Vercel Inc. (USA): Hosting, Frontend-Infrastruktur und Server-Logs (Auftragsverarbeitung nach Art. 28 DSGVO).
Supabase Inc. / Pte. Ltd. (Singapur/EU): Datenbank, Authentifizierung und Speicherung von Anwendungs- und Kontodaten (Art. 28 DSGVO). Die Datenbankregion wird auf eine europäische Region konfiguriert, soweit das Projekt so eingerichtet ist.
Stripe, Inc. (USA/Irland): Abwicklung von Zahlungen, Provisionen und Abonnements.
Resend, Inc. (USA): Transaktions-E-Mails, Buchungsbenachrichtigungen und Newsletter-Mails (Art. 28 DSGVO).
Sanity AS (Norwegen): Content Management für Magazin- und Redaktionsinhalte (Art. 28 DSGVO).
Functional Software, Inc. / Sentry (USA): Error-Tracking und System-Monitoring (Art. 28 DSGVO).
Cloudflare, Inc. (USA): cookieloses Web Analytics für Besucherzahlen, soweit das Beacon eingebunden ist, sowie Turnstile als Bot-Schutz auf einzelnen Formularen. Die Websites selbst werden über Vercel ausgeliefert, nicht über ein Cloudflare-CDN vor der Domain.
Google Ireland Limited (Irland): Karten, Ortsvorschläge und Geocoding (Maps/Places), soweit Suche oder Formulare das nutzen. Fallback-Geocoding über Nominatim/OpenStreetMap.
KI-Dienste (OpenAI, LLC, USA, und Google Ireland Limited, Gemini): KI-gestützte Location-Suche, Bild- und Textverarbeitung sowie Unterstützung bei Inseraten und Ratgebertexten. Übergeben werden die dafür eingegebenen Suchbegriffe, Bilder oder Texte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/a DSGVO. Es erfolgt kein Training von KI-Modellen mit Ihren Kundendaten.
KI-generierte Bilder in Rechnern und zugehörigen Ratgeberseiten kennzeichnen wir mit dem Hinweis „KI Bild“. Fotos aus Bildagenturen (etwa Pexels) tragen diesen Hinweis nicht.
Bei Dienstleistern in den USA können Daten in ein Drittland übermittelt werden. Wir stützen das auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln nach Art. 46 DSGVO.