Unterauftragsverarbeiter

Zweck und Rolle

Hosting der Anwendung, Auslieferung der Website (CDN)

Verarbeitungsregion

fra1 / eu-central-1 (Frankfurt) — Server-Funktionen

Datenkategorien

Zugriffsdaten (IP-Adresse, Browser-/Geräteinformationen, Zeitstempel)

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Server-Funktionen sind auf die Region Frankfurt (fra1) festgelegt.

Datenschutzhinweise des Anbieters

Zweck und Rolle

Speicherung generierter Antragsdokumente (PDF)

Verarbeitungsregion

fra1 (Frankfurt)

Datenkategorien

Antrags- und Teilnehmerdaten in Dokumentform

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Blob-Store auf die Region Frankfurt (fra1) festgelegt; Vercel als US-Unternehmen bleibt über DPF/SCCs abgesichert.

Datenschutzhinweise des Anbieters

Zweck und Rolle

Reichweiten- und Performance-Analyse der Website — nur mit Einwilligung (consent-gated)

Verarbeitungsregion

fra1 (Frankfurt)

Datenkategorien

Zugriffsdaten (aggregierte Seitenaufrufe, Web-Vitals, Geräteinformationen) — keine PII bei konsentierter Aktivierung

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Nur nach erteilter Cookie-Einwilligung aktiv; kein Einsatz ohne Consent. Server-Funktionen und Analytics-Endpunkte auf die Region Frankfurt (fra1) festgelegt; Vercel als US-Unternehmen bleibt über DPF/SCCs abgesichert.

Datenschutzhinweise des Anbieters

Zweck und Rolle

DNS-Verwaltung der Domains sowie Cloudflare Tunnel (TLS-Terminierung, Reverse-Proxy, DDoS-/WAF-Schutz) für die selbst gehosteten Dienste auf eigener Serverinfrastruktur (workflow.bewillo.de Workflow-Server, sign.bewillo.de Signaturseite, gateway.bewillo.de KI-Gateway)

Verarbeitungsregion

Globales Edge-Netzwerk; TLS-Terminierung ohne Data Localization Suite an der nächstgelegenen Edge-Location (in der Praxis Frankfurt, jedoch ohne vertraglich zugesicherte EU-Bindung)

Datenkategorien

DNS-Auflösung (angefragte Hostnamen, kein Inhalt). Über workflow.bewillo.de server-zu-server-Workflow-Ereignisse in Übertragung (Antrags- und Mandanten-Kennungen sowie Verarbeitungsmetadaten). Über sign.bewillo.de zusätzlich Endnutzer-Signatursitzungen in Übertragung: die Signaturseite und die dabei ausgetauschten Signaturdaten werden an der Cloudflare-Edge TLS-terminiert. Über gateway.bewillo.de personenbezogene, datenminimierte KI-Anfragen in Übertragung zum selbst betriebenen KI-Gateway (Begründungstext- und regionale Erhebungsbogen-Prompts: Vorname beziehungsweise aus dem Geschlecht abgeleitete Anrede, Rolle, Bildungsabschluss, Tätigkeiten und Firmen-/Kurskontext; Nachname und Unternehmensname durch reversible Tokens ersetzt; die dafür vorgesehenen Datenfelder für SVN, Adresse, Geburtsdatum, E-Mail und Bankdaten werden nicht in den Prompt übernommen)

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Cloudflare terminiert die TLS-Verbindung für workflow.bewillo.de, sign.bewillo.de und gateway.bewillo.de (Cloudflare Tunnel) und verwaltet die DNS-Auflösung der Domains; die dahinterliegenden Dienste (Workflow-Server, DocuSeal-Signaturseite, KI-Gateway) laufen auf eigener Serverinfrastruktur bei Hetzner in Nürnberg. Als US-Unternehmen mit globalem Edge-Netzwerk ist der Drittlandtransfer über DPF und SCCs abgesichert; der Auftragsverarbeitungsvertrag bindet über das Cloudflare Customer DPA, das über die Cloudflare Self-Serve Subscription Agreement per Verweis einbezogen wird (auto-applied, wie bei Vercel/Neon). Über sign.bewillo.de durchlaufen auch Endnutzer-Signatursitzungen die Cloudflare-Edge (TLS-Terminierung); über gateway.bewillo.de personenbezogene, datenminimierte KI-Prompts, in denen Nachname und Unternehmensname durch reversible Tokens ersetzt sind; über workflow.bewillo.de ausschließlich server-zu-server-Ereignisse.

