Unterauftragsverarbeiter

Die Course Manager UG (haftungsbeschränkt) verarbeitet personenbezogene Daten im Auftrag der Organisationen, die Course Manager nutzen. Grundlage ist der Vertrag über die Auftragsverarbeitung (AVV). Für einzelne Leistungen setzen wir die unten genannten Unterauftragsverarbeiter ein. Mit jedem von ihnen besteht ein Vertrag nach Art. 28 Abs. 4 DSGVO.

Die Software und die Datenbanken laufen auf Servern im Eigentum der Course Manager UG in einem Rechenzentrum in Deutschland.

Über geplante Änderungen dieser Liste informieren wir die Organisationen rechtzeitig, in der Regel vier Wochen im Voraus, wie im AVV geregelt. Frühere Fassungen dieser Liste bewahren wir auf und stellen sie auf Anfrage zur Verfügung.

Dienste, die eine Organisation selbst anbindet und mit deren Anbieter sie selbst einen Vertrag schließt, z. B. Zahlungsdienste, sind keine Unterauftragsverarbeiter der Course Manager UG. Course Manager übermittelt Daten an diese Dienste nur, wenn und soweit die Organisation sie angebunden hat.

Infrastruktur

  • Informaten

    Max Schumann, Luca Drefke, Alec Putzmann Informaten GbR, Hämmerlingstraße 27, 12555 Berlin

    informaten.com
    Leistung
    Colocation: Rackfläche, Stromversorgung und Netzanbindung für unsere Server
    Daten
    alle Daten der Plattform
    Standort
    Deutschland (Offenbach am Main)
    Drittland
    Keine

  • Scaleway

    Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich

    scaleway.com
    Leistung
    Speicherung verschlüsselter Datensicherungen
    Daten
    alle Daten der Plattform als Datensicherung
    Standort
    Frankreich (Region Paris)
    Drittland
    Keine

Kommunikation und Support

  • Lettermint

    Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande

    lettermint.co
    Leistung
    Versand von E-Mails, z. B. Buchungsbestätigungen, Rechnungen, Benachrichtigungen und Newsletter der Organisationen
    Daten
    Absender- und Empfängeradresse, Betreff, Inhalt und Anhänge der E-Mail, Zustellinformationen
    Standort
    EU
    Drittland
    Keine

  • Resend

    Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

    resend.com
    Leistung
    Versand von E-Mails, wird durch Lettermint abgelöst
    Daten
    Absender- und Empfängeradresse, Betreff, Inhalt und Anhänge der E-Mail, Zustellinformationen
    Standort
    USA
    Drittland
    USA: EU-US Data Privacy Framework, zusätzlich EU-Standardvertragsklauseln

  • Firebase Cloud Messaging

    Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

    firebase.google.com
    Leistung
    Zustellung von Push-Benachrichtigungen an die Course-Manager-App
    Daten
    Geräte-Kennung für Push-Benachrichtigungen (Token), Inhalt der Benachrichtigung
    Standort
    EU und USA
    Drittland
    USA (Google LLC): EU-US Data Privacy Framework, zusätzlich EU-Standardvertragsklauseln

  • Apple Push Notification Service

    Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA

    apple.com
    Leistung
    Zustellung von Push-Benachrichtigungen an iOS-Geräte
    Daten
    Geräte-Kennung für Push-Benachrichtigungen (Token), Inhalt der Benachrichtigung
    Standort
    USA
    Drittland
    USA: Apple ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Grundlage sind die Bedingungen des Apple Developer Program License Agreement.

  • Microsoft 365

    Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland

    microsoft.com/microsoft-365
    Leistung
    E-Mail-Postfach für Support und Kommunikation mit den Organisationen
    Daten
    Inhalte von Support-Anfragen und -Antworten, Kontaktdaten
    Standort
    EU (EU Data Boundary)
    Drittland
    Nur im Ausnahmefall, z. B. zur Abwehr von Sicherheitsvorfällen. USA (Microsoft Corporation): EU-US Data Privacy Framework, zusätzlich EU-Standardvertragsklauseln

Stand: 28. Oktober 2026