Auftragsverarbeiter & Subunternehmer
Stand: 19.08.2026 · Änderungen werden auf dieser Seite veröffentlicht
Für den Betrieb von Schulspace setzen wir die folgenden Dienstleister ein. Mit allen bestehen Auftragsverarbeitungsverträge (AVV) bzw. Data Processing Agreements (DPA). Der Kernbetrieb – Hosting, Datenbank, Uploads, Statistik – läuft vollständig auf eigenen Servern in Deutschland.
Änderung seit August 2026: Die KI-Ausfallreserve lief bisher direkt über Anthropic in den USA. Sie läuft jetzt über Amazon Bedrock im EU-Inferenzprofil, also ausschließlich in europäischen Rechenzentren. Für den laufenden Betrieb findet damit keine Verarbeitung außerhalb der EU mehr statt. Anthropic bleibt als Dienstleister für Softwareentwicklung und Wartung gelistet – dabei werden keine Schüler- oder Kursdaten verarbeitet.
| Dienstleister | Zweck | Standort | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Hosting, Server, Backups | Deutschland (Nürnberg/Falkenstein) | AVV |
| INWX GmbH | E-Mail-Versand (Bestätigungen, Benachrichtigungen) | Deutschland (Berlin) | AVV |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung (nur bei kostenpflichtigen Konten) | Irland (Konzern teils USA) | DPA, EU-Standardvertragsklauseln |
| Open Hippo | KI-Generierung (Leistungskontrollen, Live-Quiz) und Dokument-Import (OCR) | Deutschland (Augsburg) | AVV |
| Mistral AI SAS | KI für Support-/Schul-Chatbot | Frankreich (EU) | AVV · kein Modelltraining mit Nutzerdaten (Opt-out aktiv) |
| Amazon Web Services EMEA SARL | KI-Ausfallreserve (Claude über Amazon Bedrock), wenn Mistral oder Open Hippo nicht erreichbar sind | Luxemburg; Verarbeitung ausschließlich in EU-Rechenzentren (Frankfurt, Irland, Paris, Stockholm, Mailand, Spanien) | AVV · kein Modelltraining mit Nutzerdaten |
| Anthropic, Inc. | Softwareentwicklung & Wartung (kein Zugriff auf Schüler- oder Kursdaten im laufenden Betrieb) | USA | DPA, EU-Standardvertragsklauseln · Aufbewahrung max. 30 Tage · kein Modelltraining |
Eingebettete Inhalte (kein Auftragsverarbeiter)
YouTube (Google Ireland Ltd.): Einzelne Lerninhalte und Kurse können YouTube-Videos einbetten. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie); eine Datenübermittlung an Google findet erst statt, wenn ein Video aktiv abgespielt wird. Details in der Datenschutzerklärung.
Ohne Personenbezug und daher keine Auftragsverarbeiter: IndexNow (Suchmaschinen-Benachrichtigung, nur öffentliche URLs) und Nominatim (Adresssuche im Admin-Bereich). Die Reichweiten-Statistik (Umami) betreiben wir selbst auf eigener Infrastruktur – es fließen keine Statistikdaten an Dritte.
Alle Transparenz-Seiten findest du in der Übersicht – oder schreib uns direkt: hallo@schulspace.de