Datenschutzhinweise des Anbieters

Zweck und Rolle

Datenbank (PostgreSQL) der Plattform sowie der selbst betriebenen DocuSeal-Signaturinstanz (Datenbank docuseal)

Verarbeitungsregion

AWS eu-central-1 (Frankfurt)

Datenkategorien

alle Antrags-, Teilnehmer- und Kontodaten; zusätzlich DocuSeal-Signatur-Metadaten (Unterschrift, IP-Adresse, Zeitstempel)

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Seit der Übernahme durch Databricks firmiert Neon als Neon, LLC; der AVV läuft über die Databricks-Konzernvereinbarung.

Datenschutzhinweise des Anbieters

Zweck und Rolle

Server-Hosting der selbst betriebenen Dienste (DocuSeal-Signaturseite, Inngest-Workflows, KI-Gateway) sowie Object Storage (S3) für die signierten Antragsdokumente

Verarbeitungsregion

Server: Nürnberg (nbg1). Object Storage: Nürnberg (nbg1), DR-Replikat Falkenstein (fsn1)

Datenkategorien

Signierte Antragsdokumente (Vollmacht/Erhebungsbögen) at-rest in Hetzner Object Storage, mit Teilnehmer-Stammdaten, Sozialversicherungsnummer, Angaben zum Grad der Behinderung (besondere Kategorie nach Art. 9 DSGVO) und Signaturdaten (Unterschrift, IP-Adresse, Zeitstempel); zusätzlich transiente Verarbeitung der Antrags- und Teilnehmerdaten in der Rechenleistung der selbst betriebenen Dienste. Keine Bank-/Zahlungsdaten

Übermittlung / Schutz

AVV (Art. 28 DSGVO); keine Drittlandübermittlung (Verarbeitung ausschließlich in Deutschland)

Deutsches Unternehmen; Rechenzentren und Object Storage in Deutschland (Server Nürnberg; Object Storage Nürnberg mit DR-Replikat Falkenstein), keine Drittlandübermittlung. AVV nach Art. 28 DSGVO im Hetzner-Kundenkonto abgeschlossen; die technischen und organisatorischen Maßnahmen sind extern (TÜV Rheinland) geprüft. Auf den Hetzner-Servern laufen die selbst betriebenen Dienste (Compute); die signierten Signaturdokumente liegen zusätzlich at-rest in Hetzner Object Storage (privat, Nürnberg; zur Ausfallsicherheit repliziert in ein privates Hetzner-Bucket in Falkenstein, ebenfalls Deutschland).

Datenschutzhinweise des Anbieters

Zweck und Rolle

Authentifizierung und Nutzerkonten

Verarbeitungsregion

USA (keine EU-Datenresidenz)

Datenkategorien

E-Mail-Adresse, Name, Login-Metadaten

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Authentifizierungsdaten werden in den USA verarbeitet; der Drittlandtransfer ist über DPF und SCCs abgesichert.

Datenschutzhinweise des Anbieters

Zweck und Rolle

KI-Inferenz für Begründungstexte und den regionalen Erhebungsbogen Aschaffenburg

Verarbeitungsregion

eu-central-1 (Frankfurt)

Datenkategorien

Personenbezogene Prompt-Daten: Vorname beziehungsweise aus dem Geschlecht abgeleitete Anrede, Rolle, Bildungsabschluss und Tätigkeiten sowie Branchen-, Unternehmensherausforderungs-, Kurs- und Modulkontext; Nachname und Unternehmensname durch reversible Tokens ersetzt und serverseitig zurückgesetzt; die dafür vorgesehenen Datenfelder für SVN, Adresse, Geburtsdatum, E-Mail und Bankdaten werden nicht in den Prompt übernommen

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Bedrock speichert Ein-/Ausgaben nicht dauerhaft, nutzt sie nicht zum Training und gibt sie nicht an Modellanbieter weiter; Verarbeitung in der EU-Region Frankfurt.

