Subprozessoren

Diese Anbieter setzt Figgle als Subprozessoren ein. Über beabsichtigte Änderungen informieren wir bestehende Kunden vorab mit einer Widerspruchsfrist von mindestens 30 Tagen.

Subprozessoren mit Auftrags-Datenbezug

• Hetzner Online GmbH

  Sitz:

  Gunzenhausen, DE

  Zweck:

  Hosting + DNS (Bare-Metal, Object Storage, Backups, DNS-Nameserver für figgle.de; RZ Falkenstein, DE; inkl. Eigen-Infra api.syndx.de + errors.figgle.de)

  Daten:

  Server-Logs, Datenbank-Daten, Visitor-Events, DNS-Anfrage-Metadaten

  Status:

  AVV vorhanden

• BunnyWay d.o.o. / bunny.net

  Sitz:

  Ljubljana, SI (EU)

  Zweck:

  EU-CDN — liefert das Figgle-Snippet-Skript (+ Lazy-Chunks) über cdn.figgle.de aus

  Daten:

  Besucher-IP transient am EU-Edge zur Skript-Auslieferung (kein Persist, kein Profiling); ausgelieferter Inhalt PII-frei (Snippet-JS). config.json und Events laufen nicht über das CDN, sondern direkt über Hetzner.

  Status:

  Aktiv. EU-Anbieter, Pull-Zone auf EU-PoPs beschränkt — kein Drittland-Transfer.

• PostHog Inc.

  Sitz:

  San Francisco, US (Daten-Hosting EU, Frankfurt)

  Zweck:

  Produkt-Analytics der Website

  Daten:

  pseudonyme Nutzungs-Events (Server-Hash-ID, kein Endgerätezugriff), Referrer/URL, Browser-/Geräteklasse; IP nur transient zur Land-Ableitung, nicht in Events persistiert

  Status:

  Daten in der EU (Frankfurt); US-Anbieter → AVV + SCC. Cookieless-Betrieb (Server-Hash), kein Endgerätezugriff → Art. 6 (1)(f), keine Einwilligung nach § 25 TDDDG erforderlich.

• Sendinblue/Brevo SAS

  Sitz:

  Paris, FR

  Zweck:

  Newsletter (Double-Opt-In), Lead- und Transaktions-E-Mails — auch an Website-Besucher, die sich anmelden

  Daten:

  E-Mail-Adresse, Opt-in-Zeitpunkt/-Quelle und DOI-Nachweis, Listen-/Plan-Attribut; Versand der jeweiligen Mail-Inhalte

  Status:

  AVV vorhanden

• Meta Platforms Ireland Ltd.

  Sitz:

  Dublin, IE (Konzern USA)

  Zweck:

  Conversions API / Pixel — Conversion-Messung, nur nach Einwilligung

  Daten:

  gehashte Identifier (E-Mail/Telefon, SHA-256), IP, Conversion-Parameter

  Status:

  Wird erst mit Aktivierung des Marketing-Trackings wirksam — Verarbeitung ausschließlich nach Einwilligung. USA — EU-US Data Privacy Framework (Art. 45 DSGVO) + SCC subsidiär.

• Google Ireland Ltd.

  Sitz:

  Dublin, IE (Transfer an Google LLC, USA)

  Zweck:

  Tag Manager / Analytics-Tags — nur nach Einwilligung; Werbe-/Targeting-Signale (ad_storage, ad_user_data, ad_personalization) sind deaktiviert.

  Daten:

  Online-Kennungen/Cookie-IDs, IP, Klick-/Conversion-Events

  Status:

  USA — EU-US Data Privacy Framework (Art. 45 DSGVO) + SCC

Transparenz: Anbieter ohne produktiven Visitor-Datenfluss

• GitHub, Inc. (US) — Source-Code-Hosting. Kein Visitor-/Kunden-Datenfluss — nur Commit-Metadaten.
• Healthchecks.io (CA) — Backup-Heartbeat-Pings. Nur Server-IP des Figgle-Hosts, keine personenbezogenen Auftrags-Daten.
• Stripe Payments Europe Ltd. (IE) — Zahlungsabwicklung. Vorgesehen für den Launch — derzeit nicht aktiv (Pre-Beta, keine zahlenden Kunden).
• Cloudflare, Inc. (US) — Vorab genehmigt für einen geplanten Edge-Dienst (Edge-Sample-Mode). Derzeit nicht genutzt — weder DNS noch HTTP-Proxy. DNS-Auflösung und TLS für figgle.de laufen vollständig über Hetzner.
• Open-Meteo (Open-Meteo.com, DE/Non-Profit) — Server-seitige Wetterabfrage für Figgle Moments — Empfänger ohne Personenbezug. Server-zu-Server, kein Besucher-Datenfluss — übermittelt werden nur grobe, auf die Region gerundete Koordinaten bzw. der Länder-Mittelpunkt, keine IP und keine personenbezogenen Besucher-Daten. Beim Empfänger entsteht kein Personenbezug.