Unterauftragsverarbeiter.
Gültig ab: 1. November 2026
Confir setzt eine kleine Zahl sorgfältig ausgewählter Unterauftragsverarbeiter ein, die uns bei der Bereitstellung und dem Betrieb des Dienstes unterstützen. Diese Seite führt jeden Unterauftragsverarbeiter mit dem Zweck des Einsatzes, den betroffenen Kategorien personenbezogener Daten und dem Ort der Verarbeitung auf.
Die vertraglichen Pflichten für unseren Einsatz von Unterauftragsverarbeitern regelt unser Auftragsverarbeitungsvertrag.
Die Tabelle umfasst sowohl die Anwendung unter app.confir.eu, in der Kundendaten verarbeitet werden, als auch diese öffentliche Marketing-Website unter confir.eu. Wird ein Anbieter nur für eine der beiden eingesetzt, ist dies in der Spalte „Zweck“ angegeben.
Aktuelle Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Daten | Standort |
|---|---|---|---|
| Supabase Inc. (USA) | Das gesamte Anwendungs-Backend: Postgres-Datenbank, Row-Level-Security, Authentifizierung, Dateispeicher und Edge Functions. Sein Authentifizierungsdienst löst die transaktionalen Konto-E-Mails (Registrierungsbestätigungen, E-Mails zur Passwortzurücksetzung, Anmeldelinks, Bestätigungen von E-Mail-Adressänderungen und Bestätigungscodes) aus; zugestellt werden sie über Resend. | Sämtliche Kundendaten – Konto- und Authentifizierungsdaten, Datensätze zu KI-Systemen, Bewertungen, Nachweisdateien, Audit-Logs | Frankfurt, Deutschland (EU-Region) |
| Amazon Web Services EMEA SARL (Luxemburg) | Zugrunde liegende Cloud-Infrastruktur für die Supabase-Projekte (Rechenleistung, Speicher, Netzwerk). Von Supabase beauftragt, nicht direkt von Confir. | Sämtliche Kundendaten – verschlüsselt im Ruhezustand und bei der Übertragung | Frankfurt, Deutschland (eu-central-1) |
| Vercel Inc. (USA) | Hosting, CDN und Deployment für die Anwendung und für diese Marketing-Website | Anfrage-Metadaten – IP-Adresse, User-Agent, aufgerufene URL. Die Anwendung ist ein statischer Client, der direkt mit Supabase kommuniziert; hier werden daher keine Kundendaten gespeichert. | Edge-Regionen im EWR; Sitz in den USA |
| Stripe Payments Europe Ltd (Irland) | Abonnement-Abrechnung – Checkout, Kundenportal und Abrechnungs-Webhooks | Rechnungskontakt, Firmenname, USt-IdNr., Zahlungsmittel-Tokens (Kartennummern speichern wir nicht) | Dublin, Irland (EU) |
| Cloudflare, Inc. (USA) | Turnstile – Bot-Schutz für die Formulare der Anwendung zur Anmeldung, Registrierung und Passwortzurücksetzung | IP-Adresse, User-Agent und Browsersignal-Telemetrie zum Zeitpunkt der Prüfung | Globales Edge-Netzwerk; Sitz in den USA |
| Google Ireland Limited | Google Analytics 4 – Website-Analyse auf dieser Marketing-Website: welche Seiten gelesen werden, welche Marketingkampagnen Besucher hierher führen und welchen Handlungsaufforderungen gefolgt wird. Wird erst geladen, nachdem ein Besucher Analytics im Cookie-Banner akzeptiert hat, und niemals in der Anwendung. Google Signals, Werbefunktionen und die Personalisierung von Anzeigen sind deaktiviert. | Aufgerufene Seiten, Referrer und Kampagnenparameter, ungefährer Standort, Geräte- und Browsertyp, angeklickte Handlungsaufforderungen und die Tatsache, dass das Kontaktformular abgesendet wurde – niemals, worum es in der Anfrage ging, oder irgendetwas, das darin eingegeben wurde. Google Analytics 4 protokolliert und speichert keine IP-Adressen. Keine Kundendaten. | Erfassungsendpunkte in der EU; Google Ireland Limited (Dublin) |
| Resend (Plus Five Five, Inc., USA) | E-Mail-Zustellung. In der Anwendung: die transaktionalen Konto-E-Mails, die von noreply@confir.eu versendet werden (Registrierungsbestätigungen, E-Mails zur Passwortzurücksetzung, Anmeldelinks, Bestätigungen von E-Mail-Adressänderungen und Bestätigungscodes). Auf dieser Marketing-Website: Zustellung der Kontaktformular-Nachrichten an unser Postfach. Die E-Mails werden aus AWS eu-west-1 (Irland) versendet; Resend speichert E-Mail-Daten und Protokolle in den Vereinigten Staaten und setzt Amazon Web Services als weiteren Unterauftragsverarbeiter ein. | Anwendung: die E-Mail-Adresse des Empfängers; der Inhalt der E-Mail einschließlich des darin enthaltenen Einmal-Links oder Bestätigungscodes; sowie Zustellungsmetadaten und Ereignisprotokolle, die Resend 30 Tage lang speichert. Öffnungs- und Klick-Tracking sind deaktiviert. Kontaktformular: Name, geschäftliche E-Mail-Adresse, Unternehmen, Funktion und Inhalt der Nachricht. | Vereinigte Staaten; EU-U.S. Data Privacy Framework (zertifiziert) und EU-Standardvertragsklauseln |
Änderungshistorie
- 1. November 2026 – Resend für die Konto-E-Mails der Anwendung aufgeführt; bisher war es nur für das Kontaktformular aufgeführt.
Was wir nicht einsetzen
Die obige Liste ist vollständig. Confir verwendet keine Produktanalyse innerhalb der Anwendung, keine Werbe- oder Retargeting-Pixel, keine Sitzungsaufzeichnung, keine Support-Desk-Software Dritter und keinen CRM- oder Datenanreicherungsdienst Dritter. Das einzige Drittanbieter-Skript, das diese Marketing-Website lädt, ist Google Analytics 4 – und nur für Besucher, die es akzeptiert haben. Ein Besucher, der ablehnt, das Banner ignoriert oder ein Global-Privacy-Control-Signal sendet, kontaktiert von dieser Website aus überhaupt keinen Dritten.
Benachrichtigung über Änderungen
Wir benachrichtigen Kunden mindestens 30 Tage im Voraus über jede Hinzunahme oder Ersetzung eines Unterauftragsverarbeiters. Um benachrichtigt zu werden, schreiben Sie eine E-Mail an privacy@confir.eu; wir nehmen Sie dann in die Benachrichtigungsliste auf. Kunden können aus nachvollziehbaren Gründen Einspruch erheben; können wir dem Einspruch nicht Rechnung tragen, können die betroffenen Leistungen gekündigt werden, ohne dass hierfür eine Gebühr, Entschädigung oder ein sonstiger Nachteil anfällt.
Verbundene Unternehmen
Confir hat zum Datum des Inkrafttretens dieser Seite keine verbundenen Unternehmen. Sollten wir künftig verbundene Unternehmen zur Erbringung des Dienstes einsetzen, werden diese an dieselben Datenschutzbestimmungen gebunden wie externe Unterauftragsverarbeiter und in der obigen Tabelle aufgeführt.
Kontakt
Fragen zu unseren Unterauftragsverarbeitern? Schreiben Sie an privacy@confir.eu.