils über Vercel AI Gateway | Kurze Code-Ausschnitte, öffentliche Header und Skript-Ausschnitte, Titel früherer Befunde; erkannte Zugangsdaten werden vorher entfernt | USA | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Apple Distribution International Ltd. (iCloud Mail) | Unser E-Mail-Postfach | E-Mails, die Sie uns schreiben, und unsere Antworten | Irland | EU, keine Übermittlung nötig |
Dienste, die nicht in unserem Auftrag handeln
Diese Dienste erhalten Daten, handeln dabei aber für sich selbst oder für Sie und sind deshalb keine Unterauftragsverarbeiter:
- Stripe Payments Europe, Ltd. (Irland / Ireland): Zahlungen und Abonnements; verarbeitet Zahlungsdaten zum Teil in eigener Verantwortung
- GitHub, Inc.: Ihr eigener Anbieter für Repositories; wir greifen über die GitHub-App von Vallit darauf zu, wenn Sie sie installieren
- Cloudflare, Inc. / Ihr Domain-Anbieter: Nur wenn Sie den DNS-Eintrag darüber anlegen lassen; Ihr eigener Anbieter
- OSV, rdap.org, SSLMate CertSpotter, crt.sh: Öffentliche Verzeichnisse; erhalten nur Domain- und Paketnamen, keine personenbezogenen Daten
Änderungen
Einen neuen oder ersetzten Unterauftragsverarbeiter kündigen wir mindestens 14 Tage vor seinem Einsatz per E-Mail an die Administratoren jedes Workspace an und tragen ihn hier ein. Wie Sie widersprechen können, regelt die Vereinbarung zur Auftragsverarbeitung. Fragen an info@vallit.net.