Anbieter-Datenblätter
DSGVO für Ihren SaaS-Stack
Vierundsechzig Werkzeuge, die ein SaaS wirklich anbindet: Supabase, Vercel, Stripe, Clerk, Resend, und auch Hotjar, Webflow, Pipedrive, Pennylane, Zendesk, Loops. Jeder Eintrag beantwortet drei Fragen: den AVV, die weiteren Auftragsverarbeiter und Übermittlungen außerhalb der EU.
Next.js steht nicht auf der Liste: es ist das Framework, kein Auftragsverarbeiter. Die Seite sagt das und verweist dann auf den Hoster.
Die Fakten stammen von offiziellen Seiten, mit URL und Datum. Geprüft am 4. Oktober 2026 für die ersten fünfzig Einträge, am 5. Oktober 2026 für die vierzehn danach. Was nicht gelesen wurde, steht als « nicht mitgeteilt ». Das ist keine Konformitätsauskunft und keine Rechtsberatung.
Stack-Kombinationen
Zwei Seiten verwenden bereits veröffentlichte Einträge (Ort, AVV, weitere Auftragsverarbeiter, Übermittlungsmechanismus) und sagen auf dieser Sprache, was ein SaaS auf diesem Stack in die Datenschutzerklärung schreiben sollte. Alle Kombinationen.
Häufige Fragen
Sind diese Datenblätter eine Konformitätsaussage?
Nein. Jedes Datenblatt übernimmt, was eine offizielle Seite über die Stelle, die Rolle, den Ort, den DPA und die Unterauftragsverarbeiter sagt. Was nicht gelesen wurde, steht als „nicht mitgeteilt“. Das ist keine Rechtsberatung.
Muss Next.js als Auftragsverarbeiter angegeben werden?
Nein. Next.js ist das Framework. Sie nennen den Hoster, der die Anwendung ausführt, häufig Vercel, und die anderen Anbieter, die Daten sehen. Die Seite zur DSGVO von Next.js verweist auf diese Datenblätter.
Wo finden sich der DPA, die Auftragsverarbeiter und Übermittlungen außerhalb der EU?
Auf dem Datenblatt des Werkzeugs, unter den Überschriften DPA, Auftragsverarbeiter und Übermittlungen außerhalb der EU. Die Stack-Seiten fügen mehrere Datenblätter für eine gängige Kombination zusammen.
Hosting und Netz
Wo die Seiten, die Funktionen und die Protokolle verarbeitet werden und ob ein DPA veröffentlicht ist.
- DSGVO Vercel — Hosting, CDN und Frontend-Deployments.
- DSGVO Netlify — Hosting von Websites und Functions.
- DSGVO Cloudflare — DNS, CDN, WAF und Bot-Schutz.
- DSGVO AWS — Cloud-Infrastruktur (Rechenleistung, Speicher, Datenbanken).
- DSGVO OVHcloud — Hosting und Cloud, häufig wegen einer französischen Gesellschaft gewählt.
- DSGVO Scaleway — Europäische Cloud (Rechenleistung, Speicher, Datenbanken).
- DSGVO Hetzner — Server und Cloud, häufig in Deutschland.
- DSGVO Render — Hosting von Anwendungen, statischen Websites und Datenbanken.
- DSGVO Railway — Hosting von Anwendungen und Datenbanken.
- DSGVO Fly.io — Hosting von Maschinen und Anwendungen, nah an den Nutzern.
- DSGVO Webflow — Erstellung und Hosting von Websites.
Daten
Datenbanken und Speicher: gewählte Region, DPA, Unterauftragsverarbeiter.
- DSGVO Supabase — Postgres-Datenbank, Authentifizierung und Speicher.
- DSGVO Firebase — Google-Anwendungs-Backend (Auth, Datenbank, Speicher).
- DSGVO Neon — Serverless Postgres.
- DSGVO PlanetScale — Verwaltete MySQL-Datenbank.
- DSGVO MongoDB Atlas — Verwaltete Dokumentdatenbank.
- DSGVO Upstash — Serverless Redis, Kafka und Warteschlangen.
Authentifizierung
Konten und Sitzungen. Der DPA und der Ort der Mandanten sind nicht die des Frameworks.
- DSGVO Clerk — Authentifizierung und Nutzerkonten.
- DSGVO Auth0 — Authentifizierung und Identitätsverwaltung.
Zahlung
Zahlungseinzug. Die unterzeichnende Stelle wechselt häufig mit dem Land des Kontos.
- DSGVO Stripe — Zahlung und Rechnungsstellung.
- DSGVO Paddle — Merchant of Record für den Softwareverkauf.
- DSGVO Lemon Squeezy — Verkauf digitaler Produkte.
