Ein Auftragsverarbeiter ist eine Firma, die in Deinem Auftrag mit den Daten Deiner Kundinnen und Kunden arbeitet, zum Beispiel weil sie die Datenbank betreibt, E-Mails verschickt oder Deine Website hostet. Meyster selbst nutzt mehrere solcher Firmen, um zu funktionieren, und jede davon steht in diesem Register.
Warum es dieses Register überhaupt gibt
Sobald Du Meyster nutzt, bist Du gegenüber Deinen Kundinnen und Kunden die Verantwortliche oder der Verantwortliche für deren Daten, im Sinne der DSGVO. Meyster ist dabei Dein Auftragsverarbeiter. Die DSGVO verlangt, dass Du weißt, wer mit diesen Daten sonst noch in Berührung kommt: wen Meyster seinerseits beauftragt, wofür, und mit welcher rechtlichen Grundlage, falls diese Firma außerhalb der EU sitzt. Dieses Register beantwortet genau das. Du findest es jederzeit in Meyster im Kontomenü unter Recht & Daten, direkt unter dem Auftragsverarbeitungsvertrag, auf den es sich in § 7 Abs. 2 bezieht.
Wer im Register steht
| Firma | Zweck | Datenkategorien | Standort | Grundlage |
|---|---|---|---|---|
| Supabase | Datenbank | Alle Anwendungsdaten | Frankfurt, EU | EU-Region |
| PostHog | Produktanalyse, Fehlererfassung, Server-Protokolle und KI-Tracing | Nutzungsereignisse, Name, E-Mail-Adresse, Unternehmensdaten | EU-Region | EU-Region |
| Resend | Transaktions-E-Mails | E-Mail-Adressen und Inhalte | EU-Region | EU-Region |
| OpenRouter | KI-Modell-Routing | KI-Prompt-Inhalte | Außerhalb der EU | SCC + TIA |
| TypeSafe | KI-Einstufung einer Anfrage vor dem Modelllauf | KI-Prompt-Inhalte ohne Namen, Adressen und Kontaktdaten | Außerhalb der EU | SCC + TIA |
| Stripe | Zahlungsabwicklung der Meyster-Abonnements | Zahlungs- und Abrechnungsdaten des Meyster-Abonnements | Außerhalb der EU | SCC + TIA |
| Netlify | Hosting | Alle Anwendungsdaten | Außerhalb der EU | SCC + TIA |
Firmen mit EU-Region arbeiten vollständig innerhalb der EU. Firmen ohne EU-Region laufen unter Standardvertragsklauseln (SCC) und mit einer dokumentierten Transfer-Folgenabschätzung (TIA), das ist der gesetzlich vorgesehene Weg, Daten trotzdem rechtmäßig außerhalb der EU verarbeiten zu lassen. Modellanbieter, die Meyster über OpenRouter erreicht, trainieren nicht mit den Daten, die Du über die KI-Funktionen einreichst, und speichern sie nicht dauerhaft.
Rechtlicher Hinweis
Art. 28, Art. 30 und Art. 44 ff. DSGVO verlangen einen Vertrag mit jedem Auftragsverarbeiter, ein Verzeichnis der Verarbeitungstätigkeiten, und für jede Übermittlung außerhalb der EU eine rechtliche Grundlage. Meyster führt deshalb dieses Register mit Zweck, Datenkategorien, Standort und Grundlage je Auftragsverarbeiter, und nutzt nur Firmen, die entweder eine EU-Region anbieten oder unter SCC und einer abgeschlossenen TIA laufen.
Was das für Dich als Verantwortliche oder Verantwortlichen bedeutet
Für die hier gelisteten Firmen musst Du selbst nichts abschließen, das übernimmt Meyster für Dich. Deine eigene Pflicht bleibt trotzdem bestehen: Für Meyster selbst brauchst Du einen eigenen Auftragsverarbeitungsvertrag, weil Du Meyster mit Deinen Kundendaten beauftragst. Der Inhaber Deiner Firma akzeptiert diesen Vertrag einmalig während des Einrichtungsdialogs. Alles dazu steht unter Auftragsverarbeitungsvertrag und Sicherheitsmaßnahmen.
Passt dazu
- Datenschutzvertrag und SicherheitsmaßnahmenWarum Art. 28 DSGVO einen Vertrag mit Meyster verlangt, was Datenschutzvertrag und Sicherheitsmaßnahmen regeln und was Du als Inhaberin oder Inhaber tust.
- Datenauskunft, Export und Löschung nach der DSGVODer Unterschied zwischen einer Kopie Deiner Daten (Art. 15 und 20 DSGVO) und deren Löschung (Art. 17), und warum Löschen in Meyster Anonymisieren heißt.
- Warum Belege jahrelang aufbewahrt werden müssenWie lange Meyster Rechnungen und Dein Änderungsprotokoll speichert, woher die Frist stammt und warum das Löschen eines Kunden die Rechnungen nicht mitlöscht.