Liste der Auftragsverarbeiter (Subprozessoren)
ONFYRE
Version 1.2 – Stand: August 2026
Diese Liste benennt die Auftragsverarbeiter (Subprozessoren), die wir, die appnormal GmbH, zur Bereitstellung der Plattform ONFYRE einsetzen. Sie wird gemäß § 12 unserer Allgemeinen Geschäftsbedingungen sowie unserer Datenschutzerklärung gepflegt und aktuell gehalten.
Über wesentliche Änderungen (Hinzuziehung oder Ersetzung von Subprozessoren) informieren wir in geeigneter Form. Nutzer, die als Verantwortliche im Sinne der DSGVO handeln, können einer Änderung aus wichtigem datenschutzrechtlichem Grund innerhalb von 30 Tagen widersprechen.
| Anbieter | Zweck | Region | Transfergarantie | DPA |
|---|---|---|---|---|
| Vercel Inc. 340 S Lemon Ave #4133, Walnut, CA 91789, USA | Hosting der Plattform, Bereitstellung, CDN | EU (Frankfurt) / USA | EU-U.S. DPF, SCC (Art. 46 DSGVO) | vercel.com/legal/dpa |
| Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxemburg | E-Mail-Versand (Amazon SES), Cloud-Infrastruktur | EU (Frankfurt) | EU-U.S. DPF, SCC (Art. 46 DSGVO) | aws.amazon.com/compliance/gdpr-center |
| Mux, Inc. 88 Stevenson Street, San Francisco, CA 94105, USA | Video-Verarbeitung, -Encoding und -Streaming | EU / USA | EU-U.S. DPF, SCC (Art. 46 DSGVO) | mux.com/dpa |
| Upstash, Inc. USA | Serverlose Datenbank / Caching (Redis), Rate-Limiting | EU (Frankfurt) / USA | SCC (Art. 46 DSGVO) | upstash.com/trust/dpa.pdf |
| Neon Inc. San Francisco, CA, USA | Serverlose Datenbank (PostgreSQL) | EU (Frankfurt) / USA | SCC (Art. 46 DSGVO) | neon.tech/dpa |
| PostHog Inc. 2261 Market Street #4008, San Francisco, CA 94114, USA | Produktanalyse im eingeloggten Bereich (Dashboard) | EU (Frankfurt) | EU-U.S. DPF, SCC (Art. 46 DSGVO) | posthog.com/dpa |
| Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Dublin, D02 H210, Irland | Zahlungsabwicklung (Pro-Tarif, Shop) | EU / USA | EU-U.S. DPF, SCC (Art. 46 DSGVO) | stripe.com/legal/dpa |
Drittanbieter-Integrationen (durch Nutzer aktivierbar)
Die folgenden Dienste sind keine Auftragsverarbeiter. Sie werden nur aktiv, wenn ein Nutzer die entsprechende Funktion oder Einbettung auf seiner ONFYRE-Seite nutzt. Dabei können Daten direkt an den jeweiligen Anbieter übermittelt werden, der hierfür eigenständig verantwortlich ist. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
| Anbieter | Zweck / Funktion |
|---|---|
| Google / YouTube | Google-Login (OAuth), YouTube-Daten/Embeds, YouTube Music |
| Meta / Instagram | Instagram-Login (OAuth) + Graph API |
| TikTok | TikTok-Login (OAuth), Einbettungen |
| Apple | Sign in with Apple, Apple Music API, iTunes Lookup |
| Spotify | API, oEmbed, öffentliche Embeds |
| TIDAL | Musik-Embeds / -Verlinkung |
| Deezer | Musik-Embeds / -Verlinkung |
| SoundCloud | Audio-Embeds / -Verlinkung |
| Twitch | Stream-Embeds / -Verlinkung |
| Kick | Stream-Embeds / -Verlinkung |
| Ticketmaster | Event-/Ticket-Verlinkung |
Hinweis: Der Stand dieser Liste ergibt sich aus der Versionsangabe oben. Bei Fragen wenden Sie sich an support@onfyre.atlassian.net.