- DSGVO Gumroad — Verkauf digitaler Produkte und Checkout.
Transaktionale oder Marketing-E-Mails und Übermittlung des Nachrichteninhalts.
- DSGVO Resend — Transaktionale E-Mails.
- DSGVO Postmark — Transaktionale E-Mails.
- DSGVO SendGrid — Transaktionale und Marketing-E-Mails (Twilio).
- DSGVO Brevo — Marketing- und transaktionale E-Mails.
- DSGVO Mailchimp — Marketing-E-Mails und Zielgruppen.
- DSGVO Mailjet — Transaktionale E-Mails und Kampagnen.
- DSGVO Loops — Transaktionale und Marketing-E-Mails.
Zusammenarbeit
Teamwerkzeuge, die Dokumente und Konten sehen.
- DSGVO Notion — Notizen, Wikis und Teamdokumente.
- DSGVO Slack — Team-Nachrichten.
- DSGVO Google Workspace — Nachrichten, Dokumente und Organisationsidentität.
- DSGVO Microsoft 365 — Nachrichten, Dokumente und Microsoft-Identität.
- DSGVO Linear — Verfolgung von Produkt-Tickets.
- DSGVO Figma — Oberflächendesign und Prototypen.
Support und CRM
Support, Chat und CRM: Gespräche und Kontaktdatensätze.
- DSGVO HubSpot — CRM, Formulare und Vertriebsverfolgung.
- DSGVO Intercom — Support-Chat und Support-Nachrichten.
- DSGVO Crisp — Support-Chat.
- DSGVO Pipedrive — CRM und Vertriebspipeline.
- DSGVO Zendesk — Kundensupport und Hilfe-Center.
Messung und Beobachtbarkeit
Reichweitenmessung und Cookies, die auf Ihrer Domain gesetzt werden.
- DSGVO Plausible — Reichweitenmessung ohne Cookies.
- DSGVO Google Analytics — Reichweitenmessung.
- DSGVO PostHog — Produktanalyse und Ereignisse.
- DSGVO Mixpanel — Produktanalyse.
- DSGVO Sentry — Verfolgung von Anwendungsfehlern.
- DSGVO Datadog — Observability und Protokolle.
- DSGVO Matomo — Reichweitenmessung, in der Cloud oder auf Ihren Servern.
- DSGVO Hotjar — Heatmaps, Sitzungsaufzeichnungen und Umfragen.
KI-Modelle
Modell-APIs: Prompts, Anhänge, Übermittlungen außerhalb der EU.
- DSGVO OpenAI — Modellinferenz über die API.
- DSGVO Anthropic — Modellinferenz über die API.
- DSGVO Mistral — Modellinferenz über die API.
Werkzeuge und Automatisierung
Formulare, Automatisierung, Termine.
- DSGVO GitHub — Code-Repositories, Issues und Copilot je nach Angebot.
- DSGVO Calendly — Terminvereinbarung.
- DSGVO Typeform — Formulare.
- DSGVO Tally — Formulare.
- DSGVO Zapier — Automatisierung zwischen Anwendungen.
- DSGVO Make — Automatisierung zwischen Anwendungen.
- DSGVO Airtable — Gemeinsame Datenbanken und Tabellen.
- DSGVO Algolia — Suche in der Anwendung.
- DSGVO Cal.com — Terminvereinbarung.
Bank und Handel
Bank, Rechnungsstellung und Buchhaltung.
- DSGVO Qonto — Geschäftskonto und Zahlungen.
- DSGVO Shopify — Onlineshop.
- DSGVO Pennylane — Buchhaltung und Rechnungsstellung.
Einen Eintrag suchen
64 Datenblätter
Hosting und Netz
Vercel
Vercel Inc.
DPF aktiv
Hosting und Netz
Netlify
Netlify, Inc.
DPF aktiv
Hosting und Netz
Cloudflare
Cloudflare, Inc.
DPF aktiv, Prüfung läuft
Hosting und Netz
AWS
Amazon Web Services, Inc.
DPF aktiv
Hosting und Netz
OVHcloud
OVH SAS (französische Policy); der auf der US-Website veröffentlichte AVV wird mit OVH US LLC dba OVHcloud geschlossen
DPF aktiv
Hosting und Netz
Scaleway
Scaleway, S.A.S.
