Rechtliches
Unterauftragsverarbeiter
Anlage 3 zum Auftragsverarbeitungsvertrag: Unterauftragsverarbeiter und weitere Empfänger
Teil A – Unterauftragsverarbeiter von Trovara
Diese Dienstleister verarbeiten personenbezogene Daten im Auftrag von Trovara, damit Flowira funktioniert (§ 5 des Auftragsverarbeitungsvertrags).
Supabase
AnbieterSupabase, Inc., USA
ZweckDatenbank, Anmeldung, Dateispeicher und Server-Funktionen.
Kategorien personenbezogener Datenalle in Anlage 1 des AVV genannten Daten
VerarbeitungsregionEU (Frankfurt am Main); Fernzugriff für Support aus den USA möglich
EinstufungUnterauftragsverarbeiter von Trovara
Garantie für DrittlandübermittlungStandardvertragsklauseln im AVV von Supabase
Vercel
AnbieterVercel, Inc., USA
ZweckHosting und Auslieferung der Webanwendung.
Kategorien personenbezogener Datentechnische Zugriffsdaten (IP-Adresse, Zeitpunkt, Browser), Daten, die über die Anwendung ausgeliefert werden
VerarbeitungsregionUSA (Server-Funktionen in der Region Washington, D.C.) und weltweites Auslieferungsnetz
EinstufungUnterauftragsverarbeiter von Trovara
Garantie für DrittlandübermittlungEU-US Data Privacy Framework; Standardvertragsklauseln
Resend
AnbieterResend, Inc., USA
ZweckVersand von E-Mails (Buchungsbestätigungen, Erinnerungen, Konto-E-Mails).
Kategorien personenbezogener DatenName, E-Mail-Adresse, Inhalt der E-Mail, Zustellstatus
VerarbeitungsregionUSA
EinstufungUnterauftragsverarbeiter von Trovara
Garantie für DrittlandübermittlungStandardvertragsklauseln im AVV von Resend
Sentry
AnbieterFunctional Software, Inc. (Sentry), USA
ZweckFehler- und Leistungsüberwachung.
Kategorien personenbezogener Datentechnische Fehlerdaten, pseudonyme Kennung (ohne Name, E-Mail-Adresse oder IP-Adresse)
VerarbeitungsregionEU-Datenregion (Frankfurt am Main)
EinstufungUnterauftragsverarbeiter von Trovara
Garantie für DrittlandübermittlungStandardvertragsklauseln im AVV von Sentry für etwaigen Fernzugriff
Expo
Anbieter650 Industries, Inc. (Expo), USA
ZweckZustellung von Push-Benachrichtigungen an die App und Aktualisierungen der App.
Kategorien personenbezogener DatenPush-Token, Geräte-Betriebssystem, Inhalt der Benachrichtigung
VerarbeitungsregionUSA
EinstufungUnterauftragsverarbeiter von Trovara
Garantie für DrittlandübermittlungStandardvertragsklauseln nach den Nutzungsbedingungen von Expo
Cloudflare Turnstile
AnbieterCloudflare, Inc., USA
ZweckSchutz vor Bots bei Registrierung, Anmeldung und Widerruf.
Kategorien personenbezogener DatenIP-Adresse, Browsermerkmale
VerarbeitungsregionUSA und weltweites Netz
EinstufungUnterauftragsverarbeiter von Trovara
Garantie für DrittlandübermittlungEU-US Data Privacy Framework; Standardvertragsklauseln im AVV von Cloudflare
Apple Push Notification Service
AnbieterApple Distribution International Ltd., Irland; Apple Inc., USA
ZweckZustellung von Push-Benachrichtigungen auf iPhones.
Kategorien personenbezogener DatenPush-Token, Inhalt der Benachrichtigung
VerarbeitungsregionIrland; Verarbeitung auch in den USA möglich
EinstufungUnterauftragsverarbeiter von Trovara
Garantie für DrittlandübermittlungEU-US Data Privacy Framework; Standardvertragsklauseln nach den Entwicklerbedingungen von Apple
Firebase Cloud Messaging
AnbieterGoogle Ireland Limited, Irland; Google LLC, USA
ZweckZustellung von Push-Benachrichtigungen auf Android-Geräten.
