Anbieter und Übermittlungen außerhalb Québecs

1Warum es diese Seite gibt

Vor der Übermittlung personenbezogener Daten außerhalb Québecs verlangt das Gesetz 25, dass das Unternehmen eine Datenschutz-Folgenabschätzung durchführt, damit belegt, dass die Daten einen angemessenen Schutz erhalten, und das Ergebnis in einer schriftlichen Vereinbarung mit dem Empfänger festhält. Diese Seite ist die veröffentlichte Zusammenfassung dieser Abschätzungen. In Kraft am 9 August 2026.

Sie steht hier und nicht in einem Aktenschrank, aus einem schlichten Grund: eine Abschätzung, die niemand lesen kann, ist von einer Abschätzung, die niemand gemacht hat, nicht zu unterscheiden. Wo die DSGVO gilt, dient diese Seite zugleich als die Liste der Auftragsverarbeiter, die wir bereitstellen müssen.

2Was in jeder Abschätzung abgewogen wird

1. Die Sensibilität der Daten. Eine Lieferadresse und ein Passwort-Hash sind nicht dasselbe Risiko und bekommen nicht dieselbe Antwort.
2. Der Zweck, zu dem sie verwendet werden, und ob der Anbieter sie für etwas anderes nutzen könnte. Jeder Anbieter unten ist Auftragsverarbeiter: er handelt nach unseren Weisungen und darf die Daten nicht für eigene Zwecke nutzen.
3. Die Schutzmaßnahmen, einschließlich der vertraglichen. Verschlüsselung bei Übertragung und im Ruhezustand, Zugriffskontrolle, Aufbewahrungsgrenzen, Meldung von Verletzungen, und die Datenverarbeitungsklauseln, die Teil des Anbietervertrags sind.
4. Der Rechtsrahmen des Verarbeitungsorts, einschließlich der Frage, ob eine dortige Behörde eine Offenlegung erzwingen kann und welche Rechtsbehelfe eine Person hat.

Eine Abschätzung kommt nur dann zu dem Schluss, dass eine Übermittlung erfolgen darf, wenn die vier Punkte zusammen einen angemessenen Schutz belegen. Sonst lautet die Antwort, die Daten nicht zu senden, und nicht, sie zu senden und zu hoffen.

3Wo die Plattform läuft

Die Anwendung ist in einer einzigen Region im Osten der Vereinigten Staaten ausgerollt, und Datenbank und Objektspeicher liegen daneben. Die ehrliche Überschrift lautet also: der Großteil der personenbezogenen Daten auf WIN wird in den Vereinigten Staaten verarbeitet, nicht in Québec, und die folgenden Abschätzungen sind das, worauf das ruht.

Die Vereinigten Staaten haben kein allgemeines Bundesdatenschutzgesetz und keinen Angemessenheitsbeschluss. Das ist die konkrete Schwäche, auf die jede Abschätzung unten antworten muss, und sie antwortet jedes Mal gleich: indem möglichst wenig hinausgeht, indem es verschlüsselt wird, vertraglich, und durch die Wahl von Anbietern, deren Bedingungen sie als Auftragsverarbeiter ohne eigenes Nutzungsrecht binden.

4Infrastruktur

Vercel

Anwendungshosting und Edge-Routing, Vereinigte Staaten. Verarbeitet jede Anfrage im Transit sowie kurzlebige Betriebsprotokolle. Ergebnis: fortfahren. Die Daten sind flüchtig, der Anbieter ist nach seinen Verarbeitungsklauseln Auftragsverarbeiter, und es liegt dort kein Mitgliederdatensatz.

Neon

Die PostgreSQL-Datenbank, Vereinigte Staaten. Das ist der Hauptspeicher: Konten, Unternehmen, Inhalte, Bestellungen. Sensible Felder werden auf Anwendungsebene mit AES-256-GCM verschlüsselt, bevor sie geschrieben werden, sodass der Anbieter für diese Spalten Chiffrat hält und nie einen Schlüssel. Ergebnis: fortfahren, gestützt darauf und auf den Anbietervertrag.

Amazon Web Services

Objektspeicher und Auslieferung von Medien, Schlüsselverwaltung und automatisierte Bildmoderation, Vereinigte Staaten. Hält hochgeladene Bilder, Videos und Dateien. Ergebnis: fortfahren. Die Buckets sind privat, Medien werden über signierte URLs ausgeliefert, und die Moderation liefert ein Urteil, ohne das Bild zu behalten.

Cloudflare

Edge-Netz und Bot-Abwehr, weltweit verteilt. Sieht Verbindungsmetadaten, darunter Ihre IP-Adresse, bevor eine Anfrage uns erreicht. Ergebnis: fortfahren. Wir senden nichts, was ein Mitglied identifiziert, und diese Verarbeitung ist es, die verhindert, dass die Plattform trivial angreifbar ist.

5Zahlungen

Stripe

Zahlungsabwicklung und Verkäufer-Onboarding, Vereinigte Staaten und Irland. Verarbeitet Kartendaten, die nie unsere Server erreichen, sowie die Identitäts- und Bankdaten, die ein Verkäufer für Auszahlungen angibt. Ergebnis: fortfahren. Es ist die einzige Möglichkeit, überhaupt eine Karte zu akzeptieren, der Anbieter ist selbst ein reguliertes Zahlungsinstitut, und die Alternative wäre, Kartendaten selbst zu halten, was für Sie in jeder Hinsicht schlechter wäre.

