Liste der Unterauftragsverarbeiter gemäß Art. 28 DSGVO
Der Schutz personenbezogener Daten hat für elearnio höchste Priorität. Zur Erbringung unserer Dienstleistungen setzen wir sorgfältig ausgewählte Unterauftragsverarbeiter ("Subprozessoren") ein. Diese unterstützen uns z.B. beim Hosting, der Analyse, dem Support oder der Verbesserung unserer Plattform. Alle gelisteten Dienstleister sind vertraglich gemäß Art. 28 DSGVO verpflichtet und bieten geeignete technische und organisatorische Maßnahmen zum Schutz der überlassenen Daten.
Auf dieser Seite finden Sie eine stets aktuelle und versionierte Übersicht unserer eingesetzten Subprozessoren - inklusive der wichtigsten Angaben zur Datenverarbeitung. Änderungen an dieser Liste teilen wir unseren Kunden rechtzeitig mit und ermöglichen Widerspruch gemäß den vertraglich vereinbarten Bedingungen.
Version 1.5
Datum 15.09.2026
AWS
Name und Anschrift
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Aktiv (optional bei Nutzung als Unified API für HRIS-Integration)
Datum der Aufnahme
23.05.2025
Hinweise zur Zugriffsbeschränkung
Datenverarbeitung erfolgt mandantengetrennt je nach Region; Zugriff auf Kundendaten nur im Rahmen der API-Integrationen; keine globale Übergreifbarkeit zwischen Regionen
Google LLC
Name und Anschrift
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Ort der Datenverarbeitung
USA (Datenverarbeitung außerhalb der EU, Drittland)
Verarbeitungszweck
Web-/App-Analyse (GA4), Tagging & Skriptverwaltung (Tag Manager), zur Produkt- und Nutzungsoptimierung
Kategorien betroffener Daten
Anonymisierte IP-Adressen, Browser- und Geräte-Metadaten, Event- und Tracking-Daten, ggf. Nutzer-Verhaltensdaten
Übermittlung in Drittstaaten
Ja - in die USA; Rechtsgrundlage: EU-Standardvertragsklauseln (SCC) über das Google Ads Data Processing Amendment
Vertragliche Absicherung
DPA inkl. SCCs - über die Google Ads Data Processing Terms (für GA4 & GTM)
Ansprechpartner / Support
Kontakt über Analytics Admin Console; Datenschutzinfos unter policies.google.com/privacy und Subprozessorenliste online verfügbar
Status der Beauftragung
Aktiv - im Einsatz für Plattformanalyse, Reporting, Nutzer-Insights
Datum der Aufnahme
23.06.2025
Hinweise zur Zugriffsbeschränkung
Datenverarbeitung erfolgt ausschließlich zu Analysezwecken ohne Marketing-Tracking; IP-Anonymisierung umgesetzt; Google Signals oder Remarketing-Features bleiben deaktiviert
OpenAI
Name und Anschrift
OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
Ort der Datenverarbeitung
USA (kein EU-Datenstandort - Verarbeitung durch SCC abgesichert)
Verarbeitungszweck
Bereitstellung und Support der OpenAI API (Chat/Assistant), Moderation, Trust & Safety, Logging für Abuse Monitoring
Datenschutzanfragen: privacy@openai.com; Vertragsfragen: über Admin-Portal / Salescontacts
Status der Beauftragung
Aktiv - optional, bei Nutzung KI Features auf elearnio.net
Datum der Aufnahme
23.05.2023
Hinweise zur Zugriffsbeschränkung
OpenAI verwendet Daten nur gemäß DPA; keine Nutzung für Modelltraining; 30 Tage Lösch Policy; Abuse-Review erfolgt nur auf geflaggte Events, mit 15 Tage-Widerspruchsfrist für Subprozessoren etc.
Sentry
Name und Anschrift
Functional Software, Inc. (d/b/a Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Ort der Datenverarbeitung
USA (Standort: Cloud-Region in den USA, Datenumzug in die EU in Vorbereitung - geplant für 2025)
Erfassung erfolgt nur auf UI-Ebene; sensible Inhalte können maskiert werden via Konfiguration
GetBeamer
Name und Anschrift
Beamer ("GetBeamer"), betrieben von Joincube, Inc., 3500 South Dupont Highway, Dover, Delaware 19901, USA
Ort der Datenverarbeitung
Standardmäßig USA (US basierte Server)
Verarbeitungszweck
In-App-Kommunikation, Changelogs, Feedback-NPS: zur Nutzerinformation und UX-Verbesserung
Kategorien betroffener Daten
Anonymisierte Nutzerinteraktionen, IP (anonymisiert je nach Konfiguration), Browser-/Device-Informationen
Übermittlung in Drittstaaten
Ja – USA.
