Auftragsverarbeitungs-Übersicht (AVV)
Stand: Juni 2026
Gemäß Art. 30 DSGVO führen wir ein Verzeichnis aller Auftragsverarbeiter, die im Auftrag der aifibel personenbezogene Daten verarbeiten. Die nachfolgende Übersicht stellt den öffentlich zugänglichen Teil dieses Verzeichnisses dar.
Für die eingesetzten Auftragsverarbeiter werden Auftragsverarbeitungsverträge (AVV) abgeschlossen bzw. sind in Vorbereitung. Den aktuellen Status sowie die vollständigen AVV-Dokumente teilen wir Ihnen auf Anfrage (info@aifibel.eu) mit.
| Anbieter | Sitz | Drittland | Zweck | AVV | Datenschutz |
|---|---|---|---|---|---|
| Supabase | EU (Frankfurt, Deutschland) | EU | Datenbank, Auth, Realtime, Datei-Storage (Heft-Downloads) | AVV abgeschlossen (DPA) | supabase.com/privacy (externer Link) |
| Stripe | Irland (EU) / USA | EU / USA (DPF, SCC) | Zahlungsabwicklung — Einzelkäufe (Praxishefte) und Abonnements | AVV abgeschlossen (DPA) | stripe.com/de/privacy (externer Link) |
| IONOS SE | Deutschland (EU) | EU | SMTP-E-Mail-Versand, Hosting | AVV abgeschlossen (Art. 28 DSGVO) | ionos.de/datenschutz (externer Link) |
| Plausible Analytics | EU (Estland) | EU | Anonyme, cookie-freie Besucherstatistiken | Nicht erforderlich (keine personenbezogenen Daten) | plausible.io/privacy (externer Link) |
| Scaleway | Frankreich (EU) | EU | LLM-Inferenz für Pro-Tools | AVV abgeschlossen (DPA) | scaleway.com/privacy (externer Link) |
| Google Ireland Ltd. (OAuth) | Irland (EU) / USA | EU / USA (DPF, SCC) | Anmeldung per Google-Konto (OAuth-Login) | AVV in Vorbereitung | policies.google.com/privacy (externer Link) |
| Google (Gemini „Nano Banana”) | USA | USA (DPF, SCC) | KI-gestützte Bildgenerierung (Pro-Tools) | AVV in Vorbereitung | policies.google.com/privacy (externer Link) |
| Qolaba | Drittland | Drittland (SCC) | KI-gestützte Bildgenerierung (Pro-Tools) | AVV in Vorbereitung | qolaba.ai/privacy-policy (externer Link) |
| Anthropic | USA | USA (SCC) | LLM-Inferenz (optional, für ausgewählte KI-Funktionen) | AVV in Vorbereitung | anthropic.com/legal/privacy (externer Link) |
| OpenAI | USA | USA (SCC) | Sprachsynthese (Text-to-Speech, Audio-Funktionen) | AVV in Vorbereitung | openai.com/privacy (externer Link) |
Bei Auftragsverarbeitern mit Sitz in den USA stützen wir Datenübermittlungen auf das EU-US Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist, andernfalls auf die Standardvertragsklauseln (SCC) der EU-Kommission. KI-Tools mit Datenübermittlung in Drittländer setzen wir nur im eingeloggten Pro-Bereich und nur auf aktive Nutzeraktion hin ein.
Fragen zur Auftragsverarbeitung? Bitte wenden Sie sich an info@aifibel.eu.