6Kommunikation

Resend

Transaktionale E-Mail, Vereinigte Staaten. Erhält die Empfängeradresse und den Text einer Konto-E-Mail: einen Bestätigungscode, eine Quittung, eine Benachrichtigung. Ergebnis: fortfahren, beschränkt auf transaktionale Post. Wir senden dorthin keine Mitgliederlisten und führen keine Marketingkampagnen darüber.

Push-Dienste

Web-Push-Benachrichtigungen liefert der Push-Dienst aus, bei dem Ihr eigener Browser registriert ist, betrieben von Ihrem Browserhersteller. Er erhält ein anonymes Endpunkt-Token und die verschlüsselte Nutzlast der Benachrichtigung. Ergebnis: fortfahren. Die Nutzlast ist Ende-zu-Ende mit Schlüsseln verschlüsselt, die der Push-Dienst nicht hat, und die Übermittlung existiert nur, weil Sie Benachrichtigungen aktiviert haben.

7Betrieb

Sentry

Fehlerüberwachung, Vereinigte Staaten. Erhält Stacktraces und technischen Kontext eines Absturzes. So konfiguriert, dass standardmäßig keine personenbezogenen Daten gesendet werden, und jedes Ereignis wird vor dem Versand gefiltert: Cookies, Anfrage-Header, IP-Adresse und E-Mail werden entfernt, Anfragekörper bereinigt, und Session Replay ist aus. Ergebnis: fortfahren, gestützt auf diesen Filter und nicht auf den Anbieter.

Vercel Analytics

Anonyme Seitenaufrufe, Vereinigte Staaten. Wird nur geladen, wenn Sie Analyse-Cookies akzeptiert haben; bei Ablehnung wird das Skript nie eingebunden. Ergebnis: fortfahren, auf Einwilligung.

Discord

Betriebsmeldungen an unser eigenes Team, Vereinigte Staaten. Erhält Sicherheits- und Moderationsmeldungen, die einen Firmennamen, eine Kennung oder einen Auszug gemeldeter Inhalte enthalten können. Ergebnis: fortfahren mit Datenminimierung. Meldungen tragen Verweise statt Datensätze, und der Kanal ist auf die Personen beschränkt, die darauf reagieren.

8Der Assistent

Das Modell hinter Jarv1s hat offene Gewichte und läuft auf Hardware, die wir betreiben. Es ist kein Dienstleister, kein Gespräch geht an einen KI-Anbieter, und nichts, was Sie dem Assistenten sagen, trainiert das Modell eines anderen. Zwei seiner Werkzeuge greifen sehr wohl nach außen, und nur in dem Zug, der sie verwendet.

Tavily

Websuche für den Assistenten, Vereinigte Staaten. Erhält die Suchbegriffe dieser einen Anfrage und sonst nichts: kein Konto, kein Unternehmen, keine Kennung. Ergebnis: fortfahren. Eine Suche, die der Assistent für Sie ausführt, ist dieselbe Preisgabe wie eine Suche, die Sie selbst gemacht hätten, abzüglich Ihrer IP-Adresse.

Browserdienst

Eine isolierte Browser-Sandbox, die wir für den Assistenten betreiben. Erhält die aufzurufende Adresse und die Aufgabe, hat keinen Datenbankzugriff und keine Zugangsdaten von Ihnen, und ist je Lauf begrenzt und protokolliert. Ergebnis: fortfahren. Sie liest öffentliche Seiten wie jeder Browser.

Keiner von beiden läuft, wenn Sie den Assistenten nicht eingeschaltet haben, und keiner wird in einem Zug angesprochen, der ihn nicht braucht. Wenn Sie nie eine Frage stellen, die das lebende Web verlangt, geschieht unter dieser Überschrift nie etwas.

9Was kein Anbieter bekommt

• Kein Anbieter auf dieser Seite erhält personenbezogene Daten für eigene Zwecke.
• Wir verkaufen keine personenbezogenen Daten und teilen sie mit keinem Werbenetzwerk. Es steht kein Werbeanbieter auf dieser Liste, weil es keinen im Produkt gibt.
• Der Inhalt privater Nachrichten geht an keinen Anbieter außer den Speicher und die Datenbank, die ihn für Sie halten.
• Keinem Anbieter wird eine Mitgliederliste gegeben, und keiner wird genutzt, um eine Zielgruppe oder ein Lookalike-Segment zu bilden.

10Wann sich das ändert

Einen Anbieter aufzunehmen, der personenbezogene Daten verarbeitet, heißt zuerst die Abschätzung zu machen und dann diese Seite zu aktualisieren. Ein Kategoriewechsel, im Unterschied zu einem gleichartigen Ersatz, wird so angekündigt wie eine wesentliche Änderung der Datenschutzerklärung. Wenn Sie sich für Ihre eigene Compliance auf diese Liste stützen und Bescheid wissen wollen, wenn sie sich ändert, schreiben Sie an [email protected].