Subprozessoren

Supabase (Postgres, Auth, Storage)

Zweck: Datenbank, Benutzerauthentifizierung und verschlüsselter Datei-Storage

Ort: Europäische Union (Frankfurt)

Garantie: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Verschlüsselung im Transport und im Ruhezustand

Cloudflare (Edge Delivery)

Zweck: Auslieferung der Webanwendung, DDoS-Schutz, TLS-Terminierung

Ort: Global mit europäischen Edge-Standorten

Garantie: Standardvertragsklauseln der EU-Kommission; kein persistenter Zugriff auf Inhaltsdaten

Lovable / GPT Engineer

Zweck: Bereitstellung der Anwendung; Gateway für optionale KI-gestützte Transkription und Textzusammenfassung

Ort: Europäische Union mit Weiterleitung an Modell-Provider (u. a. Vereinigte Staaten)

Garantie: Standardvertragsklauseln der EU-Kommission; Datenübermittlung nur bei aktiver Nutzung der KI-Funktionen

OpenAI (über Lovable AI Gateway)

Zweck: Transkription von Sprachdiktaten (Audio → Text)

Ort: USA

Garantie: Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO für die Drittlandübermittlung; Übermittlung nur bei aktiver Nutzung der KI-Funktionen

Google (Gemini, über Lovable AI Gateway)

Zweck: Textanalyse, Foto-Beschreibung, Zähler-OCR, Angebotserstellung aus Text

Ort: USA / EU

Garantie: Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO für die Drittlandübermittlung; Übermittlung nur bei aktiver Nutzung der KI-Funktionen

AppSignal B.V.

Zweck: Fehler-/Absturz-Überwachung (Frontend); personenbezogene Daten werden clientseitig herausgefiltert

Ort: Niederlande (EU)

Garantie: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Verarbeitung ausschließlich in der EU (Niederlande), keine Drittlandübermittlung; personenbezogene Inhalte werden clientseitig vor dem Versand herausgefiltert