| Subprozessor | Sitz / Konzernbezug | Leistung | Verarbeitungsort | Transfergarantie |
|---|---|---|---|---|
| Supabase (Supabase, Inc. / Supabase Pte. Ltd.) | USA / Singapur | Hosting, Datenbank, Authentifizierung | EU (eu-central-1) | EU-SCC + TIA (kein DPF) |
| Vercel, Inc. | USA | Auslieferung CONPEO Studio (Web) | EU (fra1) | EU-U.S. DPF; SCC als Rückfall |
Nicht Subprozessoren dieses AVV (eigene Verantwortlichkeit bzw. eigene Zwecke von CONPEO): Stripe (Abrechnung des Betreiber-Abos), PostHog (produktbezogene Analyse — erhält keine Auftrags-, Perk- oder Einlösedaten), Apple/Google (Login-Dienste), Resend (transaktionale E-Mails der Website conpeo.eu — Wartelisten-Bestätigung und interne Bewerbungsbenachrichtigung; hierbei verarbeitet CONPEO in eigener Verantwortlichkeit, nicht im Auftrag eines Betreibers — siehe Datenschutzerklärung Ziffern 4.11, 4.12 und 7).
Hinweis zum E-Mail-Versand: Derzeit ist kein E-Mail-Versanddienst Subprozessor dieses AVV. Werden erstmals Mitglieder-E-Mails im Auftrag eines Betreibers versendet, wird der eingesetzte Versanddienst zum Subprozessor und ist hier — mit vorheriger Ankündigung nach AVV § 7 — einzutragen. Der Versand über Resend auf conpeo.eu erfüllt diese Voraussetzung derzeit nicht (eigene Verantwortlichkeit, siehe Absatz oben).
Änderungen dieser Liste werden gemäß AVV § 7 angekündigt: conpeo.eu/subprozessoren.