Unterauftragsverarbeiter

Stand: Oktober 2026

REPPPS setzt für den Betrieb drei Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten: Railway (Hosting, Datenbank und Cache), Resend (transaktionale E-Mails) und Stripe (Zahlungsabwicklung für den Coaching-Bereich). Für alle gelten die unten verlinkten Datenverarbeitungsvereinbarungen der Anbieter. Weitere Dienste, die personenbezogene Daten verarbeiten, setzen wir nicht ein: keine Analyse- oder Tracking-Dienste, keine Fehlerüberwachung durch Dritte und kein vorgeschaltetes Content-Delivery-Netzwerk eines Drittanbieters; Schriftarten werden von unserem eigenen Server ausgeliefert.

Railway Corporation

Rolle: Hosting der Anwendung, PostgreSQL-Datenbank einschließlich Datensicherungen, Redis-Cache für das Rate-Limiting
Zuständigkeit: USA (Sitz); Anwendung, Datenbank und Cache in der Region europe-west4 (Niederlande)
DPA: https://railway.com/legal/dpa
Hinweise: Hostet die Datenbank mit allen Daten von REPPPS: Konto- und Trainingsdaten, Körpergewicht, Notizen, Studio- und Coach-Daten sowie das Sicherheitsprotokoll. Der Redis-Cache enthält nur Zähler für das Rate-Limiting; deren Schlüssel enthalten IP-Adressen oder Nutzer-IDs, und sie laufen nach spätestens einer Stunde ab. Die HTTP-Protokolle der Plattform (u. a. IP-Adresse, Browserkennung, aufgerufene Adresse) werden 30 Tage aufbewahrt, die täglichen Datenbanksicherungen 6 Tage; das Archiv für die Point-in-Time-Wiederherstellung liegt in der Speicherregion Amsterdam und hält Daten etwa 4 Wochen vor. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des DPA von Railway (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist).

Plus Five Five, Inc. (Resend)

Rolle: Transaktionaler E-Mail-Versand
Zuständigkeit: USA; Versand für die Domain reppps.app über die Region eu-west-1 (Irland)
DPA: https://resend.com/legal/dpa
Hinweise: Erhält Empfängeradresse und Inhalt der E-Mails, die REPPPS automatisch versendet: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Anmeldecodes und Sicherheitshinweise zur Zwei-Faktor-Authentifizierung, Einladungen in ein Studio sowie Hinweise zum Ende der Testphase. Keine Werbe- oder Newsletter-E-Mails. Nach Angaben von Resend erfolgt die Verarbeitung überwiegend in den USA; Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework (Resend ist zertifiziert) und von EU-Standardvertragsklauseln.

Stripe Payments Europe, Limited

Rolle: Zahlungsabwicklung und Abrechnung der Abonnements für den Coaching-Bereich (Tarife Solo und Studio)
Zuständigkeit: Irland (EU); Übermittlungen an Stripe, LLC (USA)
DPA: https://stripe.com/legal/dpa
Hinweise: Betrifft nur Personen, die einen Coaching-Bereich anlegen, nicht Athleten; Trainingsdaten erhält Stripe nicht. REPPPS übermittelt die E-Mail-Adresse der Person, die den Coaching-Bereich anlegt, und eine interne Studio-Kennung. Zahlungsdaten werden direkt auf den von Stripe bereitgestellten Seiten (Checkout und Kundenportal) eingegeben; REPPPS erhält keine Kartendaten und speichert nur die Kunden- und Abonnement-Kennung, den Tarif, den Abonnementstatus sowie das Ende der Testphase und des laufenden Abrechnungszeitraums. Für eigene Zwecke, etwa Betrugsprävention und die Erfüllung gesetzlicher Pflichten, handelt Stripe als eigenständiger Verantwortlicher. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und von EU-Standardvertragsklauseln.