Stand: 2. November 2026
Unterauftragsverarbeiter
YOWO7 setzt ausgewählte Auftragsverarbeiter und Hilfsdienste ein, um die Plattform zu betreiben. Die folgende Liste gilt als genehmigte Subprozessoren im Sinne unserer Auftragsverarbeitungsvereinbarung (https://www.yowo7.com/dpa). Jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters kündigen wir mindestens 14 Tage vor ihrem Wirksamwerden per E-Mail an Workspace-Owner an und aktualisieren diese Liste (§ 7 AVV). Der Kunde kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund in Textform widersprechen. Ist keine zumutbare Abhilfe möglich, kann jede Partei den Vertrag hinsichtlich der betroffenen Leistung oder insgesamt kündigen; im Voraus bezahlte Entgelte werden anteilig erstattet. Ist ein Wechsel aus dringenden Gründen der Sicherheit oder Verfügbarkeit kurzfristig erforderlich, informieren wir unverzüglich danach; das Widerspruchsrecht bleibt bestehen.
Zwei Ebenen: Kernsysteme und Hilfsdienste
Speicherung und Backend von YOWO7 (Anwendung, Datenbank, Dateien, Plattform-E-Mail, KI) laufen in der Europäischen Union bei Amazon Web Services in Frankfurt (eu-central-1). Dort speichern wir die Workspace-Inhalte. Die Serverfunktionen der Web-Frontends (Website, App-Oberfläche, Formulare, Widget, Buchungsseiten, Blog, Help Center) laufen bei Vercel in der Region Frankfurt (fra1). Statische Inhalte werden über das globale CDN von Vercel vom nächstgelegenen Edge-Standort ausgeliefert, sodass Anfragen auch an Standorten außerhalb der EU verarbeitet werden können. Formular-Einsendungen werden darüber weitergeleitet.
Zusätzlich nutzen wir Hilfsdienste für Zahlung, Captcha, optionale Kalender-Anbindung, Video-Calls und Mobile-Push. Diese Anbieter können Daten auch in den USA verarbeiten oder dorthin übermitteln. Workspace-Inhalte speichern wir in Rechenzentren in Frankfurt.
Wie Drittlandtransfers abgesichert sind
Wo Hilfsdienste Daten in die USA übermitteln, stützen wir uns auf die von der EU anerkannten Garantien: das EU-US Data Privacy Framework (Angemessenheitsbeschluss für zertifizierte US-Unternehmen) und/oder die EU-Standardvertragsklauseln (Standardverträge der EU-Kommission mit dem Empfänger im Drittland). Welcher Mechanismus greift, hängt vom jeweiligen Anbieter und Vertrag ab.
Für Vercel Inc. (USA) gelten das EU-US Data Privacy Framework sowie Standardvertragsklauseln (SCC). Die Serverfunktionen laufen in der Region Frankfurt (fra1).
Aktuelle Subprozessoren
| Anbieter | Zweck | Wo werden Daten verarbeitet? |
|---|---|---|
| Amazon Web Services, Inc. / AWS EMEA | Cloud-Hosting und Infrastruktur (Anwendung, Datenbank, Speicher, E-Mail-Versand, KI, Sicherheit) | Rechenzentren in Frankfurt |
| Vercel Inc. (USA) | Hosting und Auslieferung der Web-Frontends (Website, App-Oberfläche, Formulare, Widget, Buchungsseiten, Blog, Help Center), CDN/Edge, Weiterleitung von Formular-Einsendungen | Serverfunktionen in der Region Frankfurt (fra1); statische Inhalte über das globale CDN vom nächstgelegenen Edge-Standort, auch außerhalb der EU; EU-US Data Privacy Framework sowie Standardvertragsklauseln (SCC) |
| Stripe Payments Europe / Stripe, Inc. | Zahlungsabwicklung, Abonnements, Rechnungen | EU und ggf. USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
| Google Ireland Limited / Google LLC | Google Analytics 4 (auf yowo7.com, docs.yowo7.com und blog.yowo7.com, jeweils nur nach Einwilligung); reCAPTCHA (Formulare); Google Calendar OAuth | EU und ggf. USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
| Cloudflare, Inc. | Turnstile (Captcha), RealtimeKit (Video-Calls) | EU/global und ggf. USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
| Microsoft Ireland / Microsoft Corporation | Outlook Calendar OAuth | EU und ggf. USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
| Apple Inc. | APNs (Push-Benachrichtigungen iOS) | USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
| Google LLC (Firebase Cloud Messaging) | FCM (Push-Benachrichtigungen Android) | USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
Hinweise
- AWS ist der Hosting-Partner für Speicherung und Backend der Plattform. Workspace-Inhalte und KI laufen dort in der EU.
- Vercel Inc. liefert die Web-Frontends (Website, App-Oberfläche, Formulare, Widget, Buchungsseiten, Blog, Help Center) aus, einschließlich CDN/Edge und der Weiterleitung von Formular-Einsendungen. Als US-Unternehmen gelten das EU-US Data Privacy Framework sowie Standardvertragsklauseln (SCC).
- Stripe verarbeitet Abrechnungsdaten als Zahlungsdienstleister; in der Workspace-Nutzung ist Stripe Teil der vertraglich genutzten Infrastruktur.
- Google Analytics und unser First-Party-Website-Tracking (pseudonyme Besucherkennung im Cookie yowo7_vid) werden auf yowo7.com, docs.yowo7.com (Help Center) und blog.yowo7.com geladen, jeweils nur nach Einwilligung – nicht in der App.
- Kalender-Anbindungen (Google/Microsoft) speichern OAuth-Tokens und synchronisierte Events nur, wenn der Kunde die Integration aktiviert.
- Push-Dienste (Apple/Google) sind nötig, damit Mobile-Benachrichtigungen zugestellt werden können.
- Es gibt keine Product-Analytics-Dienste wie PostHog, Sentry oder Plausible in der Plattform.
Diese Seite liegt in deutscher und englischer Sprache vor. Bei Abweichungen ist die deutsche Fassung maßgeblich.