Unterauftragnehmerliste
Anlage zum Auftragsverarbeitungsvertrag der Plattform Kursleben. Stand: 2026-07-21. Änderungen werden mit Datum dokumentiert; für das Widerspruchsverfahren gilt § 8 des AV-Vertrags.
| Anbieter | Funktion | Datenkategorien | Verarbeitungsort | Drittland | Schutzmechanismen | Aufgenommen | Status |
|---|---|---|---|---|---|---|---|
| Hostinger International Ltd. | Server-Hosting, Betrieb der Plattform und Datenbank | alle in der Plattform verarbeiteten Daten | EU-Rechenzentrum (Deutschland, Frankfurt am Main) | nein | AV-Vertrag mit dem Hosting-Anbieter | 2026-07-21 10:58:08 | aktiv |
| Strato AG | Versand von System- und Buchungs-E-Mails | E-Mail-Adressen, Namen, Buchungs-/Kursinformationen in E-Mails | Deutschland | nein | AV-Vertrag mit dem Versanddienst | 2026-07-21 10:58:08 | aktiv |
| Anthropic PBC | KI-gestuetzte Belegerkennung (nur Owner-Buchhaltung, nur bei bewusster Aktivierung) | Beleginhalte der hochgeladenen Buchhaltungsbelege | USA | ja | EU-Standardvertragsklauseln; Aktivierung nur durch den Haupt-Owner | 2026-07-21 10:58:08 | optional (derzeit nicht eingesetzt) |
| openrouteservice (HeiGIT gGmbH) | Routenberechnung fuer das Fahrtenbuch (nur Start-/Zieladressen) | Adress-Koordinatenpaare ohne Personenbezugskennung | Deutschland | nein | Datenminimierung: keine Personendaten, nur Koordinaten | 2026-07-21 10:58:08 | optional (derzeit nicht eingesetzt) |
| Tesla, Inc. | Fahrzeug-Telemetrie fuer das elektronische Fahrtenbuch des Betreibers | Fahrzeugposition, Kilometerstand, Ladezustand des Betreiber-Fahrzeugs | USA | ja | EU-Standardvertragsklauseln; betrifft ausschliesslich das Betreiberfahrzeug | 2026-07-21 10:58:08 | optional (derzeit nicht eingesetzt) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Online-Zahlungsabwicklung fuer Kursbuchungen (sofern je Anbieter aktiviert) | Zahlungsdaten, Name, E-Mail des Zahlenden (direkt bei PayPal erhoben) | Luxemburg/EU | nein | Eigenstaendiger Verantwortlicher fuer den Zahlvorgang | 2026-07-21 10:58:08 | optional (derzeit nicht eingesetzt) |
Als „optional" geführte Dienste sind technisch vorbereitet, aber derzeit nicht aktiv – es findet keine Datenübermittlung an sie statt. Vor einer Aktivierung wird der jeweilige Eintrag auf „aktiv" gesetzt, die Datenschutzerklärung ergänzt und die Änderung im Versionsprotokoll dokumentiert.
Version 1 · gültig ab 21.07.2026 · Prüfsumme 7d930cf90880445d… · freigegeben