Subprozessor-Liste — Vantech Academy
Stand: 2026-08-22 · Referenziert in: [AVV-Muster](./avv-muster.md) § 4
Diese Liste hält alle Subprozessoren aktuell, die Vantech zur Erbringung der Vantech-Academy-Leistung einsetzt. Veröffentlichungs-Pfad: academy.vantech-it.de/legal/subprozessoren.
Änderungen werden Inhaber:innen von Praxis-/Team-Organisationen 30 Kalendertage im Voraus per E-Mail angekündigt (Widerspruchsrecht — siehe § 4 Abs. 2 der AVV).
Aktive Subprozessoren — Vantech Academy (academy.vantech-it.de)
| # | Subprozessor | Zweck | Region / Hosting | Rechtsgrundlage Drittlandtransfer | AVV vorhanden | Letzter Check |
|---|---|---|---|---|---|---|
| 1 | Supabase Inc. (Hosting via Supabase EU) | Datenbank (PostgreSQL), Auth, Storage | EU — Irland (eu-west-1) | Kein Drittland-Transfer | ✓ DPA via Supabase TOS | 2026-05-26 |
| 2 | Vercel Inc. | App-Hosting (Frontend, API-Routes), CDN | EU-Regionen (Frankfurt/Paris) für Compute; globales CDN nur für statische Assets ohne PII | EU-Compute = kein Drittland; CDN-Edge ohne PII = irrelevant | ✓ DPA via Vercel TOS | 2026-05-26 |
| 3 | Stripe Payments Europe Ltd. | Zahlungs-Abwicklung — nur Altbestand vor dem 21.08.2026 | EU-Hauptsitz Irland; Konzernfunktion-Transfer USA | EU-US Data Privacy Framework (DPF) + SCC | ✓ DPA via Stripe Services Agreement | 2026-05-26 |
| 4 | Resend Inc. | Transaktionaler E-Mail-Versand (Einladungen, Benachrichtigungen) | USA mit EU-Routing | EU-US Data Privacy Framework (DPF) + SCC | ✓ DPA via Resend Terms | 2026-08-22 |
| 5 | Neon Inc. | Datenbank für die cookielose Reichweitenmessung (Umami, selbst betrieben) — keine personenbezogenen Daten | EU — Frankfurt | Kein Drittland-Transfer | ✓ DPA via Neon Terms | 2026-08-22 |
Aktive Subprozessoren — Marketing-Website (vantech-it.de)
| # | Subprozessor | Zweck | Region / Hosting | Rechtsgrundlage Drittlandtransfer | AVV vorhanden | Letzter Check |
|---|---|---|---|---|---|---|
| 6 | Hostinger International Ltd. | Webhosting (statisches Site-Hosting) | Zypern (EU-Mitgliedstaat) | Kein Drittland-Transfer | ✓ DPA via Hostinger TOS | 2026-05-26 |
| 7 | Unsplash Inc. | Bild-Einbettung (Marketing-Bilder) | Kanada | Angemessenheitsbeschluss der EU-Kommission (Kanada) | Bild-Einbettung ohne Übermittlung personenbezogener Daten durch Vantech — kein Auftragsverarbeiter im engeren Sinn | 2026-05-26 |
Geplante / im Test befindliche Subprozessoren
| # | Subprozessor | Zweck | Status | Soll-Aufnahme |
|---|---|---|---|---|
| 7 | Mux Inc. | Video-Streaming/CDN für Lessons | Evaluation | Nach Größen-Schwelle der Video-Inhalte (>5 GB Lessons) |
Nicht-Subprozessoren (zur Klarheit)
Diese Anbieter haben keine Verarbeiter-Stellung — entweder weil Vantech sie ohne PII einsetzt, oder weil sie auf Kunden-Wunsch eingesetzt werden (dann ist der Kunde selbst Verantwortlicher gegenüber dem Anbieter):
- LLM-Provider (Anthropic, OpenAI, DeepSeek): werden in der Vantech-Academy
selbst nicht produktiv verdrahtet. KI-Empfehlungen in Schulungs-Inhalten führen Teilnehmer:innen unter eigenen Vertrags-Verhältnissen mit den Anbietern aus.
- HeyGen, ElevenLabs, Higgsfield: nur in der Vantech-internen
Content-Produktion (Video-Pipeline) — kein PII der Akademie-Teilnehmer:innen.
- GitHub, Vercel-Build-Infrastruktur: nur Vantech-Code, kein Kunden-PII.
Änderungs-Historie
| Datum | Änderung |
|---|---|
| 2026-05-26 | Initiale Liste angelegt aus AVV-Muster § 4. Status Resend = geplant. |
| 2026-08-22 | Resend aktiv (seit Go-Live). Neon Inc. neu (Datenbank der cookielosen Reichweitenmessung). Stripe nur noch Altbestand. |
Bei Fragen oder Widersprüchen gemäß § 4 Abs. 2 AVV: info@vantech-it.de