Dienstleister, Auftragsverarbeiter und Datenempfänger

Stand: September 2026 — diese Übersicht ergänzt die Datenschutzerklärung und wird bei Änderungen der eingesetzten Dienste aktualisiert.

Diese Übersicht ergänzt unsere Datenschutzerklärung und nennt alle Dienstleister und Stellen, die beim Betrieb dieser Website personenbezogene Daten unserer Besucher erhalten — entweder weil wir sie ihnen übermitteln, oder weil dein Browser sie nach einem Klick aufruft (so bei den Affiliate-Netzwerken). Wir unterscheiden dabei zwischen Auftragsverarbeitern (verarbeiten Daten in unserem Auftrag, Art. 28 DSGVO) und eigenständigen Verantwortlichen (entscheiden selbst über Mittel und Zwecke der Verarbeitung).

Drittlandübermittlungen (z. B. USA) erfolgen auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln (SCCs) und — soweit anwendbar — der Zertifizierung nach dem EU-US Data Privacy Framework. Beim Datentransfer in die USA besteht das Restrisiko des Zugriffs durch US-Behörden auf Grundlage des CLOUD Act.

Aktive Empfänger

Strato AG Auftragsverarbeiter
EU/EWR
Sitz
Berlin, Deutschland
Zweck
Hosting der Website inkl. Zugriffslogs sowie der von uns selbst betriebenen Dienste (Analyse-Software PostHog, nur nach Einwilligung; Backend von KI-Berater und Community-Voting)
Datenarten
IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, Browsertyp, Betriebssystem
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb, siehe Datenschutzerklärung)
Vertragsgrundlage
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO
Datenschutz
www.strato.de/datenschutz/
Google Cloud EMEA Limited (Vertex AI) Auftragsverarbeiter
EU/EWR
Sitz
Dublin, Irland — Verarbeitung ausschließlich in der EU-Multiregion „eu“ (Rechenzentren in der Europäischen Union)
Zweck
KI-Antwortgenerierung im KI-Berater (Modell Gemini 3.5 Flash-Lite)
Datenarten
Text der KI-Berater-Anfrage (bei Nutzung aus dem KI-Finder zusätzlich die dortige Auswahl)
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Durchführung der angeforderten Dienstleistung)
Vertragsgrundlage
Cloud Data Processing Addendum nach Art. 28 DSGVO
Datenschutz
cloud.google.com/terms/data-processing-addendum
AWIN AG Eigenständig Verantwortlich
EU/EWR
Sitz
Berlin, Deutschland
Zweck
Affiliate-Netzwerk: Weiterleitung und Klick-Attribution (Link nur nach Einwilligung aktiv)
Datenarten
IP-Adresse, Klickinformationen, technische Geräte- und Verbindungsdaten sowie Informationen zur Zuordnung von Provisionen
Rechtsgrundlage
Einwilligung Art. 6 Abs. 1 lit. a DSGVO für die Aktivierung des Links
Datenschutz
www.awin.com/de/rechtliches/privacy-policy
Impact Tech, Inc. Eigenständig Verantwortlich
Drittland (USA)
Sitz
223 East De La Guerra St., Santa Barbara, CA 93101, USA
Zweck
Affiliate-Netzwerk: Weiterleitung und Klick-Attribution (Link nur nach Einwilligung aktiv)
Datenarten
IP-Adresse, Klickinformationen, technische Geräte- und Verbindungsdaten sowie Informationen zur Zuordnung von Provisionen
Rechtsgrundlage
Einwilligung Art. 6 Abs. 1 lit. a DSGVO für die Aktivierung des Links
Datenschutz
impact.com/privacy-policy/
PartnerStack Canada Inc. Eigenständig Verantwortlich
Drittland (Angemessenheitsbeschluss)
Sitz
386 Yonge Street, Unit 5516, Toronto, ON M5B 0A5, Kanada
Zweck
Affiliate-Netzwerk: Weiterleitung und Klick-Attribution (Link nur nach Einwilligung aktiv)
Datenarten
IP-Adresse, Klickinformationen, technische Geräte- und Verbindungsdaten sowie Informationen zur Zuordnung von Provisionen
Rechtsgrundlage
Einwilligung Art. 6 Abs. 1 lit. a DSGVO für die Aktivierung des Links
Datenschutz
partnerstack.com/legal/privacy-policy

Selbst betriebene Software: Die Webanalyse (nur nach Einwilligung) läuft mit der Software PostHog auf unserer eigenen Serverinfrastruktur bei der STRATO AG (siehe oben). PostHog Inc. erhält dabei keine Analysedaten und ist deshalb kein Empfänger.

Bei diesen Tools führt der Link je nach Anbieter über ein Affiliate-Netzwerk (AWIN, Impact oder PartnerStack, siehe oben) oder über das Partnerprogramm des Anbieters selbst, teils mit dessen Partner-Software. Das jeweilige Programm nennen wir hinter dem Link-Ziel; die Adresse zeigt, wohin der Link führt. Ohne deine Einwilligung im Cookie-Banner zeigen wir auf den Tool-Seiten den normalen Anbieter-Link ohne Tracking-Parameter. Erst mit aktivierter Affiliate-Einwilligung wird der Klick über den Affiliate-Link geleitet. Beim Aufruf der Anbieter-Website kann dieser eigene Cookies oder Tracking-Technologien einsetzen, deren Inhalt und Umfang die jeweilige Datenschutzerklärung des Anbieters regelt. Ob ein Anbieter Daten in ein Drittland übermittelt, entnimmst du dieser Datenschutzerklärung.

Wenn du Fragen zu einem konkreten Empfänger hast oder einen Auskunftsantrag stellen möchtest, schreib uns an matthias@viema.digital. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), vorbehaltlich gesetzlich zulässiger Verlängerungen.