Auftragsverarbeiter

Jede Drittpartei, auf die wir uns stützen.

Gemäß Art. 28 DSGVO ist hier jeder Auftragsverarbeiter aufgeführt, der personenbezogene Daten in unserem Auftrag verarbeitet — was wir teilen, warum und wo es lebt. Wir benachrichtigen die Kunden vor jeder Änderung.

Letzte Aktualisierung: 2026-08-01

  • Supabase Inc.

    Datenschutzerklärung ↗
    Zweck
    Datenbank, Authentifizierung, Cloud-Storage, Realtime-Signaling, Edge Functions als KI-Proxy.
    Geteilte Daten
    E-Mail des Kontos, gehashte Nutzer-ID, synchronisierte Canvas-Daten (bei der Übertragung per TLS und at-rest auf EU-Infrastruktur verschlüsselt, jedoch nicht Ende-zu-Ende-verschlüsselt — als Verantwortlicher kann Fluera darauf zugreifen, verkauft sie aber niemals und nutzt sie nicht für Werbung), Synchronisierungs-Metadaten.
    Region
    Stockholm, EU (eu-north-1) — Produktion. Dublin, EU (eu-west-1) — Staging.

  • Google Cloud (Google Ireland Ltd.)

    Datenschutzerklärung ↗
    Zweck
    Vertex AI (Gemini-Modelle) für Socratic Mode, Ghost Map, LaTeX-OCR und die Generierung der Exam Sessions.
    Geteilte Daten
    Ausgewählte Canvas-Inhalte, die nur übermittelt werden, wenn in die KI-Funktionen eingewilligt wurde und diese genutzt werden — Textausschnitte und gerenderte PNG-Bilder einzelner Handschrift-Cluster-Bereiche. Niemals das gesamte Heft.
    Region
    Ausschließlich Europäische Union — europe-west4 (Niederlande) primär, europe-west1 (Belgien) als Failover. Keine Übermittlung von Canvas-Inhalten außerhalb der EU für die KI-Inferenz.

  • Google LLC

    Datenschutzerklärung ↗
    Zweck
    Authentifizierung Sign in with Google (Identitätsanbieter).
    Geteilte Daten
    E-Mail-Adresse und Kontokennung des Google-Kontos. Keine Canvas-Daten.
    Region
    USA; SCCs + EU-US DPF.

  • Apple Inc.

    Datenschutzerklärung ↗
    Zweck
    Authentifizierung Sign in with Apple; In-App-Käufe unter iOS und macOS über den App Store.
    Geteilte Daten
    Apple-ID-Relay-E-Mail, Beleg-Identifikatoren. Keine Canvas-Daten.
    Region
    USA; SCCs + EU-US DPF.

  • RevenueCat Inc.

    Datenschutzerklärung ↗
    Zweck
    Verwaltung der Abonnements und Validierung der Belege unter iOS, Android und Web.
    Geteilte Daten
    Anonymisierte Nutzer-ID in RevenueCat, Abonnement-Status, Beleg-Metadaten. Keine Kartendaten.
    Region
    USA; SCCs + EU-US DPF.

  • Functional Software Inc. (Sentry)

    Datenschutzerklärung ↗
    Zweck
    Crash-Reporting und Fehler-Monitoring.
    Geteilte Daten
    Stack-Traces, OS-Version, Gerätemodell, App-Version. sendDefaultPii ist explizit deaktiviert und IP-Adressen werden nicht gespeichert — keine Nutzerinhalte.
    Region
    Europäische Union (Frankfurt) — der Produktions-DSN übermittelt in die EU-Datenregion von Sentry. Die Auftragsverarbeiter-Gesellschaft ist in den USA inkorporiert; SCCs + EU-US DPF.

  • Vercel Inc.

    Datenschutzerklärung ↗
    Zweck
    Hosting der Marketing-Website fluera.dev und /docs.
    Geteilte Daten
    Standard-Web-Zugriffslogs (IP, User-Agent). Keine Konto-Inhalte.
    Region
    Globales Edge; Ursprungsregion konfigurierbar.

Änderungen und Benachrichtigungen

Wir aktualisieren diese Liste, sobald ein Auftragsverarbeiter hinzugefügt, geändert oder entfernt wird. Institutionelle und Enterprise-Kunden erhalten eine E-Mail-Benachrichtigung mindestens 30 Tage vor der Änderung, gemäß Art. 28 Abs. 2 DSGVO.

Um dich für die Benachrichtigungen zu Auftragsverarbeiter-Änderungen anzumelden, schreibe an lorenco@fluera.dev von der E-Mail-Adresse deines Kontos aus.