Auftragsverarbeiter

Vollständige Liste der externen Dienstleister, die im Auftrag der INVENTIO GmbH personenbezogene Daten verarbeiten (Art. 28 DSGVO). Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Clerk Inc. ↗

ZweckAnmeldung, Kontoverwaltung, Versand von Einladungen (Übernahme eines Eintrags, Familien-Einladungen ohne Konto, Pioneer-Codes); unser täglicher Aufräumdienst fragt offene Einladungen bei Clerk ab und zieht sie zurück

DatenkategorienE-Mail, Name, Profilbild, Anmelde-Metadaten; bei Einladungen die E-Mail-Adresse der eingeladenen Person mit internen IDs (Person und Familie bzw. Einladung); der eingelöste Pioneer-Code als Merkmal am Konto

RegionEU-Region Frankfurt

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVClerk DPA

Vercel Inc. ↗

ZweckHosting, Server-Funktionen, zeitgesteuerte Aufgaben, Reichweitenmessung ohne Cookies (Web Analytics, Speed Insights)

DatenkategorienIP-Adresse, User-Agent und Seitenpfade in den Server-Protokollen; für die Reichweitenmessung Seitenaufrufe mit geschwärzter Adresse (Zugangs-Token und IDs als Platzhalter, ohne Suchparameter und Sprungmarken) und Performance-Metriken

RegionFrankfurt (fra1)

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVVercel DPA

Neon Inc. ↗

ZweckPostgres-Datenbank (Konten, Mitgliedschaften, Verwaltungsdaten)

DatenkategorienKonten, Mitgliedschaften und Einladungen, Audit-Log, übernommene Einträge und Sichtbarkeits-Schalter, Importaufträge (Text bzw. Dateiinhalt und Zwischenergebnisse der KI bis 30 Tage), Vorschläge des familienübergreifenden Abgleichs

RegionAWS EU-Central-1 (Frankfurt)

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVNeon DPA

Neo4j Inc. ↗

ZweckGraph-Datenbank mit den Personendaten der Stammbäume

DatenkategorienPersonen mit allen Angaben (Stufe 0 bis 2, also auch Kontaktdaten, Notizen, KI-Biografien, Religion, Todesursache, Care-Events), Beziehungen, Lebensereignisse, Orte

RegionEU-Region (Aura)

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVNeo4j DPA

Cloudflare Inc. ↗

ZweckDateispeicher R2 (Fotos, Fotos von Anlässen und Dokumente aus dem Archiv, Audio, Sicherungen)

DatenkategorienFotos (ohne EXIF) und Varianten, Audio-Aufnahmen und Dokumente, Recovery-Sicherungen nach Löschung einer Familie (30 Tage), wöchentliche Sicherungen (GPG-verschlüsselt); hochgeladene Sicherheitskopien zum Wiederherstellen samt Arbeitskopie und Zwischenstand (derzeit nicht aktiv, Datenschutzerklärung Punkt 4.19)

RegionEU-Jurisdiction-Bucket

DrittlandstransferUS-Mutterkonzern, EU-Jurisdiction + SCC

AVVCloudflare DPA

Functional Software Inc. (Sentry) ↗

ZweckFehlerberichte, Performance-Messung (Stichprobe 10 %)

DatenkategorienStack-Traces, Seitenpfade (Zugangs-Token entfernt), User-Agent, IP-Adresse; E-Mail-Adressen und Datenbankparameter werden vor dem Senden aus den Fehlermeldungen entfernt

RegionEU-Region (de.sentry.io)

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVSentry DPA

Inngest Inc. ↗

ZweckHintergrundaufträge (Foto-Verarbeitung, GEDCOM- und Text-Import, KI-Biografien, Erinnerungsmails, familienübergreifender Abgleich (derzeit nicht aktiv), Wiederherstellen aus einer Sicherheitskopie (derzeit nicht aktiv; nur Kennungen und Zahlen), Konto-Löschung, zeitgesteuerte Aufgaben)

DatenkategorienJob-Payloads mit IDs (Familie, Person, Auftrag, Dateipfade). Im Ablaufprotokoll außerdem Zwischenergebnisse: beim Import „Familie aus Text“ nur IDs, Zähler und Fehlermeldungen ohne Inhalte aus dem Text (die Ergebnisse der KI speichern wir in unserer Datenbank; bei Text-Importen vor dem 11.10.2026 enthielt das Ablaufprotokoll die erkannten Angaben), bei Erinnerungsmails Name und Datum der gefeierten Personen sowie Nutzer-ID und Rolle der Empfängerinnen und Empfänger (die E-Mail-Adresse lädt erst der Versandschritt), bei der Konto-Löschung Name und E-Mail der Person, die ihr Konto löscht. Aufbewahrung nach den Bedingungen des Anbieters

RegionInngest Cloud (Standard-Endpunkte, im Code keine Region festgelegt; Region nach Konto)

DrittlandstransferUS-Anbieter + SCC

AVVInngest DPA

Anthropic PBC ↗

ZweckKI-Biografie-Generierung, Familien-Text-Extraktion („Familie aus Text“) sowie Lesehilfe, Suchhilfe und Mitlese-Modus für Kirchenbücher im Forschungsraum und Lesen von Archiv-Dokumenten (Pilot, nur freigeschaltete Familien) (Claude API)

