Subprozessorenliste#
Stand: 01.08.2026
Diese Seite ist die öffentliche, jeweils aktuelle Liste der Unterauftragsverarbeiter (Subprozessoren) der Flenski FZCO im Sinne von Ziff. 9.2 des Auftragsverarbeitungsvertrags (AVV). Sie ist inhaltlich identisch mit Anlage 3 des AVV und der Empfängerdarstellung in Abschnitt 20 der Datenschutzerklärung.
Unterauftragsverarbeiter der Plattform#
Die Hauptverarbeitung personenbezogener Daten erfolgt auf Servern innerhalb der EU (derzeit Deutschland). Die folgenden Dienstleister werden unterstützend eingesetzt:
| Dienstleister | Sitz | Verarbeitungsort | Zweck | Datenkategorien | Transfergrundlage |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland | Deutschland | Hosting der Plattform, des Flenski-eigenen KI-Servers und der selbst gehosteten Fehleranalyse (Sentry-Instanz) | alle Plattformdaten | — (EU) |
| Cloudflare, Inc. | USA | EU/weltweit (Edge-Netzwerk); Verarbeitung in den USA möglich | DDoS-Schutz, CDN, Auslieferung und Absicherung der Plattform | Technisch erforderliche Verbindungs- und Anfragedaten, insbesondere IP-Adressen | EU-U.S. Data Privacy Framework — Cloudflare, Inc. ist aktiv zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); hilfsweise Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gemäß Cloudflare-DPA nebst ergänzender Maßnahmen |
| BUNNYWAY d.o.o. | Slowenien | Deutschland/EU (verbindlich begrenzt) | Medienspeicherung und -auslieferung | Medieninhalte, Auslieferungsdaten | — (EU) |
| Kloppe Media GmbH (smsflatrate.de), Ansbacher Str. 85, 91541 Rothenburg ob der Tauber | Deutschland | Deutschland | Versand von Einmalcodes per SMS | Telefonnummer, Nachrichteninhalt (Einmalcode) | — (EU) |
| Mailgun Technologies, Inc. (Sinch-Gruppe), 112 E. Pecan Street #1135, San Antonio, Texas 78205 | USA | EU (EU-Region gebucht; EU-Rechenzentren u. a. in Deutschland) | E-Mail-Versand für Arbeitsbereiche ohne eigenen SMTP-Zugang (primärer Versanddienst) | E-Mail-Adressen, Namen, E-Mail-Inhalte | Verarbeitung in der EU (EU-Region gebucht); für etwaige Restzugriffe der US-Muttergesellschaft: EU-U.S. Data Privacy Framework — Mailgun Technologies, Inc. ist zertifiziert (Art. 45 DSGVO); hilfsweise Standardvertragsklauseln gemäß Sinch-Email-DPA |
| Elastic Email Inc., Unit 107, 1208 Wharf Street, Victoria, BC V8W 3B9 | Kanada | EU (EU-Region gebucht) | E-Mail-Versand für Arbeitsbereiche ohne eigenen SMTP-Zugang (Backup-Versanddienst) | E-Mail-Adressen, Namen, E-Mail-Inhalte | Verarbeitung in der EU (EU-Region gebucht); im Übrigen Angemessenheitsbeschluss der EU-Kommission für Kanada (Entscheidung 2002/2/EG, beschränkt auf dem PIPEDA unterliegende kommerzielle Organisationen); hilfsweise Standardvertragsklauseln gemäß Elastic-Email-DPA |
| Google Ireland Limited (Firebase Cloud Messaging; Vertragsentität für den EWR), Gordon House, Barrow Street, Dublin 4 | Irland; Datenverarbeitung auch durch Google LLC (USA) | EU/weltweit; Verarbeitung in den USA möglich | Zustellung von Web-Push-Benachrichtigungen (auch bei PWA-Installation) | Push-Token, Benachrichtigungsinhalte (können personenbezogene Inhalte enthalten, z. B. Nachrichtenauszüge), technische Zustelldaten | EU-U.S. Data Privacy Framework — Google LLC ist einschließlich der hundertprozentigen US-Tochtergesellschaften aktiv zertifiziert (Art. 45 DSGVO); zusätzlich Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gemäß den Firebase Data Processing and Security Terms |
Kein Subprozessor#
Die Fehleranalyse (Sentry) läuft als selbst gehostete Instanz auf der eigenen Hetzner-Infrastruktur in Deutschland und ist daher kein externer Subprozessor. Dienste, die ein Creator selbst anbindet (eigene Zahlungsanbieter, eigene KI-Anbieter per API-Schlüssel, MCP-Clients, eigenes SMTP, eigene Tracker), sind Empfänger bzw. eigene Auftragsverarbeiter des jeweiligen Creators — keine Subprozessoren von Flenski.
Änderungen an dieser Liste#
Über beabsichtigte Änderungen — insbesondere die Neuaufnahme oder Ersetzung eines Unterauftragsverarbeiters — informiert Flenski die Creator in Textform mit einer Vorlauffrist von mindestens vier Wochen vor Wirksamwerden (Ziff. 9.3 AVV). Creator können der Änderung innerhalb von zwei Wochen aus wichtigem, datenschutzrechtlichem Grund widersprechen (Ziff. 9.4 AVV).
Fragen zu dieser Liste: finn@flenskiteam.com