Mediastilo wird von der Nodebyte OÜ („wir“, „uns“) betrieben. Um den Dienst zu erbringen, setzen wir eine kleine Zahl externer Anbieter („Unterauftragsverarbeiter“) ein, die in unserem Auftrag personenbezogene Daten verarbeiten können. Diese Seite führt alle von ihnen auf.
Diese Liste ist Bestandteil unseres Auftragsverarbeitungsvertrags. Wir führen sie als maßgebliches Verzeichnis unserer Unterauftragsverarbeiter und aktualisieren sie, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung von Kundendaten beginnt.
Zuletzt geprüft: 20. Juli 2026
Wie wir Unterauftragsverarbeiter einsetzen
Jeder unten genannte Unterauftragsverarbeiter ist durch einen schriftlichen Vertrag gebunden, der Datenschutzpflichten auferlegt, die mindestens so schützend sind wie die unseres eigenen Auftragsverarbeitungsvertrags. Wir prüfen das Sicherheitsniveau jedes Anbieters, bevor wir ihn beauftragen, und beschränken jeden auf die Daten, die er tatsächlich benötigt.
Infrastruktur-Unterauftragsverarbeiter
Diese Anbieter hosten oder übertragen Kundendaten im Rahmen des Betriebs des Dienstes.
| Unterauftragsverarbeiter | Rechtsträger | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|---|
| Hetzner Cloud | Hetzner Online GmbH, Deutschland | Anwendungsserver und primäre Datenbank. Die gesamte Anwendungsverarbeitung findet hier statt. | Alle Kundendaten | Nürnberg, Deutschland (EU) |
| Amazon Web Services | Amazon Web Services EMEA SARL, Luxemburg | Auslieferung des Web-Frontends (CloudFront, Lambda), DNS (Route 53), verschlüsselte Datenbank-Backups (S3) | Alle Kundendaten; Anfrage-Metadaten einschließlich IP-Adressen am CDN-Edge | EU |
| Amazon SES | Amazon Web Services EMEA SARL, Luxemburg | Transaktions- und Benachrichtigungs-E-Mails | E-Mail-Adresse und Name des Empfängers sowie E-Mail-Inhalt (der Entwurfstitel und Auszüge enthalten kann) | Mailand, Italien (EU) |
Dienst-Unterauftragsverarbeiter
Diese Anbieter übernehmen bestimmte Funktionen innerhalb des Produkts.
| Unterauftragsverarbeiter | Rechtsträger | Zweck | Verarbeitete Daten | Standort |
|---|---|---|---|---|
| Google Gemini API | Google Ireland Limited | KI-Generierung, Analyse, Übersetzung und Embeddings. Dies ist der Modellanbieter hinter jeder KI-Funktion. | Inhalte, die Sie übermitteln oder erzeugen: Entwürfe, Prompts, Markenstimmen-Profile, erfasste Quellartikel, hochgeladene Dokumente | Vereinigte Staaten |
| Google Search (Grounding) | Google Ireland Limited | Live-Websuche zur Absicherung von Tatsachenbehauptungen, sofern Sie diese aktivieren | Aus Ihren Entwurfsinhalten abgeleitete Suchanfragen | Vereinigte Staaten |
| Stripe | Stripe Payments Europe, Ltd., Irland | Abonnementabrechnung und Zahlungsabwicklung | Name, E-Mail, Rechnungsadresse, Abonnement- und Rechnungsdaten. Kartendaten werden direkt bei Stripe eingegeben und erreichen unsere Systeme nie. | EU und Vereinigte Staaten |
| Axiom | Axiom, Inc., Vereinigte Staaten | Überwachung der Anwendungsleistung und Fehlerverfolgung | Technische Trace-Daten, die Kontokennungen und Anfragepfade enthalten können | Vereinigte Staaten |
Internationale Übermittlungen
Google, Stripe und Axiom verarbeiten Daten in den Vereinigten Staaten. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen, sofern der Anbieter zertifiziert ist, und andernfalls auf Standardvertragsklauseln zusammen mit ergänzenden Maßnahmen. Einzelheiten finden Sie in Abschnitt 6 unserer Datenschutzerklärung.
Unsere primäre Datenbank und die gesamte Anwendungsverarbeitung verbleiben in der Europäischen Union.
Keine Unterauftragsverarbeiter
Drei Kategorien von Dritten werden häufig fälschlich für Unterauftragsverarbeiter gehalten. Zur Klarstellung:
Veröffentlichungsziele. Wenn Sie eine WordPress-Website, einen Ghost-Blog oder einen eigenen Webhook verbinden, senden wir Ihre Inhalte an ein System, das Sie kontrollieren, mit Zugangsdaten, die Sie bereitstellen. Sie sind für diese Übermittlung verantwortlich, und wir handeln auf Ihre Weisung. Diese Ziele sind nicht unsere Unterauftragsverarbeiter, und wir haben mit ihnen keinen Vertrag in Ihrem Namen.
Quellen, die Sie beobachten. Wenn Sie eine Quelle hinzufügen, rufen unsere Server Seiten von der Website dieses Herausgebers ab. Der Herausgeber erhält eine Anfrage von der IP-Adresse unseres Servers. Es werden weder Kundenidentität noch Inhalte übermittelt.
Entwicklungsinfrastruktur. GitHub (Quellcode, CI, Container-Registry) und Let's Encrypt (TLS-Zertifikate) unterstützen unseren Build- und Deployment-Prozess. Keiner von beiden erhält Kundendaten.
Änderungen dieser Liste
Jede Ergänzung dieser Liste veröffentlichen wir hier, bevor der neue Unterauftragsverarbeiter mit der Verarbeitung von Kundendaten beginnt.
Kunden mit einem aktiven Abonnement können Änderungsbenachrichtigungen abonnieren, indem sie uns unter der unten genannten Adresse kontaktieren. Wenn Sie einem neuen Unterauftragsverarbeiter aus berechtigten datenschutzrechtlichen Gründen widersprechen, kontaktieren Sie uns innerhalb von 30 Tagen nach der Mitteilung, und wir suchen gemeinsam mit Ihnen nach einer Alternative. Gibt es keine zumutbare Alternative, können Sie Ihr Abonnement für den betroffenen Dienst kündigen und erhalten eine anteilige Erstattung im Voraus bezahlter, nicht genutzter Gebühren.
Kontakt
Fragen zu dieser Liste: contact@heap-software.com