Subprozessor-Liste — Vantech Academy
Stand: 2026-05-26 · Referenziert in: [AVV-Muster](./avv-muster.md) § 4
Diese Liste hält alle Subprozessoren aktuell, die Vantech zur Erbringung der Vantech-Academy-Leistung einsetzt. Veröffentlichungs-Pfad: vantech.academy/legal/subprozessoren.
Änderungen werden Team-Tier-Kund:innen 30 Kalendertage im Voraus per E-Mail angekündigt (Widerspruchsrecht — siehe § 4 Abs. 2 der AVV).
Aktive Subprozessoren — Vantech Academy (academy.vantech-it.de)
| # | Subprozessor | Zweck | Region / Hosting | Rechtsgrundlage Drittlandtransfer | AVV vorhanden | Letzter Check |
|---|---|---|---|---|---|---|
| 1 | Supabase Inc. (Hosting via Supabase EU) | Datenbank (PostgreSQL), Auth, Storage | EU — Frankfurt (eu-central-1) | Kein Drittland-Transfer | ✓ DPA via Supabase TOS | 2026-05-26 |
| 2 | Vercel Inc. | App-Hosting (Frontend, API-Routes), CDN | EU-Regionen (Frankfurt/Paris) für Compute; globales CDN nur für statische Assets ohne PII | EU-Compute = kein Drittland; CDN-Edge ohne PII = irrelevant | ✓ DPA via Vercel TOS | 2026-05-26 |
| 3 | Stripe Payments Europe Ltd. | Zahlungs-Abwicklung (Checkout, Subscription) | EU-Hauptsitz Irland; Konzernfunktion-Transfer USA | EU-US Data Privacy Framework (DPF) + SCC | ✓ DPA via Stripe Services Agreement | 2026-05-26 |
| 4 | Resend Inc. (geplant ab v1.0) | Transaktionaler E-Mail-Versand | USA mit EU-Routing | DPF + SCC | ⚪ DPA-Bestellung ausstehend [review] | 2026-05-26 |
Aktive Subprozessoren — Marketing-Website (vantech-it.de)
| # | Subprozessor | Zweck | Region / Hosting | Rechtsgrundlage Drittlandtransfer | AVV vorhanden | Letzter Check |
|---|---|---|---|---|---|---|
| 5 | Hostinger International Ltd. | Webhosting (statisches Site-Hosting) | Zypern (EU-Mitgliedstaat) | Kein Drittland-Transfer | ✓ DPA via Hostinger TOS [verify konkret im Hostinger-Account] | 2026-05-26 |
| 6 | Unsplash Inc. | Bild-Einbettung (Marketing-Bilder) | Kanada | Adäquanz-Beschluss EU-Kommission (Kanada PIPEDA, gültig) | ⚪ Bild-Hot-Linking ohne PII-Transfer — formelle AVV i.d.R. nicht nötig [verify rechtliche Einordnung] | 2026-05-26 |
Geplante / im Test befindliche Subprozessoren
| # | Subprozessor | Zweck | Status | Soll-Aufnahme |
|---|---|---|---|---|
| 5 | Mux Inc. | Video-Streaming/CDN für Lessons | Evaluation | Nach Größen-Schwelle der Video-Inhalte (>5 GB Lessons) |
Nicht-Subprozessoren (zur Klarheit)
Diese Anbieter haben keine Verarbeiter-Stellung — entweder weil Vantech sie ohne PII einsetzt, oder weil sie auf Kunden-Wunsch eingesetzt werden (dann ist der Kunde selbst Verantwortlicher gegenüber dem Anbieter):
- LLM-Provider (Anthropic, OpenAI, DeepSeek): werden in der Vantech-Academy
selbst nicht produktiv verdrahtet. KI-Empfehlungen in Schulungs-Inhalten führen Teilnehmer:innen unter eigenen Vertrags-Verhältnissen mit den Anbietern aus.
- HeyGen, ElevenLabs, Higgsfield: nur in der Vantech-internen
Content-Produktion (Video-Pipeline) — kein PII der Akademie-Teilnehmer:innen.
- GitHub, Vercel-Build-Infrastruktur: nur Vantech-Code, kein Kunden-PII.
Änderungs-Historie
| Datum | Änderung |
|---|---|
| 2026-05-26 | Initiale Liste angelegt aus AVV-Muster § 4. Status Resend = geplant. |
Bei Fragen oder Widersprüchen gemäß § 4 Abs. 2 AVV: datenschutz@vantech-it.de `[review — Adresse einrichten oder validieren]`