Auftragsverarbeiter

Jede Drittpartei, auf die wir uns stützen.

Gemäß Art. 28 DSGVO ist hier jeder Auftragsverarbeiter aufgeführt, der personenbezogene Daten in unserem Auftrag verarbeitet — was wir teilen, warum und wo es lebt. Wir benachrichtigen die Kunden vor jeder Änderung.

Letzte Aktualisierung: 2026-10-15

  • Zweck
    Datenbank, Authentifizierung, Cloud-Storage, Realtime-Signaling, Edge Functions als KI-Proxy.
    Geteilte Daten
    E-Mail des Kontos, gehashte Nutzer-ID, synchronisierte Canvas-Daten (bei der Übertragung per TLS und at-rest auf EU-Infrastruktur verschlüsselt, jedoch nicht Ende-zu-Ende-verschlüsselt — als Verantwortlicher kann Fluera darauf zugreifen, verkauft sie aber niemals und nutzt sie nicht für Werbung), Synchronisierungs-Metadaten.
    Region
    Stockholm, EU (eu-north-1) — Produktion. Dublin, EU (eu-west-1) — Staging.
  • Google Cloud (Google Ireland Ltd.)

    Datenschutzerklärung ↗
    Zweck
    Vertex AI (Gemini-Modelle) für Socratic Mode, Ghost Map, LaTeX-OCR und die Generierung der Exam Sessions.
    Geteilte Daten
    Ausgewählte Canvas-Inhalte, die nur übermittelt werden, wenn in die KI-Funktionen eingewilligt wurde und diese genutzt werden — Textausschnitte und gerenderte PNG-Bilder einzelner Handschrift-Cluster-Bereiche. Niemals das gesamte Heft. Davon getrennt, für die automatische Prüfung auf rechtswidrige Inhalte und ohne Einwilligung in die KI-Funktionen: Vorschaubild, Bilder, Titel und Beschreibung einer Karte, die du in den Katalog hochlädst oder privat teilst, sowie das Profilfoto eines Creators.
    Region
    Ausschließlich Europäische Union — EU-Endpunkte von Vertex AI: die Regionen europe-west4 (Niederlande) und europe-west1 (Belgien) oder der EU-Multi-Region-Endpunkt, den Google auf die EU-Mitgliedstaaten beschränkt. Keine Übermittlung von Canvas-Inhalten außerhalb der EU für die KI-Inferenz.
  • Zweck
    Verwaltung der Abonnements und Validierung der Belege für Käufe über den App Store und Google Play (iOS, macOS, Android).
    Geteilte Daten
    Pseudonyme Konto-ID (die Nutzer-ID des Fluera-Kontos oder vor der Anmeldung eine anonyme RevenueCat-ID), Abonnement-Status, Beleg-Metadaten. Übermittelt ab dem App-Start unter iOS, macOS und Android, um das Abonnement zu verwalten. Keine Kartendaten.
    Region
    USA; SCCs.
  • Functional Software Inc. (Sentry)

    Datenschutzerklärung ↗
    Zweck
    Crash-Reporting und Fehler-Monitoring.
    Geteilte Daten
    Stack-Traces, OS-Version, Gerätemodell, App-Version. sendDefaultPii ist explizit deaktiviert und IP-Adressen werden nicht gespeichert — keine Nutzerinhalte.
    Region
    Europäische Union (Frankfurt) — der Produktions-DSN übermittelt in die EU-Datenregion von Sentry. Die Auftragsverarbeiter-Gesellschaft ist in den USA inkorporiert; SCCs.
  • Zweck
    Hosting von share.fluera.dev: Web-Katalog, Kartenseiten, Meldeformular und Konnektor für den KI-Assistenten.
    Geteilte Daten
    IP-Adresse und Anfragedaten der Besucher (technische Logs). Über das Formular gesendete Meldungen laufen hier durch zu Supabase. Keine Cookies.
    Region
    Globales Edge; Unternehmen mit Sitz in den USA. DPA in die Bedingungen von Deno Deploy einbezogen; SCC.

fluera.dev selbst wird auf GitHub Pages gehostet. GitHub Inc. ist kein Auftragsverarbeiter: GitHub speichert die technischen Daten der Besuche (IP-Adresse, Uhrzeit, Seite), um den eigenen Dienst zu schützen – als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung. Dasselbe gilt für die Schriften, die share.fluera.dev von fluera.dev lädt. Datenschutzerklärung von GitHub ↗

Auch Apple und Google sind keine Auftragsverarbeiter. Bei Sign in with Apple, Sign in with Google und Käufen über den App Store und Google Play handeln sie als eigenständig Verantwortliche für die Daten ihrer eigenen Plattformen, nach ihren eigenen Bedingungen und Datenschutzerklärungen. Datenschutzerklärung von Apple ↗ · Datenschutzerklärung von Google ↗

Änderungen und Benachrichtigungen

Wir aktualisieren diese Liste, sobald ein Auftragsverarbeiter hinzugefügt, geändert oder entfernt wird. Institutionelle und Enterprise-Kunden erhalten eine E-Mail-Benachrichtigung mindestens 30 Tage vor der Änderung, gemäß Art. 28 Abs. 2 DSGVO.

Um dich für die Benachrichtigungen zu Auftragsverarbeiter-Änderungen anzumelden, schreibe an lorenco@fluera.dev von der E-Mail-Adresse deines Kontos aus.