Vercel Inc. (US) — Hosting und Betrieb des Portals

• Datenkategorien: Konto-, Nutzungsdaten
• Verarbeitungsort: Speicherung in der EU; Verarbeitung (Compute) ggf. außerhalb der EU, abgesichert durch EU-Standardvertragsklauseln
• Drittland-Garantie: SCCs (Art. 46), CLOUD-Act-Betrachtung

Neon Inc. (US) — Datenbank

• Datenkategorien: Konto-, Vertragsdaten
• Verarbeitungsort: Frankfurt (EU)
• Drittland-Garantie: SCCs (Art. 46), CLOUD-Act-Betrachtung

PostHog Inc. (US) — Produkt- und Aktivitätsanalyse

• Datenkategorien: Nutzungs-/Ereignisdaten, Klicks auf Links in E-Mails
• Verarbeitungsort: EU-Speicherung
• Drittland-Garantie: SCCs (Art. 46), CLOUD-Act-Betrachtung

HubSpot (US) — Kundenbeziehungsmanagement (CRM)

• Datenkategorien: Kontakt-, Profil-, Interaktionsdaten
• Verarbeitungsort: EU-Hosting
• Drittland-Garantie: SCCs (Art. 46), CLOUD-Act-Betrachtung

Twenty (selbst gehostet) — Kundenbeziehungsmanagement (CRM)

• Datenkategorien: Kontakt-, Profil-, Interaktionsdaten
• Verarbeitungsort: eigene Server, Deutschland (EU)
• Drittland-Garantie: — (kein Dritt-Zugriff, keine Übermittlung)

n8n (selbst gehostet) — Workflow-Automatisierung

• Datenkategorien: Nutzungs-/Ereignisdaten
• Verarbeitungsort: Frankfurt, eigene Infrastruktur (EU)
• Drittland-Garantie: — (keine Übermittlung an Dritte)

Google Ireland Ltd. / Google LLC (US) — Login (OAuth „Sign in with Google“) und One-Tap-Anmeldung auf unseren Websites

• Datenkategorien: Anmelde-/Identitätsdaten
• Verarbeitungsort: EU/US
• Drittland-Garantie: SCCs (Art. 46)

Kegon AG (verbundenes Unternehmen, Auftragsverarbeiter) — Unterstützung bei Veranstaltungen und Leistungserbringung

• Datenkategorien: Kommunikations-, Veranstaltungsdaten
• Verarbeitungsort: EU
• Drittland-Garantie: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen

pretix (rami.io GmbH) (DE) — Bestell-, Rechnungs- und Zahlungsabwicklung für Veranstaltungstickets (Ticketshop Invite)

• Datenkategorien: Bestell-, Rechnungs-, Zahlungsdaten
• Verarbeitungsort: Deutschland (EU)
• Drittland-Garantie: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen

Twilio Inc. (US) — SMS-/Textnachrichtenversand (Unterauftragsverarbeiter)

• Datenkategorien: Mobilfunknummer, Opt-in-Status, Nachrichteninhalt, Routing-Daten
• Verarbeitungsort: USA
• Drittland-Garantie: Angemessenheitsbeschluss C(2023) 4745 + EU-US Data Privacy Framework (Selbstzertifizierung); AVV geschlossen

Verda (DataCrunch Oy, Finnland) — GPU-Infrastruktur für den Betrieb selbst gehosteter KI-Modelle

• Datenkategorien: Inhalte der KI-Anfragen, Verbindungs- und Nutzungsdaten
• Verarbeitungsort: Helsinki, Finnland (EU)
• Drittland-Garantie: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Terms der Nutzungsbedingungen); Verarbeitung im EWR

Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) — E-Mail-Versand (Amazon SES) für Newsletter und Bestätigungsmails

• Datenkategorien: E-Mail-Adresse, E-Mail-Inhalt, Zustell-, Bounce- und Beschwerdedaten
• Verarbeitungsort: Frankfurt am Main (EU)
• Drittland-Garantie: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (AWS GDPR Data Processing Addendum als Teil der AWS Service Terms), SCCs (Art. 46), CLOUD-Act-Betrachtung

Hetzner Online GmbH (DE) — Hosting des Newsletter-Endpunkts connect.seibert.group und des Kurzlink-Dienstes seibert.link

• Datenkategorien: E-Mail-Adresse, Anmelde- und Klickdaten, IP-Adresse
• Verarbeitungsort: Nürnberg (EU)
• Drittland-Garantie: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Standardvertrag von Hetzner); Verarbeitung im EWR

YouTube (YouTube LLC / Google Inc., USA) — Einbindung von Videos

• Datenkategorien: besuchte Seite, bei angemeldeten Nutzern Zuordnung zum YouTube-Konto

Reddit Inc. (Reddit Inc., USA) — Werbeanzeigen auf Reddit und Messung ihres Erfolgs (Reddit-Pixel und serverseitige Conversions-API)

• Datenkategorien: besuchte Seite, IP-Adresse, Geräte-/Browserinformationen, Klick-Kennung der Anzeige; bei einer Registrierung oder Anmeldung zusätzlich die gehashte E-Mail-Adresse
• Verarbeitungsort: USA (Reddit-Server)
• Drittland-Garantie: Einwilligung (Art. 49 Abs. 1 lit. a); der Pixel wird nur nach Zustimmung im Cookie-Banner geladen

Social-Media-Plattformen (Facebook, X/Twitter, LinkedIn, Instagram; teils außerhalb der EU) — Unternehmenspräsenzen mit Plugins

• Datenkategorien: Besuchsdaten, bei Login Zuordnung zum jeweiligen Account, IP-Adresse, Geräte-/Browserinformationen

Google Maps (Google LLC, USA) — Karteneinbindung

• Datenkategorien: IP-Adresse
• Verarbeitungsort: USA (Google-Server)

Typeform S.L. (Spanien, EU) — Umfragen/Formulare

• Datenkategorien: Zugriffsdaten (IP-Adresse), Eingabedaten
• Drittland-Garantie: AVV (Art. 28)

DISQUS Inc. (USA) — Kommentarfunktion

• Datenkategorien: E-Mail-Adresse, IP-Adresse

Wix.com — Website-Baukasten für eingebettete Inhalte

• Datenkategorien: Name, E-Mail-Adresse, IP-Adresse, Standort

Spotify — Musik-Widget

• Datenkategorien: IP-Adresse, Browser-/Betriebssysteminformationen, Nutzungsdaten des Widgets

SalesViewer® GmbH (Deutschland) — Webseiten-Analyse (B2B-Besuchererkennung, pseudonymisiert)

• Datenkategorien: unternehmensbezogene Daten (gehasht/pseudonymisiert)

Microsoft Clarity (Microsoft Ireland Operations Ltd., Irland/EU) — Web-Analyse

• Datenkategorien: pseudonyme Nutzer-ID, Nutzungsverhalten
• Drittland-Garantie: Angemessenheitsbeschluss (Art. 45 DSGVO)

AddEvent, Inc. (USA) — Kalendereintrag-Erstellung

• Datenkategorien: Zugriffsdaten, Termindaten

Calendly Inc. (USA) — Online-Terminbuchung

• Datenkategorien: Kontakt-, Termindaten
• Drittland-Garantie: EU-US Data Privacy Framework, SCCs (Art. 46 DSGVO)