Unterauftragnehmer
Stand: 04.11.2026 · Hevia ist ein Produkt von evioe studio.
Diese Fassung ist mit der tatsächlichen technischen Architektur von Hevia abgeglichen. Eine anwaltliche Prüfung steht noch aus.
Aktive Unterauftragnehmer
Diese Dienstleister verarbeiten heute Daten für Hevia. Mehr setzen wir nicht ein.
| Anbieter | Zweck | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| Vercel Inc., Covina (USA) | Hosting von Website, Dashboard und Chat; Speicher für die verschlüsselten Sicherungen | Frankfurt; Auslieferung über ein weltweites Netz; das Unternehmen verarbeitet vorrangig in den USA | Vercel Data Processing Addendum mit EU-Standardvertragsklauseln (gilt erst ab dem Pro-Tarif, Wechsel steht noch aus, siehe Hinweis); DPF-zertifiziert |
| Databricks, Inc. (Neon), San Francisco (USA) | Datenbank für Konten, Betriebe, Wissen, Gespräche und Anfragen | Frankfurt (AWS) | Data Processing Addendum nach den Neon-Bedingungen, geltende Fassung wird noch geklärt; DPF-zertifiziert |
| Mistral AI SAS, Paris (Frankreich) | KI-Dienst: Antworten im Chat, Vorschläge beim Einlesen einer Website | Rechenzentren in der EU und in EFTA-Staaten | Mistral Data Processing Addendum |
Für die Anbieter mit Sitz in den USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795); zusätzlich sehen die Datenverarbeitungsbedingungen der Anbieter EU-Standardvertragsklauseln vor. Auch wenn Daten in Frankfurt liegen, unterliegen diese Unternehmen US-Recht.
Geplant, noch nicht aktiv
| Anbieter | Zweck | Ort der Verarbeitung | Status |
|---|---|---|---|
| Plus Five Five, Inc. (Resend), San Francisco (USA) | Versand von E-Mails: Passwort zurücksetzen, neue Anfragen an den Betrieb, Störungsmeldungen | Versand über die EU-Region (Irland) vorgesehen; Kontodaten, Metadaten und Protokolle in den USA | noch nicht aktiv |
Änderungen
Kommt ein Unterauftragnehmer hinzu oder wird einer ersetzt, informieren wir unsere Kunden mindestens 30 Tage vorher per E-Mail oder im Dashboard. Kunden können aus wichtigem datenschutzrechtlichem Grund widersprechen; Einzelheiten regelt der AV-Vertrag.
Vercel nennt in seinem Data Processing Addendum ausdrücklich die Tarife Pro und Enterprise. Hevia nutzt derzeit keinen dieser Tarife und wechselt in den Pro-Tarif, bevor echte Daten von Besuchern verarbeitet werden.