Auftragsverarbeiter

Zuletzt aktualisiert: Juni 2026

Die folgenden Drittanbieter verarbeiten personenbezogene Daten im Auftrag der Inside Out Harmony e.U. („My Within"). Wo ein unterzeichneter Art. 28 DSGVO Auftragsverarbeitungsvertrag (AVV) verfügbar ist, wurde er abgeschlossen; wo kein separater AVV angeboten wird, stützen wir uns auf die veröffentlichten Datenschutz- und Nutzungsbedingungen des Anbieters.

1. Infrastruktur & Hosting

• Hetzner Online GmbH - Hosting des FastAPI-Backends, MongoDB, verschlüsselte Festplatten und MongoDB-Backups.
  Rechenzentrum: Helsinki, Finnland (HEL1) - 100 % EU/EWR. Backup-Dumps gehen an eine Hetzner Storage Box in derselben Region.
  Rechtsgrundlage: Art. 28 DSGVO AVV unterzeichnet.

2. Zahlungen

• Stripe Payments Europe, Ltd. (Dublin, IE) - Web-Checkout, Rechnungsstellung, VAT MOSS, Stripe Connect für Coach-Auszahlungen.
• RevenueCat, Inc. (San Francisco, US · EU-U.S. DPF) - App Store / Play Store Beleg-Validierung.

3. KI / Modell-Inferenz

• Emergent (Universal LLM Key) - Proxy zu OpenAI, Anthropic und Google Modellen.
  Rechtsgrundlage: Emergent bietet derzeit keinen separaten Art. 28 AVV. Die Datenverarbeitung erfolgt gemäß Emergents veröffentlichter Datenschutzrichtlinie und Nutzungsbedingungen.
  Schutzmaßnahmen: Prompts werden auf unseren Servern pseudonymisiert (Presidio + spaCy NER + Coach-/Klientennamen-Maskierung) vor dem Versand; Freemium-Nutzer sind technisch von KI-Endpunkten gesperrt; ausdrückliche Einwilligung nach Art. 9(2)(a) DSGVO wird vor der ersten KI-Analyse eingeholt.

4. Observability & Analytik

• Sentry EU (Frankfurt, DE) - Absturz- / Fehlerberichte. PII an der Quelle bereinigt.
• PostHog EU (Frankfurt, DE) - anonymisierte Produkt-Analytik. IP anonymisiert.

5. Push-Benachrichtigungen & E-Mail

• Google Firebase FCM (Dublin, IE) - Push-Benachrichtigungen auf iOS & Android.
• Resend - transaktionale E-Mails (Support, Belege, DSGVO-Anfrage-Bestätigungen).

Keine Auftragsverarbeiter

Apple Inc. (App Store IAP) und Google LLC (Play Store Billing) sind eigenständige Verantwortliche nach den jeweiligen Store-Bedingungen und keine Auftragsverarbeiter.

Widerspruch gegen einen Auftragsverarbeiter

Du kannst dem Einsatz eines bestimmten Auftragsverarbeiters widersprechen, indem du an privacy@my-within.com schreibst. Soweit rechtlich möglich leiten wir deine Daten um oder bieten die Kündigung deines Abonnements an.