Dienstleister, Empfänger und Unterauftragnehmer
Hetzner Online GmbH
Rolle: Hosting-/Infrastruktur-Unterauftragnehmer.
Leistung: Webserver, API und aktive Datenbank sowie verschlüsselter Object Storage.
Ort: bestätigter aktiver Serverstandort Frankfurt, Deutschland; eingesetzte Object-Storage-Region innerhalb der EU.
Daten: technisch notwendige Verbindungsdaten sowie die auf Weisung verarbeiteten Live- und Kontodaten. Die Backupkopie enthält keine Live-Sessions, Schülerantworten oder aktiven Anmeldetokens.
Infomaniak Network SA
Rolle: E-Mail-Dienstleister für Kontakt- und Vertragsbestätigungen.
Ort: Schweiz; EU-Angemessenheitsbeschluss vorhanden.
Daten: E-Mail-Adressen und Inhalte von Kontakt-, Kündigungs- oder Widerrufsnachrichten. Keine regulären Schüler-Liveantworten.
Stripe Payments Europe, Ltd.
Rolle: eigenständig Verantwortlicher beziehungsweise Dienstleister für Zahlungsabwicklung, abhängig vom Verarbeitungsschritt.
Daten: Lehrkraft-E-Mail, Kunden-/Vertragsbezug, Rechnungs-, Zahlungs- und Transaktionsdaten. Keine Schülerantworten. Stripe wird erst beim bewusst gestarteten Bezahlvorgang eingebunden; der Checkout ist produktiv freigeschaltet.
Nicht als Produktionsdaten-Empfänger eingesetzt
Private GitHub-Repositories enthalten Quellcode, aber keine Produktionsdatenbank, Schülerantworten, Backups oder produktiven Geheimnisse. Coolify wird selbst auf der Hetzner-Infrastruktur betrieben. LearnTix nutzt keine Analyse-, Werbe- oder Social-Media-Tracker.
Änderungen
Wesentliche Änderungen bei Unterauftragnehmern werden hier veröffentlicht und Vertragspartnern mit angemessener Vorlaufzeit mitgeteilt. Schulen können aus wichtigem Datenschutzgrund widersprechen.