Zurück

    Auftragsverarbeiter

    Stand: Juni 2026

    Einleitung

    Auf dieser Seite findest du die Drittanbieter (Auftragsverarbeiter), die Pragathi Jayaram (handelnd unter dem Namen Anovi Wellness; „wir", „uns" oder „unser") zur Bereitstellung der Anovi-Wellness-Mobil-App (die „App") einsetzt. Wir pflegen diese Seite, damit die nach Art. 13 Abs. 1 lit. e Datenschutz-Grundverordnung (DSGVO) erforderliche Empfänger-Offenlegung aktuell bleibt, und als Teil unserer Transparenzverpflichtung.

    Was ist ein Auftragsverarbeiter? Wenn wir als Verantwortlicher ein anderes Unternehmen beauftragen, personenbezogene Daten in unserem Auftrag zu verarbeiten, ist dieses Unternehmen ein Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Jeder unten aufgeführte Auftragsverarbeiter verarbeitet personenbezogene Daten auf Grundlage eines Auftragsverarbeitungsvertrags, der ihn verpflichtet, deine personenbezogenen Daten ausschließlich nach unseren dokumentierten Weisungen zu verarbeiten und die nach Art. 32 DSGVO erforderlichen Sicherheitsmaßnahmen einzuhalten.

    Geltungsbereich. Diese Liste erfasst die Auftragsverarbeiter, die von der Mobil-App eingesetzt werden. Auftragsverarbeiter unserer Website (anoviwellness.com) findest du in Ziffer 4 unserer Datenschutzerklärung (Website). Eine vollständige Beschreibung, wie wir deine Daten innerhalb der App verarbeiten, enthält unsere Datenschutzerklärung (App).

    Unsere Auftragsverarbeiter

    Die folgenden Dritten verarbeiten personenbezogene Daten in unserem Auftrag:

    Supabase, Inc.

    • Rolle: Datenbank, Authentifizierung und Datei-Speicherung. Die primäre Persistenz-Schicht von Anovi Wellness für dein Konto, dein Profil und deine in der App festgehaltenen Inhalte.
    • Region: Europäische Union (Frankfurt, AWS eu-central-1)
    • Übermittlungsmechanismus: Standardvertragsklauseln Modul 2 (Durchführungsbeschluss (EU) 2021/914)
    • Datenschutzerklärung: supabase.com/privacy

    Google LLC (Google Cloud, Vertex AI)

    • Rolle: KI-gestützte Nährwert-Schätzung und Mahlzeitenprotokoll-Unterstützung (Gemini-Sprachmodell). Anfragen und Antworten werden nicht zum Training der Basismodelle von Google verwendet, nicht zur Modellverbesserung gespeichert und unterliegen keiner manuellen Überprüfung.
    • Region: Europäische Union (Frankfurt, europe-west3)
    • Übermittlungsmechanismus: Angemessenheitsbeschluss nach dem EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795); Standardvertragsklauseln als Rückfall
    • Datenschutzerklärung: policies.google.com/privacy

    Anthropic, PBC

    • Rolle: KI-gestützte Nährwert-Schätzung (Claude-Sprachmodell) auf dem Rückfallpfad. Wird nur eingesetzt, wenn unser primärer KI-Anbieter nicht verfügbar ist. Anovi übermittelt nur die Mahlzeitenbeschreibung und den für die Schätzung erforderlichen ernährungsbezogenen Kontext; Konto-Identifikatoren werden nicht übermittelt.
    • Region: Vereinigte Staaten
    • Übermittlungsmechanismus: Standardvertragsklauseln Modul 2 (Durchführungsbeschluss (EU) 2021/914) mit dokumentierten ergänzenden Maßnahmen (quellseitige Pseudonymisierung; ausschließlicher Rückfall-Aufrufpfad)
    • Datenschutzerklärung: anthropic.com/legal/privacy

    Railway Corporation

    • Rolle: Backend-Compute-Hosting für die Anovi-API. Der gesamte Datenverkehr zwischen der App und unserem Backend wird über Railway in EU-West geroutet; Railway speichert deine Daten nicht persistent.
    • Region: Europäische Union (Amsterdam, EU-West)
    • Übermittlungsmechanismus: Angemessenheitsbeschluss nach dem EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795); Standardvertragsklauseln als Rückfall
    • Datenschutzerklärung: railway.com/legal/privacy

    Functional Software, Inc. (Sentry)

    • Rolle: Fehlerprotokollierung und Crash-Reporting. Sentry erhält nur pseudonyme Kennungen und technische Fehler-Metadaten; Sentry ist so konfiguriert, dass dein Name, deine E-Mail-Adresse, deine Gesundheitsdaten, deine Ernährungspräferenzen, deine Mahlzeit-Protokolle und deine Nachrichteninhalte nicht übermittelt werden. Sensible Anfrage-Inhalte und Stack-Frame-Variablen werden vor der Übermittlung jedes Ereignisses entfernt.
    • Region: Europäische Union (Frankfurt)
    • Übermittlungsmechanismus: Angemessenheitsbeschluss nach dem EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795); Standardvertragsklauseln als Rückfall
    • Datenschutzerklärung: sentry.io/privacy

    Resend, Inc.