Kategorien personenbezogener DatenPush-Token, Inhalt der Benachrichtigung
VerarbeitungsregionIrland; Verarbeitung auch in den USA möglich
EinstufungUnterauftragsverarbeiter von Trovara
Garantie für DrittlandübermittlungEU-US Data Privacy Framework; Standardvertragsklauseln nach den Firebase Data Processing and Security Terms
Teil B – Weitere Empfänger mit eigenem Vertrag
Diese Empfänger erhalten Daten auf Weisung des Studios oder auf Veranlassung der betroffenen Person. Sie verarbeiten die Daten nach eigenen Verträgen oder in eigener Verantwortung. Sie sind keine Unterauftragsverarbeiter von Trovara.
Stripe
AnbieterStripe Payments Europe, Ltd., Irland; Stripe, Inc., USA
ZweckWenn eine Kundin online bezahlt. Konto und Vertrag gehören dem Studio (Stripe Connect).
Kategorien personenbezogener DatenName, E-Mail-Adresse, Zahlungsdaten, Betrag
VerarbeitungsregionIrland und USA
EinstufungVertragspartner des Studios; für Zahlungsabwicklung und Betrugsprävention nach eigenen Angaben eigenständige Verantwortliche
Garantie für DrittlandübermittlungEU-US Data Privacy Framework; Standardvertragsklauseln
Urban Sports Club
AnbieterVertragspartner des Studios laut dessen Partnervertrag
ZweckNur wenn das Studio die Anbindung aktiviert.
Kategorien personenbezogener Datenan Urban Sports Club: Kurse, Termine, Namen der Lehrkräfte, von Urban Sports Club: Kennung, Vor- und Nachname der buchenden Person, Buchungsstatus
Verarbeitungsregionlaut Partnervertrag des Studios
Einstufungeigenständige Verantwortliche; Vertragspartner des Studios
Wellhub
AnbieterVertragspartner des Studios laut dessen Partnervertrag
ZweckNur wenn das Studio die Anbindung aktiviert.
Kategorien personenbezogener Datenan Wellhub: Kurse, Termine, Namen der Lehrkräfte, Check-in-Bestätigung, von Wellhub: Kennung, Name, E-Mail-Adresse, Buchungsdaten
Verarbeitungsregionlaut Partnervertrag des Studios
Einstufungeigenständige Verantwortliche; Vertragspartner des Studios
Anmeldung mit Apple
AnbieterApple Distribution International Ltd., Irland; Apple Inc., USA
ZweckNur wenn die Kundin diese Anmeldung wählt.
Kategorien personenbezogener DatenName, E-Mail-Adresse (ggf. Weiterleitungsadresse)
VerarbeitungsregionIrland; Verarbeitung auch in den USA möglich
Einstufungeigenständige Verantwortliche gegenüber der Kundin
Anmeldung mit Google
AnbieterGoogle Ireland Limited, Irland; Google LLC, USA
ZweckNur wenn die Kundin diese Anmeldung wählt.
Kategorien personenbezogener DatenName, E-Mail-Adresse
VerarbeitungsregionIrland; Verarbeitung auch in den USA möglich
Einstufungeigenständige Verantwortliche gegenüber der Kundin
Google Maps
AnbieterGoogle Ireland Limited, Irland; Google LLC, USA
ZweckNur wenn eine Besucherin die Karte auf der Studio-Seite aktiv lädt (Zwei-Klick-Lösung).
Kategorien personenbezogener DatenIP-Adresse, Browsermerkmale
VerarbeitungsregionIrland und USA
Einstufungeigenständige Verantwortliche; Einwilligung durch den Klick
Nicht in dieser Liste: Für die Abrechnung des Flowira-Abos ist Trovara selbst Verantwortliche. Welche Dienstleister dabei Daten des Studios verarbeiten, steht in der Datenschutzerklärung von Flowira.
Stand: 2026-10