StackLégal

Kombination

DSGVO Supabase, Resend und Stripe

Diese Seite übernimmt die Fichen der Anbieter des Stacks. Sie sagt, was in die Datenschutzerklärung und in die Liste der Auftragsverarbeiter gehört. Letzte Aktualisierung: 5. Oktober 2026.

Was die Fichen sagen

Ort, AVV, weitere Auftragsverarbeiter und Übermittlungsmechanismus. Jeder Block verweist auf die Fiche, die ihr eigenes Prüfdatum behält.

Supabase

Vollständige Fiche

Supabase Pte. Ltd. Geprüft am 4. Oktober 2026.

Hosting / Lokalisierung
Bestimmt der Kunde eine Region, gibt Supabase an, dass die erfassten Daten dort gespeichert und überwiegend verarbeitet werden, außer bei entgegenstehender Weisung, gesetzlicher Pflicht oder einem vom Kunden angeforderten Dienst. Andernfalls ist eine Verarbeitung überall dort möglich, wo Supabase oder seine Auftragsverarbeiter Anlagen unterhalten. Angegebener Sitz: 65 Chulia Street, Singapur. Die Dokumentation gibt an, dass ein Projekt in einer einzigen primären Region bereitgestellt wird.
AVV
Ja. Öffentlicher Data Processing Addendum. Source
Weitere Auftragsverarbeiter
Öffentliche Liste der Unterauftragsverarbeiter. Source
Übermittlung (Data Privacy Framework)
Offizielle Suche nach „Supabase“ und „Supabase Pte“: kein Teilnehmer. Nicht eingetragen.

Resend

Vollständige Fiche

Plus Five Five, Inc.. Geprüft am 4. Oktober 2026.

Hosting / Lokalisierung
Der DPA gibt an, dass die Hauptverarbeitungsvorgänge in den Vereinigten Staaten liegen. Gespeicherte Daten werden in den Vereinigten Staaten gespeichert.
AVV
Ja. Öffentlicher DPA. Source
Weitere Auftragsverarbeiter
Öffentliche Liste. Source
Übermittlung (Data Privacy Framework)
Der Teilnehmer „Resend“, rechtlicher Name PLUS FIVE FIVE, ist eingetragen. Genauer Status EU-U.S. Data Privacy Framework: Active - Re-certification under Review. Source

Stripe

Vollständige Fiche

Stripe Payments Europe, Limited für Konten außerhalb Nord- und Südamerikas; Stripe, LLC für Konten in Nord- oder Südamerika. Geprüft am 4. Oktober 2026.

Hosting / Lokalisierung
Der DPA nennt eine Übermittlung an Stripe, LLC in den Vereinigten Staaten. Die Datenschutzerklärung gibt an, dass die Mehrheit der Dienstleister in der Europäischen Union, in den Vereinigten Staaten und in Indien ansässig ist.
AVV
Ja. Der DPA ist Teil des Stripe Services Agreement. Source
Weitere Auftragsverarbeiter
Öffentliche Liste der Dienstleister, Auftragsverarbeiter und verbundenen Unternehmen. Source
Übermittlung (Data Privacy Framework)
Stripe, LLC ist eingetragen. Status EU-U.S. Data Privacy Framework: Active. Die europäische Gesellschaft Stripe Payments Europe, Limited ist nicht der auf diesem Datenblatt geführte Name. Source

Was in die Erklärung gehört

Sie bleiben Verantwortlicher für die Verarbeitung. Drei Anbieter sehen Daten Ihrer Nutzer: die Datenbank, die transaktionale E-Mail und die Zahlung. Jeder hat sein Datenblatt, mit seiner Gesellschaft, seiner Rolle, seinem Ort, seinem DPA und seinem Übermittlungsmechanismus.

Supabase Pte. Ltd ist Auftragsverarbeiter oder Unterauftragsverarbeiter, wenn Sie bereits Auftragsverarbeiter sind. Wenn Sie eine Region gewählt haben, gibt das Datenblatt an, dass die erfassten Daten dort gespeichert und überwiegend verarbeitet werden: Schreiben Sie die tatsächliche Region des Projekts. Supabase ist nicht im Data Privacy Framework eingetragen. Verweisen Sie auf seinen DPA und seine Liste der Unterauftragsverarbeiter.

Resend (Plus Five Five, Inc.) ist Auftragsverarbeiter der E-Mail-Daten und unabhängiger Verantwortlicher für Konto, Abrechnung und Nutzung des Dienstes. Der DPA verortet die Hauptvorgänge und die Speicherung in den Vereinigten Staaten. Der Teilnehmer „Resend“ hat den Status Active - Re-certification under Review.

Für Stripe nennen Sie die Gesellschaft Ihres Kontos, die doppelte Rolle (Auftragsverarbeiter auf Weisung, unabhängiger Verantwortlicher für Betrug sowie die Bekämpfung von Geldwäsche und Terrorismusfinanzierung), die Übermittlung an Stripe, LLC in den Vereinigten Staaten und die DPF-Eintragung von Stripe, LLC.

Bei den Cookies nennt das Supabase-Datenblatt das Auth-Sitzungs-Cookie auf Ihrer Domain und Cookies seiner eigenen Website. Das Resend-Datenblatt nennt essenzielle Cookies. Ergänzen Sie die Cookies, die Ihre Anwendung darüber hinaus setzt.

Verlauf

  1. Erste Veröffentlichung. Die Fakten stammen aus den Fichen, die die offiziellen Seiten zitieren. Was dort nicht steht, bleibt « nicht mitgeteilt ».

Klauseln zum Einfügen

Eine Klausel je Anbieter, für den Abschnitt Auftragsverarbeiter. Lesen Sie sie: ein Feld « nicht mitgeteilt » ist vor der Veröffentlichung zu ergänzen.

Klausel zu Auftragsverarbeitern

Verwandte Fichen

Volles Paket, ab 39 € inkl. MwSt.

Die Klauseln oben decken nur diesen Stack ab. StackLégal erzeugt Impressum, Nutzungsbedingungen, Verkaufsbedingungen, Datenschutzerklärung, AVV nach Artikel 28 und die öffentliche Liste und nennt nur die angekreuzten Kästchen. Einmalzahlung über Gumroad. Das ist keine Rechtsberatung.

Ab 39 € inkl. MwSt.Im Assistenten ankreuzen