by

Vertrauen

Unterauftragsverarbeiter

Alle Dienstleister, die bei Facilitools im Einsatz sind — mit Ort, Datenumfang und dem, was abschaltbar ist. Diese Liste ist aus dem Quelltext abgeleitet, nicht aus Erinnerung: Eine automatische Prüfung bricht den Bau ab, wenn im Code ein Empfänger auftaucht, der hier fehlt. Stand: 14. August 2026.

Hetzner Online GmbH — Hosting

  • Leistung: Server, Netzanbindung, Rechenzentrumsbetrieb
  • Ort: Deutschland
  • Daten: alle in der Anwendung gespeicherten Daten; Verbindungsprotokolle
  • Drittland: nein
  • Abschaltbar: nein — Grundlage des Betriebs

Stripe Payments Europe, Ltd. — Zahlungen

  • Leistung: Zahlungsabwicklung für Einzelkäufe, Abonnements und bezahlte Seminarplätze
  • Ort: Irland; Übermittlung in die USA möglich
  • Daten: Zahlungsdaten, Name, E-Mail-Adresse, Betrag, Vorgangskennungen
  • Drittland: möglich — Grundlage sind die Vertragsklauseln des Anbieters
  • Abschaltbar: ja — ohne Schlüssel in der Konfiguration ist der Kauf-Weg aus (fail-closed). Rechnung und SEPA-Überweisung gehen ganz ohne Stripe.

Resend — Mailversand

  • Leistung: transaktionale Mails: Seminar-Bestätigungen, Einladungen, Serienmails an Teilnehmende, Methoden-Impulse
  • Ort: EU-Region (Irland); der Anbieter ist ein US-Unternehmen
  • Daten: E-Mail-Adresse, Name, Inhalt der Nachricht
  • Drittland: Verarbeitung in der EU; ein Anbieter mit europäischer Mutter steht auf dem Bauplan
  • Abschaltbar: ja — ohne Schlüssel ist der Versand aus (fail-closed)

Anthropic — KI-Funktionen

  • Leistung: Vorschläge für Abläufe und Design-Thinking-Werkzeuge
  • Ort: USA
  • Daten: nur die Eingaben in die jeweilige KI-Funktion — Thema, Ziel und Rahmen einer Veranstaltung. Keine Konto-, Teilnehmenden- oder Zahlungsdaten.
  • Drittland: ja — Übermittlung nach Art. 44 ff. DSGVO
  • Abschaltbar: ja — je Person im eigenen Konto abwählbar, je Installation ganz abschaltbar (fail-closed). Eine Sperre je Organisation steht auf dem Bauplan.

Mistral AI — KI-Funktionen (EU-Alternative)

  • Leistung: dieselben KI-Funktionen, wahlweise statt Anthropic
  • Ort: Frankreich / EU
  • Daten: wie bei Anthropic — nur die Eingaben in die jeweilige KI-Funktion
  • Drittland: nein
  • Abschaltbar: ja — nur einer der beiden KI-Anbieter ist gleichzeitig aktiv; welcher, entscheidet die Installation

Miro — Board-Import (nur auf ausdrücklichen Wunsch)

  • Leistung: Übernahme eines bestehenden Miro-Boards in eine eigene Tafel
  • Ort: Anbieter mit Sitz in den USA
  • Daten: es fließen keine Daten von uns zu Miro — Nutzende hinterlegen ihr eigenes Token, wir holen damit ihre eigenen Board-Inhalte ab
  • Drittland: die Verbindung geht in die USA; übermittelt wird nur das eigene Token
  • Abschaltbar: entfällt — passiert nur, wenn jemand den Import aktiv startet

Shopify — Produktbilder im Shop-Bereich

  • Leistung: Auslieferung der Produktbilder auf den Shop-Seiten
  • Ort: Shopify International Ltd.; Konzernsitz Kanada
  • Daten: IP-Adresse und Browserkennung der Besuchenden — der Browser lädt die Bilder direkt dort. Keine Konto- oder Inhaltsdaten.
  • Drittland: ja
  • Abschaltbar: technisch ja — das Spiegeln der Bilder auf den eigenen Server steht auf dem Bauplan

Ausdrücklich keine Unterauftragnehmer

Diese Bestandteile laufen auf demselben Server in Deutschland — es fließen keine Daten zu Dritten:

Ebenfalls kein Unterauftragnehmer: die Anmeldung. Sie ist selbst gebaut, bewusst ohne Fremdanbieter wie Clerk, Auth0 oder Supabase — sonst läge der gesamte Anmeldeweg bei einem US-Dienst.

Verlinkung in den Shop

Von einzelnen Seiten führen Links in unseren Shop. Das ist keine Auftragsverarbeitung: Erst wenn eine Person dem Link folgt, verlässt sie Facilitools; ab dort gilt die Datenschutzerklärung des Shops. Es werden keine Daten aus Facilitools an den Shop übergeben.

Änderungen

Änderungen an dieser Liste teilen wir Auftraggebern mindestens vier Wochen vorher mit. Die Änderungshistorie liegt in der Versionsverwaltung des Quelltexts — jede Fassung dieser Liste ist dort nachvollziehbar.

Zum Weiterlesen

Die Übersicht steht auf Souveränität, die Rechtsgrundlagen in der Datenschutzerklärung.