Stand 11. September 2026
Unterauftragnehmer und weitere Empfänger
Diese Übersicht trennt technische Unterauftragnehmer für Auftragsdaten von Anbietern, die Zahlungs- oder Abrechnungsdaten teilweise in eigener Verantwortlichkeit verarbeiten.
Unterauftragnehmer für den App-Betrieb
| Anbieter | Leistung | Daten/Ort | Schutz |
|---|---|---|---|
| STRATO GmbH, Berlin | Server-, Domain- und E-Mail-Infrastruktur | Konto-, Auftrags-, Inhalts-, Kommunikations- und technische Daten; Deutschland | Vertragliche Datenschutzpflichten, TLS, Zugriffs- und Berechtigungsschutz |
| STRATO GmbH / HiDrive | Verschlüsseltes externes Sicherungsziel | Verschlüsselte Sicherungskopien; Deutschland | Clientseitig geschütztes Backup, getrennte Zugangsdaten, 30 Tage Aufbewahrung und mindestens sieben Sicherungsstände nach geprüfter Aktivierung |
Funktionsabhängige weitere Empfänger
| Anbieter | Zweck | Einordnung |
|---|---|---|
| Mollie B.V. | Karten-, Bank- und Abonnementzahlungen | Verarbeitet die für Zahlung und Betrugsprävention erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung; keine Übermittlung von Konzeptinhalten. |
| PayPal | PayPal-Zahlungen und Abos | Verarbeitet Zahlungsdaten je nach Vorgang in eigener datenschutzrechtlicher Verantwortung; keine Übermittlung von Konzeptinhalten. |
| Lexware | Rechnung und Buchhaltung | Erhält erforderliche Vertrags- und Rechnungsdaten; keine Übermittlung von Konzeptinhalten. |
| Vimeo | Bereitstellung eingebetteter Trainingsvideos | Erhält technisch erforderliche Abrufdaten nur bei Nutzung der Videofunktion; keine Übermittlung von Konzeptinhalten. |
Änderungsverfahren
Neue oder ersetzte Unterauftragnehmer, die Auftragsdaten erhalten, werden Geschäftskund:innen grundsätzlich mindestens 30 Tage vor dem Einsatz per E-Mail oder im Konto angekündigt. Ein Widerspruch aus wichtigem datenschutzrechtlichem Grund ist innerhalb dieser Frist möglich. Reine Anbieterwechsel ohne Zugriff auf Auftragsdaten fallen nicht unter dieses Verfahren, werden aber in dieser Übersicht transparent gehalten.
Keine externe KI-Verarbeitung
Derzeit werden keine Kunden-, Konzept- oder Teilnehmendendaten an einen externen KI-Anbieter übertragen. Vor einer solchen Änderung werden Vertrags- und Datenschutzinformationen sowie diese Liste aktualisiert.