Stand: August 2026
Subprozessoren
YOWO7 setzt ausgewählte Auftragsverarbeiter und Hilfsdienste ein, um die Plattform zu betreiben. Die folgende Liste gilt als genehmigte Subprozessoren im Sinne unserer Auftragsverarbeitungsvereinbarung (https://www.yowo7.com/dpa). Wesentliche Änderungen kündigen wir mit angemessenem Vorlauf an (in der Regel mindestens 14 Tage, per E-Mail an Workspace-Owner). Der Kunde kann aus wichtigem datenschutzrechtlichem Grund widersprechen; bleibt der Widerspruch bestehen, können die Parteien den betroffenen Dienst einschränken oder den Vertrag kündigen.
Zwei Ebenen: Kernsysteme und Hilfsdienste
Die Kernsysteme von YOWO7 (Anwendung, Datenbank, Dateien, Plattform-E-Mail, KI) laufen ausschließlich in der Europäischen Union bei Amazon Web Services in Frankfurt (eu-central-1). Dort speichern wir die Workspace-Inhalte.
Zusätzlich nutzen wir Hilfsdienste für Zahlung, Captcha, optionale Kalender-Anbindung, Video-Calls und Mobile-Push. Diese Anbieter können Daten auch in den USA verarbeiten oder dorthin übermitteln – auch wenn eure Kerndaten in der EU liegen.
Wie Drittlandtransfers abgesichert sind
Wo Hilfsdienste Daten in die USA übermitteln, stützen wir uns auf die von der EU anerkannten Garantien: das EU-US Data Privacy Framework (Angemessenheitsbeschluss für zertifizierte US-Unternehmen) und/oder die EU-Standardvertragsklauseln (Standardverträge der EU-Kommission mit dem Empfänger im Drittland). Welcher Mechanismus greift, hängt vom jeweiligen Anbieter und Vertrag ab.
Aktuelle Subprozessoren
| Anbieter | Zweck | Wo werden Daten verarbeitet? |
|---|---|---|
| Amazon Web Services, Inc. / AWS EMEA | Cloud-Hosting und Infrastruktur (Anwendung, Datenbank, Speicher, E-Mail-Versand, KI, Sicherheit) | Nur EU (Frankfurt) |
| Stripe Payments Europe / Stripe, Inc. | Zahlungsabwicklung, Abonnements, Rechnungen | EU und ggf. USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
| Google Ireland Limited / Google LLC | Google Analytics 4 (nur Marketing-Website, Einwilligung); reCAPTCHA (Formulare); Google Calendar OAuth | EU und ggf. USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
| Cloudflare, Inc. | Turnstile (Captcha), RealtimeKit (Video-Calls) | EU/global und ggf. USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
| Microsoft Ireland / Microsoft Corporation | Outlook Calendar OAuth | EU und ggf. USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
| Apple Inc. | APNs (Push-Benachrichtigungen iOS) | USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
| Google LLC (Firebase Cloud Messaging) | FCM (Push-Benachrichtigungen Android) | USA (Data Privacy Framework und/oder EU-Standardvertragsklauseln) |
Hinweise
- AWS ist der Hosting-Partner für die Plattform selbst. Workspace-Inhalte und KI laufen dort in der EU.
- Stripe verarbeitet Abrechnungsdaten als Zahlungsdienstleister; in der Workspace-Nutzung ist Stripe Teil der vertraglich genutzten Infrastruktur.
- Google Analytics und unser First-Party-Website-Tracking werden nur auf der Marketing-Website und nur mit Cookie-Einwilligung geladen – nicht in der App.
- Kalender-Anbindungen (Google/Microsoft) speichern OAuth-Tokens und synchronisierte Events nur, wenn der Kunde die Integration aktiviert.
- Push-Dienste (Apple/Google) sind nötig, damit Mobile-Benachrichtigungen zugestellt werden können.
- Es gibt keine Product-Analytics-Dienste wie PostHog, Sentry oder Plausible in der Plattform.