DPF nicht eingetragen
Hosting und Netz
Hetzner
Hetzner Online GmbH
DPF nicht eingetragen
Daten
Supabase
Supabase Pte. Ltd
DPF nicht eingetragen
Daten
Firebase
Bei den Firebase Paid Services ist die Stelle diejenige aus der Tabelle der Vertragsparteien zur Rechnungsadresse: Google Cloud France (8 Rue de Londres, Paris 75009), wenn sie in Frankreich liegt; Google Cloud EMEA Limited für EMEA außerhalb Frankreichs, Italiens und Polens; Google Cloud Italy S.r.l. in Italien; Google Cloud Poland Sp. z o.o. in Polen; Google LLC für die Vereinigten Staaten und jeden nicht aufgeführten Ort.
DPF aktiv
Daten
Neon
Neon Inc. (AVV); Neon, LLC, eine Tochter von Databricks, Inc. (Plattformbedingungen und Unterauftragsverarbeiter-Seite)
DPF aktiv
Daten
PlanetScale
PlanetScale, Inc.
DPF aktiv
Zahlung
Stripe
Stripe Payments Europe, Limited für Konten außerhalb Nord- und Südamerikas; Stripe, LLC für Konten in Nord- oder Südamerika
DPF aktiv
Zahlung
Paddle
Paddle.com Inc. (DPA) ; la politique cite aussi Paddle.com Market Limited, Paddle Payments Limited et Paddle.com Canada Ltd. comme responsables
DPF nicht eingetragen
Zahlung
Lemon Squeezy
Sold through Link, LLC, früher Lemon Squeezy LLC
DPF nicht eingetragen
Zahlung
Gumroad
Gumroad, Inc.
DPF nicht eingetragen
E-Mail
Resend
Plus Five Five, Inc.
DPF aktiv, Prüfung läuft
E-Mail
Postmark
AC PM, LLC
DPF aktiv
E-Mail
SendGrid
Twilio Inc.
DPF aktiv
E-Mail
Brevo
Sendinblue, eine französische SAS unter dem Namen Brevo, eingetragen in Paris unter der Nummer 498 019 298
DPF aktiv
E-Mail
Mailchimp
The Rocket Science Group LLC d/b/a Mailchimp
DPF aktiv
Zusammenarbeit
Notion
Notion Labs, Inc.
DPF aktiv, Prüfung läuft
Zusammenarbeit
Slack
Slack Technologies, LLC für Workspaces in den Vereinigten Staaten und Kanada; Slack Technologies Limited für Workspaces außerhalb der Vereinigten Staaten und Kanadas
DPF aktiv
Zusammenarbeit
Google Workspace
Bei einem Google-Workspace-Vertrag definiert die Seite der Vertragsparteien „Google“ nach der Rechnungsadresse: Google Cloud France (8 Rue de Londres, Paris 75009), wenn sie in Frankreich liegt; Google Cloud EMEA Limited für EMEA außerhalb Frankreichs, Italiens und Polens; Google Cloud Italy S.r.l. in Italien; Google Cloud Poland Sp. z o.o. in Polen; Google LLC für die Vereinigten Staaten und jeden nicht aufgeführten Ort.
DPF aktiv
Zusammenarbeit
Microsoft 365
Microsoft Corporation et Microsoft Ireland Operations Limited
DPF aktiv, Prüfung läuft
Werkzeuge und Automatisierung
GitHub
GitHub, Inc.
DPF aktiv
Zusammenarbeit
Linear
Linear Orbit, Inc.
DPF nicht eingetragen
Zusammenarbeit
Figma
Figma, Inc.
DPF aktiv
Support und CRM
HubSpot
HubSpot, Inc.
DPF aktiv
Support und CRM
Intercom
Intercom, Inc.
DPF aktiv
Support und CRM
Crisp
Crisp IM SAS
DPF nicht eingetragen
Messung und Beobachtbarkeit
Plausible
Plausible Insights OÜ
DPF nicht eingetragen
Messung und Beobachtbarkeit
Google Analytics
Google LLC, Google Ireland Limited oder ein anderes verbundenes Unternehmen von Google LLC
DPF aktiv
Messung und Beobachtbarkeit
PostHog
PostHog, Inc.
DPF aktiv
Messung und Beobachtbarkeit
Mixpanel
Mixpanel, Inc.
DPF aktiv
Messung und Beobachtbarkeit
Sentry
Functional Software, Inc. d/b/a Sentry
DPF aktiv
Messung und Beobachtbarkeit
Datadog
Datadog, Inc.
DPF aktiv
Authentifizierung
Clerk
Clerk, Inc.
DPF aktiv
Authentifizierung
Auth0
Okta, Inc.
