Sub-processors
Anlage 2 der Allgemeinen Nutzungsbedingungen
Stand: 01.10.2026
This document is available in German only. The German version is legally binding.
Arrivara setzt die folgenden Unterauftragsverarbeiter ein. Diese Übersicht ist die jeweils aktuelle Fassung von Anlage 2 der Nutzungsbedingungen (arrivara.de/de/terms). Änderungen kündigt Arrivara den Fachkräften mindestens vier Wochen vorher per E-Mail an (§ 6 Anlage 1).
Anbieter außerhalb der Europäischen Union erhalten bei Push-Diensten ausschließlich Gerätekennung und neutralen Hinweistext. Die Dienste, die die automatisierte Umwandlung von Übungsinhalten erbringen, sind hier nicht aufgeführt: An sie werden keine personenbezogenen Daten übermittelt (§ 5.2 der Nutzungsbedingungen).
Übersicht der Unterauftragsverarbeiter
| Dienstleister, Sitz | Leistung | Datenklasse | Ort | Grundlage Drittland |
|---|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland) | Hosting und Serverbetrieb | alle Datenklassen | Rechenzentren in Deutschland (Nürnberg, Falkenstein) | entfällt |
| Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande (KvK 99337711) | Versand von Einladungen und Kontobenachrichtigungen | E-Mail-Adressen, keine Inhalte; keine Erinnerungen | EU | entfällt |
| Apple Distribution International Ltd., Cork / Apple Inc., USA | Zustellung von Push-Benachrichtigungen (iOS) | Push-Token, neutraler Hinweistext | EU / USA | DPF-Zertifizierung |
| Google Ireland Ltd., Dublin / Google LLC, USA (Firebase Cloud Messaging) | Zustellung von Push-Benachrichtigungen (Android) | Push-Token, neutraler Hinweistext | EU / USA | DPF-Zertifizierung |
| Expo, betrieben von 650 Industries, Inc., Vereinigte Staaten | Weiterleitung der Push-Benachrichtigungen an Apple und Google | Push-Token und Benachrichtigungstext; keine Speicherung beim Dienstleister | USA | EU-U.S. Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 DSGVO) |
| PostHog Inc., Vereinigte Staaten | Reichweitenmessung der Website | Seitenaufrufe, IP-Adresse, Browser- und Geräteangaben; keine Speicherung auf dem Endgerät | Frankfurt am Main (EU) | Konzernbezug USA — EU-U.S. Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 DSGVO) |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland) | Bereitstellung des Postfachs für Support, Datenschutzanfragen und Meldungen | Kontaktdaten, Anfrageinhalte | Deutschland | entfällt |
| Stripe Payments Europe Ltd., Dublin | Zahlungsabwicklung (nur Fachkräfte) | Zahlungsdaten, keine Patientendaten | EU, Konzernbezug USA | DPF-Zertifizierung |