Unterauftragsverarbeiter
Öffentliche Liste der Dienstleister, die im Auftrag der PT-Kunden von Athleex personenbezogene Daten verarbeiten (Art. 28 Abs. 2 DSGVO). Aktualisiert bei jeder Hinzufügung oder Ersetzung. Push-Benachrichtigungen, die über Apple und Google laufen, enthalten weder Nachrichteninhalte noch Gesundheitsdaten.
Letzte Aktualisierung: 2026-09-28
| Anbieter | Zweck | Standort | Übertragungsmechanismus |
|---|---|---|---|
| Hetzner Online GmbH | Anwendungsserver, Datenbank und hochgeladene Dateien | Deutschland (EWR) | Keine Übermittlung außerhalb des EWR |
| Stripe Payments Europe Ltd. / Stripe, LLC | Zahlungen für Web-Abonnements | Irland (EWR) + USA | EU-US Data Privacy Framework (Stripe, LLC) + Standardvertragsklauseln |
| Resend (Plus Five Five, Inc.) | Service-E-Mails (Anmeldung, Benachrichtigungen, Hinweise) und Newsletter mit Einwilligung | USA | EU-US Data Privacy Framework + Standardvertragsklauseln |
| Meta Platforms Ireland Ltd. | Zustellung von WhatsApp- und Instagram-Nachrichten, nur wenn der PT diese Kanäle verbindet | Irland (EWR) + USA | EU-US Data Privacy Framework (Meta Platforms, Inc.) + Standardvertragsklauseln |
| OpenStreetMap Foundation (Nominatim) | Umwandlung der Adresse des PT in Koordinaten für die Karte | Vereinigtes Königreich | Angemessenheitsbeschluss Vereinigtes Königreich |
| Google Ireland Limited / Google LLC | Push-Benachrichtigungen auf Android (Firebase Cloud Messaging); Website-Statistiken nur mit Einwilligung (Google Analytics 4) | Irland (EWR) + USA | EU-US Data Privacy Framework (Google LLC) + Standardvertragsklauseln |
| Apple Inc. | Push-Benachrichtigungen auf iPhone (APNs) und In-App-Käufe auf iOS | USA | Standardvertragsklauseln (Apple nimmt nicht am Data Privacy Framework teil) |
| Backblaze, Inc. | Externe Sicherungskopie von Datenbank und Dateien, vor dem Versand verschlüsselt | Niederlande — EU-Region (EWR) | Keine Übermittlung außerhalb des EWR (Daten vor dem Versand verschlüsselt; Backblaze nimmt zudem am Data Privacy Framework teil) |
| Microsoft Ireland Operations Ltd. (Microsoft 365) | Postfach info@athleex.com: Support und Anfragen, die PT und Athleten uns schreiben | Irland (EWR) + USA | EU-US Data Privacy Framework (Microsoft Corporation) + Standardvertragsklauseln |
| Microsoft Corporation | Zustellung von Push-Benachrichtigungen im Edge-Browser, falls aktiviert: erhält eine technische Adresse und die verschlüsselte Nachricht, die er nicht lesen kann | USA | EU-US Data Privacy Framework |
| Mozilla Corporation | Zustellung von Push-Benachrichtigungen im Firefox-Browser, falls aktiviert: erhält eine technische Adresse und die verschlüsselte Nachricht, die er nicht lesen kann | USA | Vom Browser selbst gewählter Dienst, ohne Teilnahme am Data Privacy Framework: der Versand ist erforderlich, um die aktivierten Benachrichtigungen zuzustellen (Art. 49 Abs. 1 lit. b DSGVO) |
Beim Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters benachrichtigen wir die Kunden mindestens 30 Tage vor Aktivierung per E-Mail, damit sie begründet widersprechen können.
Fragen oder Widersprüche: info@athleex.com
Infrastruktur und behördliche Zugriffe (Data Act, Art. 28)
Anwendungsserver, Datenbank und Dateien befinden sich in Deutschland bei Hetzner Online GmbH, einem deutschen Unternehmen, das dem EU-Recht unterliegt; Backups werden auf unserem Server vor dem Versand verschlüsselt und in den Niederlanden bei Backblaze, Inc. (EU-Region) gespeichert, die keine Schlüssel besitzt und sie daher nicht lesen kann. Gegen von Behörden aus Drittstaaten verlangte Zugriffe auf oder Übermittlungen von Daten, die dem EU-Recht widersprechen, ergreifen wir folgende Maßnahmen: Daten und Backups in der EU, Verschlüsselung der Backups mit Schlüsseln, die bei Refreesh verbleiben, für Anbieter außerhalb der EU die Standardvertragsklauseln, die sie verpflichten, uns über Behördenanfragen zu informieren und unrechtmäßige anzufechten, sowie eine interne Regel: Wir prüfen jede Anfrage, antworten nur, wenn sie auf einem internationalen Abkommen oder EU-Recht beruht, teilen das notwendige Minimum mit und informieren den Kunden, sofern das Gesetz dies erlaubt.
Nachweise und Lizenzen Dritter
Um das Land anhand der IP-Adresse zu bestimmen, nutzen wir die GeoLite2-Daten von MaxMind, verarbeitet auf unserem eigenen Server. Dieses Produkt enthält GeoLite2-Daten von MaxMind, verfügbar unter https://www.maxmind.com (This product includes GeoLite2 data created by MaxMind).
Karte „Trainer finden“: © OpenStreetMap-Mitwirkende, Kacheln © CARTO.