Datenschutzhinweise des Anbieters

Zweck und Rolle

KI-Modell (Claude-Familie) innerhalb von AWS Bedrock

Verarbeitungsregion

eu-central-1 (Frankfurt)

Datenkategorien

Personenbezogene Prompt-Daten: Vorname beziehungsweise aus dem Geschlecht abgeleitete Anrede, Rolle, Bildungsabschluss und Tätigkeiten sowie Branchen-, Unternehmensherausforderungs-, Kurs- und Modulkontext; Nachname und Unternehmensname durch reversible Tokens ersetzt und serverseitig zurückgesetzt; die dafür vorgesehenen Datenfelder für SVN, Adresse, Geburtsdatum, E-Mail und Bankdaten werden nicht in den Prompt übernommen

Übermittlung / Schutz

über den AWS-AVV abgedeckt

Das Modell wird ausschließlich innerhalb von AWS Bedrock aufgerufen; kein eigenständiger Zugriff, kein Training, keine Weitergabe.

Zweck und Rolle

Versand transaktionaler E-Mails und Support-Nachrichten sowie Empfang von Support-Antworten

Verarbeitungsregion

Versand-Region EU (Irland); Speicherung in den USA

Datenkategorien

E-Mail-Adresse, Name, Nachrichteninhalt und Support-Anhänge (ausgehend und eingehend); bei der Termin-E-Mail zusätzlich die Kontaktdaten der versendenden Person des Trägers (Telefonnummer, Terminbuchungslink, abweichende Antwort-Adresse)

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Die EU-Versandregion (eu-west-1, Irland) steuert nur den Versandweg, nicht den Speicherort: Laut Resend werden alle Kontodaten, E-Mail-Metadaten, Empfängerdaten, Logs und API-Daten unabhängig von der gewählten Versandregion in den USA gespeichert. Der EU-US-Transfer ist über AVV, EU-US Data Privacy Framework und SCCs abgesichert.

Datenschutzhinweise des Anbieters

Zweck und Rolle

Rate-Limiting / Missbrauchsschutz (Redis)

Verarbeitungsregion

AWS eu-central-1 (Frankfurt)

Datenkategorien

IP-Adresse / Kennung (kurzlebig)

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Als US-Unternehmen trotz EU-Region (Frankfurt) CLOUD-Act-relevant; Drittlandtransfer über DPF/SCCs abgesichert.

Datenschutzhinweise des Anbieters

Zweck und Rolle

Browserseitige Produktanalyse und Sitzungsaufzeichnung nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie einwilligungsunabhängige serverseitige Betriebs- und Nutzungstelemetrie (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)

Verarbeitungsregion

PostHog Cloud EU — AWS eu-central-1 (Frankfurt)

Datenkategorien

Browserseitig (mit Einwilligung): Nutzungsereignisse, pseudonyme Kennung (IP-Erfassung durch Bewillos Code mit $ip: null unterdrückt); Sitzungsaufzeichnungen ausschließlich im eingeloggten Bereich. Alle Eingabefelder, Textinhalte und Beschreibungstexte an Feldern, Schaltflächen und Bildern (Platzhalter- und Hinweistexte, Bildbeschreibungen, Screenreader-Beschriftungen, hinterlegte Kontaktadressen) werden bereits im Browser maskiert, bevor Daten übertragen werden (maskAllInputs, maskTextSelector "*", maskAttributeFn); öffentliche Signatur-, Upload- und Download-Seiten (/sign, /upload, /download) sowie Marketingseiten werden nicht aufgezeichnet. Zur lesbaren Unterscheidung in Auswertungen und Sitzungsaufzeichnungen zusätzlich ein mit Einwilligung gesetztes Personen-Anzeigelabel aus Träger-Kürzel und gekürzter Nutzerkennung (ohne Namen, E-Mail-Adresse oder Organisationsrolle; reine Neukombination bereits übermittelter Kennungen). Serverseitig (ohne Einwilligung, Art. 6 Abs. 1 lit. f): pseudonyme Betriebs- und Nutzungskennzahlen, unter anderem pseudonyme Kennung (tenantId), Anmelde-Ereignisse je Bildungsträger (ausschließlich Träger-Ebene, ohne Nutzerkennung), Antrags-ID, Stripe-Rechnungs-/Abonnement-IDs, Tarif, Kosten-, Umsatz-, Versand- und KI-Token-/Generierungsmetriken, Antragserstellung und -ergebnis (Antragsart, Teilnehmerzahl, Kurs-/Maßnahmenkennung je Antrag, Tarif-Kontingent-Nutzung, Dokument-Lebenszyklus [Erzeugung/Bearbeitung/Freigabe] inkl. bearbeiteter Feldkennungen ohne Feldwerte, ohne Bewilligungsstatus oder Ablehnungsgründe) sowie Partner-/Provisionskennzahlen (Partner-ID und -Kürzel, Rechnungs- und Provisionsbeträge) sowie ein browserseitig mit Einwilligung (Art. 6 Abs. 1 lit. a) gesetztes, lesbares Gruppen-Label des Bildungsträgers (Firmen-/Anzeigename und Kürzel) für Group-Analytics-Auswertungen; ohne Teilnehmer-Namen, -E-Mail-Adresse, -Sozialversicherungsnummer oder IP-Adresse

