Eingesetzte Dienstleister
Dienstleister und Empfänger personenbezogener Daten, die HexRead (HexWorld Solutions GmbH) für den Betrieb des Dienstes einsetzt. Sie handeln überwiegend als Auftragsverarbeiter (Art. 28 DSGVO); Zahlungsdienstleister wie Stripe verarbeiten Zahlungsdaten teilweise in eigener datenschutzrechtlicher Verantwortung. Alle Standorte liegen in der EU/EWR, oder es besteht eine dokumentierte Transfergarantie (Art. 44 ff. DSGVO). Zuletzt geprüft: 2026-07-13.
| Anbieter | Zweck | Standort | Transfergarantie |
|---|---|---|---|
| Scaleway SAS | EU-Cloud-Infrastruktur — Rechenleistung (inkl. GPU), Objektspeicher, Datenbanken und Warteschlangen. Die gesamte Dokumentverarbeitung und der Betrieb der Plattform laufen auf dieser Infrastruktur. | Frankreich (Paris, fr-par-2) (EU/EWR) | Keine erforderlich (Verarbeitung ausschließlich in der EU/EWR). |
| Stripe Payments Europe, Ltd. | Abonnement-Abrechnung, Zahlungsabwicklung (Karten + SEPA-Lastschrift) und Umsatzsteuerberechnung (Stripe Tax). Vertragspartner und Rechnungssteller ist HexWorld. Stripe erhält ausschließlich Konto-, Abrechnungs- und Zahlungsdaten — niemals Dokumentinhalte. | Irland (EU/EWR) | Weitergabe an Stripe, Inc. (USA) für Teile der Zahlungsverarbeitung auf Grundlage der EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework (DPF). |
| Scaleway S.A.S. (Transactional Email / TEM) | Zustellung transaktionaler E-Mails — Anmelde-Einmalcodes (OTP), Sicherheits- und Kontobenachrichtigungen, Rechnungsbelege; kein Marketing. Dieselbe juristische Einheit wie der Infrastruktur-Eintrag oben. | Frankreich (Paris, fr-par) (EU/EWR) | Keine erforderlich (Verarbeitung ausschließlich in der EU/EWR). |
| mailbox.org (Heinlein Hosting GmbH) | Geschäftliche E-Mail-Postfächer — Empfang und Beantwortung von Nachrichten an unsere veröffentlichten Kontaktadressen (Datenschutz-, Support-, Sicherheits- und Vertriebsanfragen). | Deutschland (Berlin) (EU/EWR) | Keine erforderlich (Verarbeitung ausschließlich in der EU/EWR). |
Selbst betrieben — keine externen Dienstleister
- Zitadel (Identitätsverwaltung) — Von HexWorld selbst auf Scaleway (EU) betriebene Software — kein externer Dienstleister. Die zugrunde liegende Infrastruktur ist Scaleway (oben aufgeführt).
- Sperrliste für Wegwerf-E-Mail-Domains — Eine statische, lokal eingebundene Domain-Liste, die bei der Registrierung Wegwerf-E-Mail-Adressen abweist. Es wird zur Laufzeit kein externer Dienst aufgerufen; es verlassen keine Daten unsere Systeme.
- ALTCHA (Proof-of-Work-Schutz) — Selbst gehosteter Schutz gegen automatisierte Anmeldungen auf der Login-Seite — kein externer Prüfdienst, keine Cookies. Es werden keine Daten an Dritte übermittelt; der Konvertierungspfad ist davon unberührt.
Änderungen
Wir prüfen diese Liste regelmäßig und aktualisieren sie, wenn Dienstleister hinzukommen, ersetzt werden oder entfallen. Maßgeblich ist die jeweils hier veröffentlichte Fassung; sie stimmt mit dem Verzeichnis von Verarbeitungstätigkeiten (Empfänger) überein.