Daten in Deutschland gespeichert
App, Datenbank und Dateien liegen in Rechenzentren in Deutschland. Einige Anbieter sind Unternehmen aus den USA. Wir schreiben deshalb „in Deutschland gespeichert“ und nicht „nur deutsche Anbieter“.
Vertrauen / Dienstleister
Wer an DACTE One mitarbeitet.
Für den Betrieb setzen wir wenige Dienstleister ein. Hier steht, wer welche Daten wofür verarbeitet, wo das geschieht und ob der Dienst heute läuft oder nur vorbereitet ist.
Entwurf – Prüfung. Die Liste beschreibt den technischen Stand. Abschluss und Inhalt der Verträge mit den Anbietern sowie die Grundlagen für Übermittlungen außerhalb der EU werden gerade rechtlich geprüft. Verbindlich wird die Liste als Anlage zum Auftragsverarbeitungsvertrag.
Dienstleister mit Zugriff
auf Kundendaten.
| Anbieter | Wofür | Welche Daten | Ort und Übermittlung | Status |
|---|---|---|---|---|
| Hetzner Online GmbH | Server der App, Website, Systemmails, Postfächer und unsere verschlüsselten Sicherungen | Alle Inhalte und Kontodaten, die über den App-Server laufen; E-Mail-Adressen und Inhalte von Systemmails | Deutschland Keine Übermittlung in Drittländer | Aktiv Auftragsverarbeitungsvertrag abgeschlossen am 13.09.2026. |
| Supabase (Vertragspartner Supabase Pte. Ltd., Singapur; Konzernmutter in den USA) | Datenbank, Anmeldung mit zweitem Faktor und private Dateien | Name, E-Mail-Adresse, Passwort-Hash, Faktoren für den zweiten Faktor, Anmeldezeitpunkte und alle Inhalte, die in der App angelegt werden | Region Frankfurt am Main (AWS eu-central-1) Zugriff aus Drittländern durch den Anbieter möglich; Grundlage laut Anbieter-Datenschutzvereinbarung: EU-Standardvertragsklauseln | Aktiv Die Datenschutzvereinbarung des Anbieters liegt vor; Abschluss und Übermittlungsgrundlage werden geprüft. |
| Sentry (Functional Software, Inc., USA) | Technische Fehlermeldungen der App | Fehlerart, betroffene Programmstelle, Programmversion und Zeitpunkt; keine Fehlertexte mit Inhalten, keine Coachingtexte, keine Nutzerkennungen, keine E-Mail-Adressen. Statt der IP-Adresse übermittelt die App einen festen Platzhalter. | Speicherregion EU US-Unternehmen; Übermittlungsgrundlage wird geprüft | Aktiv Inhalte werden vor dem Versand herausgefiltert. |
| Stripe Payments Europe, Ltd., Irland | Zahlungsabwicklung für Abos | Name, E-Mail-Adresse, Rechnungsanschrift, Leistungsstufe und Zahl der Plätze; Zahlungsdaten gibst du direkt bei Stripe ein | EU Übermittlung an Stripe, Inc. (USA) möglich; wird geprüft | Eingebaut, ausgeschaltet Eingebaut, der Echtbetrieb ist gesperrt, bis der Verkauf startet. |
| OpenAI (Endpunkt mit Datenverarbeitung in Europa) | KI-Funktionen nur in Premium: Methodenfinder, Vorbereitung, Übungsfälle | Die Texte, die du einer KI-Funktion ausdrücklich übergibst | EU-Endpunkt eu.api.openai.com US-Unternehmen; Grundlage wird vor dem Einschalten geklärt | Eingebaut, ausgeschaltet Ausgeschaltet, bis der Auftragsverarbeitungsvertrag mit dem KI-Anbieter abgeschlossen ist. |
| Microsoft und Google (Anmeldung mit vorhandenem Konto) | Anmeldung mit einem Microsoft- oder Google-Konto, später auch für Ausbildungszugänge | Name, E-Mail-Adresse und Bestätigungsstatus des Kontos beim Anmelden | Je nach Anbieter US-Unternehmen; wird vor dem Einschalten geprüft | Eingebaut, ausgeschaltet Eingebaut und ausgeschaltet. Ohne Einschalten erscheinen keine Anmeldeknöpfe. |
| Klaviyo, Inc., USA | Newsletter der DACTE Connect GmbH | E-Mail-Adresse und Anmeldestatus von Newsletter-Abonnenten; keine Inhalte aus der App | Wird vor dem Start festgelegt US-Unternehmen; wird vor dem Start geprüft | Geplant Noch nicht eingerichtet. |
Ohne Kundendaten
Weitere Dienste.
Diese Dienste verarbeiten keine Inhalte aus deinem Konto.
- n8n und ElevenLabs · Vorlesefassungen der öffentlichen JournalartikelAktiv. Verarbeitet nur veröffentlichte Artikeltexte, keine Konto-, Coaching- oder Kundendaten.
- Matomo (selbst betrieben) · ReichweitenmessungEingebaut, ausgeschaltet. Läuft auf unserem eigenen Server in Deutschland, kein externer Anbieter. Die Messung ist ausgeschaltet; auf der Website ist kein Matomo-Skript eingebunden.
Was das
für dich heißt.
Eingebaut heißt nicht eingeschaltet
Dienste mit dem Status „Eingebaut, ausgeschaltet“ erhalten keine Daten. Bevor wir einen davon einschalten, tragen wir ihn hier als aktiv ein.
Mehr zum Schutz
Wie wir Daten schützen, steht in den technischen und organisatorischen Maßnahmen.