DatenkategorienPersonen-Stammdaten und Verwandtenkontext im Prompt (bei Lebenden gekürzt, ohne Personen, die ihren Eintrag übernommen haben), eingefügter Freitext beim Text-Import, Bildausschnitte bzw. Bildschirmfotos von Kirchenbuchseiten, Bilder geteilter Kirchenbuch-Tabs im Mitlese-Modus und verkleinerte Bilder von Dokumentseiten aus dem Archiv (werden bei Kinverse nicht gespeichert), bei der Suchhilfe im Forschungsraum Namen, Jahre und Orte verstorbener Personen und ihrer verstorbenen Eltern und Ehepartner — nur auf ausdrücklichen Klick von Besitzer oder Bearbeiter der Familie

RegionUSA

DrittlandstransferUS-Anbieter, Standardvertragsklauseln; Aufbewahrung nach den Bedingungen des Anbieters

AVVAnthropic Commercial Terms

Resend Inc. ↗

ZweckTransaktions-E-Mails (Einladungen in die Familie, Erinnerungsmails)

DatenkategorienEmpfänger-E-Mail, Mail-Inhalt

RegionEU-Region

DrittlandstransferUS-Mutterkonzern, EU-Region + SCC

AVVResend DPA

Upstash Inc. ↗

ZweckRate-Limiting (Schutz vor Missbrauch und Überlastung)

DatenkategorienZählschlüssel: pseudonyme Nutzer-ID, IP-Adresse, Einladungs-Token, Kombinationen daraus bzw. mit der Familien-ID, globale Zähler; Ablauf nach höchstens 24 Stunden (Tageszähler der KI-Lesehilfe), sonst nach höchstens 1 Stunde

RegionAWS EU-Central-1 (Frankfurt)

DrittlandstransferUS-Anbieter, EU-Region + EU-US Data Privacy Framework + SCC

AVVUpstash DPA

GitHub Inc. / Microsoft Corporation ↗

ZweckWöchentliche Sicherung über GitHub Actions (Abzug, Verschlüsselung, Ablage in Cloudflare R2) und wöchentliche Prüfung der Sicherung

Datenkategorienvollständiger Abzug von Postgres und Neo4j sowie Export aller Clerk-Konten; entsteht auf dem GitHub-Server zunächst unverschlüsselt, wird dort mit GPG verschlüsselt und in R2 (EU) abgelegt; die Prüfung entschlüsselt eine Sicherung auf einem GitHub-Server. Bei GitHub wird keine Sicherung abgelegt

RegionGitHub-Server (Region im Code nicht festgelegt)

DrittlandstransferUS-Anbieter + SCC

AVVGitHub DPA / Microsoft DPA

Weitere Empfänger (keine Auftragsverarbeiter)

Diese Dienste verarbeiten Daten nicht in unserem Auftrag. Sie handeln als eigene Verantwortliche oder werden von Ihrem Browser direkt aufgerufen. Wir nennen sie zur Transparenz.

OpenStreetMap Foundation (Nominatim)

ZweckOrts-Suche in Ortsfeldern (Datenschutzerklärung Punkt 4.14)

DatenSuchbegriff (Ortsname oder im Adressmodus eine Adresse); die Anfrage stellt unser Server, ohne Ihre IP-Adresse und ohne Kontodaten

DrittlandVereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO)

Statusaktiv; eigene Verantwortliche, kein Auftragsverarbeiter

Matricula Online

ZweckKirchenbücher im Forschungsraum (Pilot, Datenschutzerklärung Punkt 4.13)

Datenkeine von Kinverse; Ihr Browser öffnet das Portal in einem eigenen Fenster, Kinverse speichert nur den Link zur Fundstelle

Drittlandkeine Übermittlung durch Kinverse

StatusPilot; kein Auftragsverarbeiter

OpenStreetMap Foundation (Kartenkacheln)

ZweckHintergrundkarte der Geo-Karte (Datenschutzerklärung Punkt 4.18)

DatenIhr Browser lädt die Kartenkacheln direkt; dabei erhält der Anbieter Ihre IP-Adresse, den User-Agent, als Referrer nur die Herkunft und den Kartenausschnitt; ausgeliefert über das Netz von Fastly, Inc. (USA)

DrittlandVereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); Fastly (USA): EU-US Data Privacy Framework (Art. 45 DSGVO), nach Angaben von Fastly zertifiziert

Statusderzeit ausgeschaltet; kein Auftragsverarbeiter, gemeinsame Verantwortung für die Übermittlung wird vor dem Einschalten geprüft

Wikimedia Foundation (Wikidata, Wikipedia, Wikimedia Commons)

ZweckAbgleich mit öffentlichen Daten historischer Personen (Wikidata-Pool, Wikipedia-Auszüge)

Datenunser Server ruft öffentliche Datensätze über deren Wikidata-Kennung ab; keine Daten der Nutzerinnen und Nutzer

DrittlandUSA; keine Übermittlung von Nutzerdaten

Statusderzeit ausgeschaltet; kein Auftragsverarbeiter

Stand: 13. Oktober 2026. Wir aktualisieren diese Liste, sobald sich unser Technologie-Stack ändert.