Vertragliche Absicherung
SCCs (Standardvertragsklauseln) integriert in deren DPA; EU-GDPR-konform, DPA verfügbar
Ansprechpartner / Support
Support: support@getbeamer.com; Datenschutz und DPA einsehbar unter deren Blog/Trust Center
Status der Beauftragung
Aktiv - im Einsatz zur Darstellung von Produkt-Updates und Feedback innerhalb der Plattform
Datum der Aufnahme
23.06.2025
Hinweise zur Zugriffsbeschränkung
Keine direkte Zugriffsmöglichkeit auf personenbezogene Daten durch User; Daten werden aggregiert und anonym analysiert; EU-Hosting muss bei Bedarf aktiviert werden
Anthropic
Name und Anschrift
Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland (EU-Verantwortlicher); Muttergesellschaft: Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA
Ort der Datenverarbeitung
USA (Modell-Inferenz erfolgt in den USA; EU-Datenschutzverantwortlicher: Anthropic Ireland)
Verarbeitungszweck
Bereitstellung der Claude API für den KI Generator; Modell-Inferenz, Moderation, Trust & Safety
Aktiv - optional, bei Nutzung KI Features auf elearnio.net
Datum der Aufnahme
24.03.2026
Hinweise zur Zugriffsbeschränkung
Anthropic verwendet Daten nur gemäß DPA; keine Nutzung für Modelltraining; 30-Tage-Lösch-Policy; Verarbeitung erfolgt ausschließlich im Auftrag von elearnio
Meili
Name und Anschrift
MEILI, SAS, 52 boulevard de Sébastopol, 75003 Paris, Frankreich; eingetragen im Handelsregister Paris unter 844 156 364
Ort der Datenverarbeitung
EU - Amazon Web Services, eu-central-1 (Frankfurt, Deutschland)
Verarbeitungszweck
Betrieb der Plattformsuche: Hosting, Indexierung, Speicherung und Auslieferung von Suchergebnissen auf Kursinhalten; zugehöriger technischer Support, Monitoring, Sicherung und Wiederherstellung
Kategorien betroffener Daten
Kursinhalte und Kurs-Metadaten (Titel, Beschreibungen, Kategorien, Tags, Abschnitts- und Event-Titel, Modulinhalte), technische Filterfelder (Mandanten-ID, Sprache, Objekttyp, Status, Objekt-IDs). Keine Teilnehmerdaten, keine Namen, keine E-Mail-Adressen, keine Lernfortschritte. Von Autoren frei eingegebene Inhalte können vereinzelt personenbezogene Daten enthalten, etwa einen im Modultext genannten Ansprechpartner
Übermittlung in Drittstaaten
Nein. Client Data wird ausschließlich in der EU verarbeitet. Gemäß Annex 4 des DPA verarbeitet allein AWS Client Data, Standort Deutschland
Vertragliche Absicherung
Data Processing Agreement (DPA) nach Art. 28 DSGVO, von beiden Parteien unterzeichnet am 15.09.2026. SOC 2 Type II liegt vor, ISO 27001 in Vorbereitung. Meilisearch Trust Center · Meilisearch Privacy Policy
Ansprechpartner / Support
Datenschutzanfragen: privacy@meilisearch.com; Unterauftragsverarbeiter-Liste und Zertifikate: trust.meilisearch.com
Status der Beauftragung
Aktiv - plattformweit für alle Mandanten
Datum der Aufnahme
15.09.2026
Hinweise zur Zugriffsbeschränkung
Indexiert werden ausschließlich Kursinhalte und Kurs-Metadaten, keine Teilnehmerdaten. Keine Nutzung der Daten für Modelltraining (Annex 2 des DPA). Löschung aus der Produktivumgebung bei Löschung des Projekts oder Vertragsende, aus Backups spätestens nach 90 Tagen. KI-gestützte Suchfunktionen über Drittanbieter (OpenAI, Cohere, Anthropic) sind nicht aktiviert
Sie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
