Auftragsverarbeiter

Vollständige Liste der externen Dienstleister, die im Auftrag der INVENTIO GmbH personenbezogene Daten verarbeiten (Art. 28 DSGVO). Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Clerk Inc. ↗

ZweckAuthentifizierung, User-Management, Magic-Link-Invitations

DatenkategorienE-Mail, Name, Profilbild, Login-Metadaten

RegionEU-Region Frankfurt

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVClerk DPA

Vercel Inc. ↗

ZweckHosting, Serverless-Functions, Cron-Jobs, anonymisierte Analytics

DatenkategorienIP-Adresse, User-Agent, Request-Pfade, Performance-Metriken

RegionFrankfurt (fra1)

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVVercel DPA

Neon Inc. ↗

ZweckPostgres-Datenbank (User-Daten, Family-Metadaten, Audit-Log)

Datenkategorienalle in Punkt 3 der Datenschutzerklärung genannten Daten

RegionAWS EU-Central-1 (Frankfurt)

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVNeon DPA

Neo4j Inc. ↗

ZweckGraph-Datenbank (Familien-Beziehungen, Personen-Knoten)

DatenkategorienStammdaten der Personen, Beziehungen, Lebensereignisse

RegionEU-Region (Aura)

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVNeo4j DPA

Cloudflare Inc. ↗

ZweckObject-Storage R2 (Fotos, Backups)

DatenkategorienFoto-Originale und -Varianten, Backup-Archive (GPG-verschlüsselt)

RegionEU-Jurisdiction-Bucket

DrittlandstransferUS-Mutterkonzern, EU-Jurisdiction + SCC

AVVCloudflare DPA

Functional Software Inc. (Sentry) ↗

ZweckCrash-Reporting, Performance-Monitoring, Session-Replay

DatenkategorienStack-Traces, Request-Pfade, User-Agent, IP (maskiert), DOM-Snapshots bei Fehlern

RegionEU-Region (de.sentry.io)

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVSentry DPA

Inngest Inc. ↗

ZweckBackground-Jobs (Foto-Resize, GEDCOM-Import, Cron-Tasks)

DatenkategorienJob-Payloads (Family-IDs, Person-IDs, Datei-Pfade)

RegionUS/EU je nach Konto-Region

DrittlandstransferUS-Anbieter + SCC

AVVInngest DPA

Anthropic PBC ↗

ZweckKI-Biografie-Generierung und Familien-Text-Extraktion (Claude API)

DatenkategorienPersonen-Stammdaten und Verwandtenkontext im Prompt — nur auf Owner-Trigger

RegionUSA

DrittlandstransferUS-Anbieter + SCC + Zero-Retention-Endpoint

AVVAnthropic Commercial Terms

Resend Inc. ↗

ZweckTransactional E-Mails (Family-Invitations, Jubiläums-Reminder)

DatenkategorienEmpfänger-E-Mail, Mail-Inhalt

RegionEU-Region

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVResend DPA

GitHub Inc. / Microsoft Corporation ↗

ZweckOff-Site-Backup-Workflow (wöchentlicher Datenbank-Dump)

Datenkategorienvollständiger Datenbank-Dump (GPG-verschlüsselt)

RegionUSA

DrittlandstransferUS-Anbieter + SCC + GPG-Verschlüsselung vor Drittland-Berührung

AVVGitHub DPA / Microsoft DPA

Stand: 14. Juni 2026. Wir aktualisieren diese Liste, sobald sich unser Technologie-Stack ändert.