Unterauftragnehmer
Diese Liste nennt alle Unternehmen, die im Auftrag von CourseKit personenbezogene Daten verarbeiten dürfen (Unterauftragnehmer im Sinne des Auftragsverarbeitungsvertrags).
Stand: 22.09.2026 · AVV-Fassung: 2026-09-27
Vercel Inc.
- Zweck:
- Hosting, Serverless Functions (Region Frankfurt, fra1), Dateispeicher (Vercel Blob)
- Standort / Übermittlungsgrundlage:
- USA; Funktionen in Frankfurt konfiguriert, weitere Verarbeitung und Sicherungen können weltweit erfolgen – EU-US Data Privacy Framework und Standardvertragsklauseln im Vercel-DPA vom 17.03.2026
Neon / Databricks
- Zweck:
- PostgreSQL-Datenbank
- Standort / Übermittlungsgrundlage:
- AWS-Region eu-central-1 (Frankfurt); Anbietergruppe USA – Standardvertragsklauseln und DPA; konkreten Vertragspartner aus dem Produktionskonto dokumentieren
Resend (betrieben von Plus Five Five, Inc.)
- Zweck:
- Transaktions-E-Mails, insbesondere Anmeldelinks
- Standort / Übermittlungsgrundlage:
- USA; primäre Verarbeitung in den USA – EU-US Data Privacy Framework und Standardvertragsklauseln im Resend-DPA vom 27.08.2026; Löschung von Kundendaten spätestens 90 Tage nach Vertragsende
BunnyWay d.o.o.
- Zweck:
- Video-Hosting: Speicherung, Verarbeitung und Auslieferung der hochgeladenen Videos
- Standort / Übermittlungsgrundlage:
- Slowenien; Videospeicher in Deutschland ohne zusätzliche Replikationsregion, weltweite CDN-Auslieferung; anonymisierte technische Stream-Metriken; DPA im Bunny-Kundenkonto
Functional Software, Inc. (Sentry)
- Zweck:
- Fehlerüberwachung: technische Fehlerberichte aus Server und Browser (Seitenpfad, Browser- und Systemversion, technischer Fehlerverlauf). Anmeldelinks, E-Mail-Adressen, Cookies und Formularinhalte werden vor dem Versand entfernt; IP-Adressen werden nicht gespeichert, aus der Verbindung wird nur eine grobe Region abgeleitet
- Standort / Übermittlungsgrundlage:
- USA; Datenregion EU (Frankfurt) – Standardvertragsklauseln im Sentry-DPA
| Name | Zweck | Standort / Übermittlungsgrundlage |
|---|---|---|
| Vercel Inc. | Hosting, Serverless Functions (Region Frankfurt, fra1), Dateispeicher (Vercel Blob) | USA; Funktionen in Frankfurt konfiguriert, weitere Verarbeitung und Sicherungen können weltweit erfolgen – EU-US Data Privacy Framework und Standardvertragsklauseln im Vercel-DPA vom 17.03.2026 |
| Neon / Databricks | PostgreSQL-Datenbank | AWS-Region eu-central-1 (Frankfurt); Anbietergruppe USA – Standardvertragsklauseln und DPA; konkreten Vertragspartner aus dem Produktionskonto dokumentieren |
| Resend (betrieben von Plus Five Five, Inc.) | Transaktions-E-Mails, insbesondere Anmeldelinks | USA; primäre Verarbeitung in den USA – EU-US Data Privacy Framework und Standardvertragsklauseln im Resend-DPA vom 27.08.2026; Löschung von Kundendaten spätestens 90 Tage nach Vertragsende |
| BunnyWay d.o.o. | Video-Hosting: Speicherung, Verarbeitung und Auslieferung der hochgeladenen Videos | Slowenien; Videospeicher in Deutschland ohne zusätzliche Replikationsregion, weltweite CDN-Auslieferung; anonymisierte technische Stream-Metriken; DPA im Bunny-Kundenkonto |
| Functional Software, Inc. (Sentry) | Fehlerüberwachung: technische Fehlerberichte aus Server und Browser (Seitenpfad, Browser- und Systemversion, technischer Fehlerverlauf). Anmeldelinks, E-Mail-Adressen, Cookies und Formularinhalte werden vor dem Versand entfernt; IP-Adressen werden nicht gespeichert, aus der Verbindung wird nur eine grobe Region abgeleitet | USA; Datenregion EU (Frankfurt) – Standardvertragsklauseln im Sentry-DPA |
Google-Anmeldung ist ein optionaler, von der Person gewählter Identitätsdienst und wird hier nicht als Unterauftragnehmer des Kunden geführt; CourseKit erhält nur Name, E-Mail-Adresse und Anbieterkennung und speichert keine Google-Tokens. Stripe verarbeitet die Abrechnung von CourseKit unter eigener Rollenverteilung mit PassionFlow Ltd und erhält keine Mitgliederdaten. Zahlungsanbieter und Video-Plattformen, die eine Kundin oder ein Kunde selbst anbindet (zum Beispiel CopeCart, der eigene Stripe-Account, Vimeo, YouTube), sind eigene Anbieter der Kundin oder des Kunden, nicht von CourseKit.