Subprozessoren
Wer verarbeitet Daten in unserem Auftrag.
Eine vollständige Liste aller Drittanbieter, die Benutzerdaten für zlabz.io verarbeiten, welche Daten sie berühren, wo sie diese hosten und welche Zertifizierungen sie besitzen. Wir halten diese Liste mit der Realität synchron — wenn sich ein Anbieter ändert, ändert sich diese Seite.
Zuletzt aktualisiert · 2026-04-21
Anbieter · Zweck · Daten
Region
Zertifizierungen
DPA
- USA (AWS us-east)SOC 2 Type IIISO 27001GDPRCCPADPA
- Convex, Inc.
Primäre Datenbank — Profil, Abonnements, Credits, Projekte
Alle benutzerbezogenen App-Daten
USA (AWS us-east)SOC 2 Type IIGDPRCCPAHIPAA readyDPA - Global (configurable regions)SOC 2 Type IIISO 27001GDPRCCPADPA
- Dodo Payments
Checkout, Abonnementabrechnung, Kundenportal
Zahlungsmethode, Rechnungsadresse, Rechnungen
Singapore / GlobalPCI DSS Level 1SOC 2GDPRDPA - EU (France)GDPRSOC 2 Type IIDPA
- Umami Software (self-hosted)
Aggregierte, cookielose Webanalyse
Seitenaufrufe, Referrer, Land — keine PII
EU (self-hosted infra)GDPRePrivacyNo PII collectedDPA - SearXNG (self-hosted)
Metasuch-Backend für Frames + Object Match Cut
Nur Suchanfragen, nicht mit Benutzer-ID verknüpft
EU (self-hosted infra)No trackingNo cookiesOpen sourceDPA - Browserless / Coolify
Headless-Rendering für Social-Media-Frames
Zu rendernde URLs, nur vorübergehend (keine Speicherung)
EU (self-hosted infra)GDPRTransient data onlyDPA
Änderungshinweis
Wir informieren Sie, wenn sich diese Liste ändert.
Wenn wir einen Subprozessor hinzufügen oder ändern, aktualisieren wir diese Seite und — wenn Sie ein aktives Pro-Abonnement oder eine unterzeichnete DPA haben — benachrichtigen wir Sie mindestens 14 Tage vor Inkrafttreten der Änderung per E-Mail, damit Sie gegebenenfalls Einspruch erheben können.
Was NICHT in dieser Liste steht
- • Keine Werbenetzwerke. Keine Retargeting-Pixel. Kein Meta / Google-Tag.
- • Wir verkaufen, vermieten oder handeln keine personenbezogenen Daten mit Dritten.
- • Jeder Anbieter erhält nur die minimal erforderlichen Daten, um seinen Dienst zu erbringen — nichts weiter.
- • Umami und SearXNG sind auf unserer eigenen EU-Infrastruktur selbst gehostet, nicht auf der öffentlichen SaaS des Anbieters.