Unterauftragsverarbeiter
Stand: Mai 2026
REPPPS nutzt eine kleine, stabile Anzahl von Drittanbietern für den Betrieb. Die folgenden Unterauftragsverarbeiter können personenbezogene Daten in unserem Auftrag verarbeiten: Vercel (Hosting und Auslieferung), Turso (Datenbank), Resend (transaktionale E-Mails) und Upstash (Rate-Limiting). Alle Unterauftragsverarbeiter sind durch Datenverarbeitungsverträge oder gleichwertige Schutzmaßnahmen gebunden.
Vercel Inc.
- Rolle
- Hosting, CDN und Serverless-Funktionen
- Zuständigkeit
- USA
- Hinweise
- Verarbeitet Anfrage-Logs, IP-Adressen und Antwort-Payloads während der Übertragung. EU-US Data Privacy Framework (DPF) zertifiziert.
ChiselStrike Inc. (Turso)
- Rolle
- Primärdatenbank (libSQL)
- Zuständigkeit
- USA (EU-Region in Produktion)
- DPA
- DPA auf Anfrage erhältlich
- Hinweise
- Speichert alle Trainingsdaten, persönliche Bestleistungen, Körpermaße und Notizen.
Resend Inc.
- Rolle
- Transaktionaler E-Mail-Versand
- Zuständigkeit
- USA
- Hinweise
- Erhält E-Mail-Adresse und Nachrichteninhalt ausschliesslich für transaktionale Sendungen; keine Marketing-E-Mails.
Upstash Inc.
- Rolle
- Redis Rate-Limiting
- Zuständigkeit
- USA (Multi-Region)
- DPA
- DPA auf Anfrage erhältlich
- Hinweise
- Verarbeitet Benutzer-IDs als Rate-Limit-Schlüssel; es werden keine persönlichen Dateninhalte gespeichert.