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Zwei Rechtsgrundlagen: browserseitige Analyse und Sitzungsaufzeichnung nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a); serverseitige pseudonyme Betriebs- und Nutzungstelemetrie auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f, Widerspruch nach Art. 21 möglich). Ereignisse und Aufzeichnungen in der EU-Cloud (Frankfurt). Sitzungsaufzeichnung ist auf den eingeloggten Bereich beschränkt und maskiert alle Eingaben und Texte; Teilnehmer-Signaturseiten werden nie aufgezeichnet. Die serverseitige Telemetrie enthält pseudonyme Kennungen, aber keine Klarnamen oder Kontaktdaten von Teilnehmern. Ein Widerspruch in Einstellungen > Datenschutz sperrt die serverseitige Telemetrie für den Träger. Kontoverwaltung und Support des US-Anbieters können außerhalb der EU erfolgen.

Datenschutzhinweise des Anbieters

Zweck und Rolle

Fehlerüberwachung; browserseitige Performance-Diagnose nur mit Einwilligung

Verarbeitungsregion

EU (Frankfurt) — de.sentry.io

Datenkategorien

technische Fehlerdaten, ggf. IP-Adresse; mit Einwilligung technische Ablauf- und Zeitdaten im Browser

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Fehlerdaten in Frankfurt; Kontostammdaten werden zentral in den USA gehalten.

Datenschutzhinweise des Anbieters

Zweck und Rolle

CRM-Synchronisation (optional, vom Kunden aktiviert)

Verarbeitungsregion

EU-Rechenzentrum Frankfurt (abhängig von der Portal-Konfiguration)

Datenkategorien

Antrags- und Kontaktdaten

Übermittlung / Schutz

AVV · EU-US Data Privacy Framework · SCCs

Nur bei ausdrücklicher Aktivierung durch den Kunden; das EU-Rechenzentrum hängt von der HubSpot-Portal-Konfiguration ab.

Datenschutzhinweise des Anbieters

Zweck und Rolle

Bearbeitung der Anfragen nach regionalen BA-Dokumenten aus dem Antragsassistenten (internes Ticket)

Verarbeitungsregion

USA (keine wählbare EU-Residenz)

Datenkategorien

Name und Kürzel des Bildungsträgers, Agentur für Arbeit, Vorlagenbezeichnung, Link auf den Antrag, Anfrage-ID und der vom Nutzer geschriebene Anfragetext. Keine Teilnehmerdaten, keine Kontaktadressen, keine hochgeladenen Dateien (eine hochgeladene Datei bleibt im privaten Blob-Speicher des Trägers).

Übermittlung / Schutz

SCCs (Linear Data Processing Addendum)

Derzeit deaktiviert: Es werden keine Dokumentanfragen an Linear übermittelt. Freischaltung erst nach abgeschlossenem AVV, nachgewiesener Vorabmitteilung je Träger und Ablauf der 14-tägigen Widerspruchsfrist ohne Widerspruch. Bis dahin erfolgt die Bearbeitung über die Support-Mail.

Datenschutzhinweise des Anbieters

Zweck und Rolle

Zahlungsabwicklung (Rechnungsdaten des Bildungsträgers — keine Teilnehmerdaten) (eigenständiger Verantwortlicher)

Verarbeitungsregion

Keine wählbare EU-Residenz; Übermittlung in die USA

Datenkategorien

Zahlungsdaten (Karten-/Bankdaten, Rechnungsdaten des Vertragspartners/Bildungsträgers)

Übermittlung / Schutz

SCCs (Modul 1 — C2C) · EU-US Data Privacy Framework

Stripe handelt für Zahlungsdaten als eigenständiger Verantwortlicher (kein Auftragsverarbeiter i. S. d. Art. 28 DSGVO); EU-Vertragspartner ist Stripe Payments Europe, Ltd. (Irland). Teilnehmerdaten erreichen Stripe nicht.

Datenschutzhinweise des Anbieters