DPF aktiv
KI-Modelle
OpenAI
OpenAI Ireland Ltd für einen Kunden mit Sitz im EWR oder in der Schweiz; andernfalls OpenAI OpCo, LLC
DPF nicht eingetragen
KI-Modelle
Anthropic
Anthropic PBC; Anthropic Ireland, Limited ist Verantwortliche der personenbezogenen Daten in der Verbraucher-Policy für den EWR, das Vereinigte Königreich und die Schweiz
DPF nicht eingetragen
KI-Modelle
Mistral
Mistral AI, eine französische Gesellschaft, eingetragen in Paris unter der Nummer 952 418 325, 15 rue des Halles, 75001 Paris
DPF nicht eingetragen
Werkzeuge und Automatisierung
Calendly
Calendly, LLC
DPF aktiv
Werkzeuge und Automatisierung
Typeform
Typeform SL
DPF nicht eingetragen
Werkzeuge und Automatisierung
Tally
Tally BV
DPF nicht eingetragen
Werkzeuge und Automatisierung
Zapier
Zapier, Inc.
DPF aktiv
Werkzeuge und Automatisierung
Make
Celonis, Inc.
DPF aktiv
Werkzeuge und Automatisierung
Airtable
Formagrid Inc
DPF nicht eingetragen
Bank und Handel
Qonto
Qonto SA
DPF nicht eingetragen
Bank und Handel
Shopify
Shopify International Ltd. (Irland) empfängt Daten von Personen im EWR, im Vereinigten Königreich oder in der Schweiz; Shopify Inc. (Kanada) je nach Ort
DPF inaktiv
Werkzeuge und Automatisierung
Algolia
Algolia SAS für Abonnenten in Europa; Algolia, Inc. für Abonnenten außerhalb Europas
DPF nicht eingetragen
Hosting und Netz
Render
Render Services, Inc.
DPF aktiv
Hosting und Netz
Railway
Railway Corporation
DPF nicht mitgeteilt
Hosting und Netz
Fly.io
Fly.io, Inc.
DPF nicht mitgeteilt
Daten
MongoDB Atlas
MongoDB, Inc. (Importeur der Standardvertragsklauseln, für sich und seine verbundenen Unternehmen außerhalb des EWR)
DPF nicht mitgeteilt
Daten
Upstash
Upstash, Inc., eine Gesellschaft aus Delaware
DPF nicht mitgeteilt
Messung und Beobachtbarkeit
Matomo
InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Neuseeland
DPF nicht eingetragen
E-Mail
Mailjet
Die Policy tritt als Sinch Email auf (Marken Mailgun, Mailgun Optimize, Mailjet und Email on Acid) und gibt an, dass die Verarbeitung durch Sinch Email oder andere Verantwortliche der Gruppe erfolgen kann. Die Unterauftragsverarbeiterliste von Sinch nennt Mailjet SAS, 43 rue de Dunkerque, 75010 Paris, für Support und Betrieb von Mailjet. Der veröffentlichte AVV wird mit der Sinch-Stelle des Vertrags geschlossen.
DPF aktiv
Werkzeuge und Automatisierung
Cal.com
Cal.com, Inc.
DPF nicht mitgeteilt
Messung und Beobachtbarkeit
Hotjar
Bei einem Hotjar-Bestellschein (Ask, Observe oder Engage) nennt die Tabelle Content Square SAS, 7 rue de Madrid, 75008 Paris, wenn der Kunde nicht in Amerika ansässig ist, und Content Square, Inc., 60 Hudson St, New York, NY 10013, für Amerika (außer Kuba).
DPF nicht mitgeteilt
Hosting und Netz
Webflow
Webflow, Inc.
DPF aktiv
Support und CRM
Pipedrive
Pipedrive, Inc. ist der im AVV genannte Empfänger in den USA. Der Hinweis spricht von Pipedrive, Inc. und seinen verbundenen Unternehmen. Firma der Stelle, die für einen Kunden in der Europäischen Union unterzeichnet: nicht mitgeteilt.
DPF nicht mitgeteilt
Bank und Handel
Pennylane
Pennylane, eine SAS, eingetragen im RCS von Cherbourg unter der Nummer 880 265 921, Sitz 3 rue de Franche Comté, 50100 Cherbourg-en-Cotentin (zitierte AGB, Fassung vom 26. September 2023).
DPF nicht mitgeteilt
Support und CRM
Zendesk
Zendesk, Inc.
DPF nicht mitgeteilt
E-Mail
Loops
Astrodon Corporation (Loops)
DPF nicht mitgeteilt
Die Klausel ersetzt das Paket nicht
Diese Einträge füllen den Abschnitt Auftragsverarbeiter. Das Paket zu 39 € inkl. MwSt. ergänzt Impressum, Nutzungsbedingungen, Verkaufsbedingungen, die vollständige Datenschutzerklärung und den AVV nach Artikel 28, nur mit den Werkzeugen, die Sie ankreuzen. Einmalzahlung, Markdown-ZIP und App-Router-Seiten.