Subprozessoren

ShareMyPage nutzt eine kleine Anzahl von Drittanbieter-Subprozessoren zur Erbringung des Dienstes. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden und verfügt über anerkannte Sicherheitszertifizierungen (SOC 2 Typ II und/oder ISO 27001). Diese Liste wird aktuell gehalten; wesentliche Änderungen werden Kunden mit einem aktiven AVV mitgeteilt. Zuletzt aktualisiert: Juni 2026.

Primäre Datenregion: Seiteninhalte (Blob), die Datenbank (Postgres) und serverlose Rechenkapazitäten laufen in der Europäischen Union (Frankfurt); transaktionale E-Mails (Brevo, Frankreich) und Produktanalyse (PostHog, Frankfurt) werden in der EU verarbeitet. Nur Auth (Clerk) und Zahlungen (Stripe) verarbeiten begrenzte Daten in den USA, abgedeckt durch die EU-Standardvertragsklauseln.

Subprozessor	Zweck	Verarbeitete Daten	Standort
Vercel	Anwendungshosting, serverlose Rechenkapazitäten, Inhaltsspeicher (Blob) und cookielose Web-Analyse	Seiten-HTML, Anwendungsanfragen	Europäische Union (fra1, Frankfurt) — Blob-Speicher + serverlose Rechenkapazitäten; globales CDN-Edge
Neon	Verwaltete Postgres-Datenbank	Seitenmetadaten, Versionen, Ordner, Kommentare, Tokens, Audit-Log	Europäische Union (AWS eu-central-1, Frankfurt)
Clerk	Authentifizierung und Identität (Google/Microsoft OAuth, Organisationen)	Name, E-Mail, Workspace-Mitgliedschaft	Vereinigte Staaten
Upstash	Rate-Limiting (Redis)	Temporäre Anfragezähler (keine Inhalte)	Globales Edge · nur temporäre Zähler
Stripe	Abonnementabrechnung und Zahlungen	Abrechnungskontakt und Zahlungsmetadaten	Vereinigte Staaten / EU
Brevo	Transaktionale E-Mails (Willkommen, Kommentar-Benachrichtigungen, Einladungen)	Empfänger-E-Mail, Namen und E-Mail-Inhalte	Europäische Union (Frankreich)
PostHog	Produktanalyse und Session-Replay (cookielos)	Seitenaufrufe, UI-Interaktionsereignisse, ungefährer Standort aus der IP; niemals Seiteninhalte	Europäische Union (Frankfurt)

Identitätsanbieter (Google, Microsoft) verarbeiten die Authentifizierung in deinem Auftrag, wenn sich deine Nutzer anmelden; sie sind keine Subprozessoren deiner Seiteninhalte.