Genehmigte Unterauftragsverarbeiter

1. Supabase Pte. Ltd.

• Leistung: Authentifizierung, PostgreSQL Datenbank, privater Speicher und serverseitige Funktionen.
• Ort: Primäre LernEWi Projektregion Frankfurt. Weitere Support-, Sicherheits- und Unterauftragnehmerzugriffe können nach dem Supabase DPA außerhalb des Europäischen Wirtschaftsraums stattfinden.
• Garantien: Supabase Data Processing Addendum, Version 1 vom 1. August 2026, Standardvertragsklauseln und aktuelle Unterauftragsverarbeiterliste. Im Verhältnis zum schulischen Auftrag handelt Supabase als weiterer Auftragsverarbeiter.

2. Hostinger

• Vertragspartner: Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Zypern. Die Gesellschaft wurde am 17. September 2026 anhand der konkreten Rechnung für den eingesetzten LernEWi VPS bestätigt.
• Leistung: Betrieb des Lehrer-Dashboards, Webserver, technische Protokolle, Bereitstellung, betriebliche Infrastruktur sowie verschlüsselte externe Datenbanksicherungen und deren Überwachung.
• Ort: LernEWi VPS am im Hostinger Konto bestätigten Serverstandort Deutschland, Frankfurt. Weitere Unterauftragnehmerzugriffe nach Hostinger DPA.
• Garantien: Hostinger Data Processing Addendum, zuletzt überarbeitet am 15. September 2026, einschließlich Standardvertragsklauseln, Sicherheitsmaßnahmen und Unterauftragnehmeranhang. Das DPA erfasst ausdrücklich VPS Dienste.

3. Brevo GmbH

• Sitz: Köpenicker Straße 126, 10179 Berlin, Deutschland.
• Leistung: Notwendige Authentifizierungs-, Einladungs-, Sicherheits- und Vertrags-E-Mails an berechtigte Lehrkräfte.
• Ort: Primäre Datenhaltung nach Anbieterangabe in Deutschland und Frankreich, Sicherungen in Belgien, weitere Unterauftragnehmer nach DPA.
• Garantien: Data Processing Agreement als Bestandteil der geltenden Brevo Nutzungsbedingungen.

4. Functional Software, Inc. d/b/a Sentry

• Sitz: San Francisco, Vereinigte Staaten.
• Leistung: Datensparsame technische Fehlerdiagnose ohne bewusst übermittelte Lerninhalte.
• Ort: LernEWi Projektregion Europäische Union, mögliche weitere Zugriffe und Unterauftragnehmer nach DPA.
• Garantien: Sentry Data Processing Addendum Version 5.1.0, Standardvertragsklauseln und ergänzende Sicherheitsmaßnahmen.

5. Nicht vom schulischen Auftrag erfasste Anbieter

Firebase Cloud Messaging und Apple Push Notification Service werden ausschließlich für freiwillige persönliche Lernimpulse eingesetzt. Mistral AI wird ausschließlich für persönliche KI Funktionen verwendet. Diese Anbieter verarbeiten beim aktuellen Produktzuschnitt keine Daten auf Weisung einer Schule und sind deshalb nicht Teil dieser Anlage. Telegram erhält aus der Sicherungsüberwachung ausschließlich technische Erfolgs- oder Fehlermeldungen ohne personenbezogene Schul- oder Kontodaten und verarbeitet deshalb keine Auftragsdaten der Schule.

6. Änderungen

Änderungen werden nach dem in Abschnitt 9 der Vereinbarung zur Auftragsverarbeitung beschriebenen Verfahren mitgeteilt. Der Auftragsverarbeiter führt die aktuelle Liste und prüft die zugrunde liegenden Vertrags- und Transfergarantien mindestens jährlich sowie bei einer wesentlichen Änderung.