    • Rolle: Versand von Transaktions-E-Mails: Begrüßungsmail nach der Anmeldung, Passwort-Reset-E-Mail, Bestätigung der Konto-Löschung und Weiterleitung von In-App-Support-Nachrichten an unser Support-Postfach.
    • Region: Europäische Union (Irland, AWS)
    • Übermittlungsmechanismus: Standardvertragsklauseln Modul 2 (Durchführungsbeschluss (EU) 2021/914) als primäre Garantie; Angemessenheitsbeschluss nach dem EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795) ergänzend
    • Datenschutzerklärung: resend.com/legal/privacy-policy

    Zoho Corporation GMBH

    • Rolle: Support-Postfach (Zoho Mail). Empfängt E-Mails an hello@anoviwellness.com, einschließlich Support-Nachrichten, die aus dem In-App-Support-Formular weitergeleitet werden.
    • Region: Europäische Union (Amsterdam, zoho.eu) für das Daten-Hosting; Vertragspartner: Zoho Corporation GMBH, II. Hagen 7, 45127 Essen, Deutschland.
    • Übermittlungsmechanismus: EU-Daten-Residenz (primär); Standardvertragsklauseln nach Art. 28 DSGVO (Durchführungsbeschluss (EU) 2021/915) als Anhang 1 unseres kundenspezifischen Auftragsverarbeitungsvertrags; Kapitel-V-Übermittlungs-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) für eingeschränkten konzern-internen Support- und Debugging-Zugriff aus Indien gemäß AVV § 5.2 und Anhang 2.
    • Datenschutzerklärung: zoho.com/privacy

    650 Industries, Inc. (Expo / EAS)

    • Rolle: Build-Infrastruktur für die Mobil-Anwendung und Bereitstellung von Over-the-Air-Updates. Expo erhält keine Konto-Daten von dir; wenn dein Gerät auf App-Updates prüft, übermittelt es Standard-HTTP-Anfrage-Metadaten (IP-Adresse, Gerätetyp, App-Version und eine Installationskennung) an die Update-Server von Expo.
    • Region: Vereinigte Staaten (Build-Infrastruktur); globales Content-Delivery-Network (Update-Bereitstellung)
    • Übermittlungsmechanismus: Angemessenheitsbeschluss nach dem EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795); Standardvertragsklauseln als Rückfall
    • Datenschutzerklärung: expo.dev/privacy

    RevenueCat, Inc.

    • Rolle: In-App-Kauf- und Abonnementverwaltung. RevenueCat prüft deine Käufe im App Store und bei Google Play, hält den Status deines Anovi-Pro-Abonnements geräteübergreifend synchron und teilt der App mit, ob dein Pro-Zugang aktiv ist. RevenueCat erhält eine pseudonyme Konto-Kennung sowie Kauf- und Abonnementdaten; deinen Namen, deine E-Mail-Adresse, Gesundheitsdaten oder Zahlungskartendaten erhält RevenueCat nicht. Apple und Google verarbeiten die Zahlungskartendaten als Verkäufer des Abonnements; diese Daten erreichen weder RevenueCat noch Anovi.
    • Region: Vereinigte Staaten
    • Übermittlungsmechanismus: Standardvertragsklauseln Modul 2 (Durchführungsbeschluss (EU) 2021/914) mit dokumentierten ergänzenden Maßnahmen (quellseitige Pseudonymisierung; Datenminimierung)
    • Datenschutzerklärung: revenuecat.com/privacy

    Eigenständige Verantwortliche

    Einige Dritte verarbeiten personenbezogene Daten für eigene Zwecke und nicht in unserem Auftrag. Apple App Store und Google Play können beispielsweise Daten zu App-Downloads, Käufen, Abonnements, Geräten, Konten und Store-Analysen nach ihren eigenen Bedingungen und Datenschutzhinweisen verarbeiten. Sie sind oben nicht aufgeführt, da sie keine Auftragsverarbeiter von Anovi sind. Anovi bleibt verantwortlich für sämtliche Konto-, Abonnement-Status- oder Berechtigungsdaten, die wir empfangen und innerhalb der App verwenden.

    Änderungen dieser Liste

    Wir können Auftragsverarbeiter hinzufügen, ersetzen oder ihre Rolle ändern. Diese Seite wird dann aktualisiert. Bei wesentlichen Änderungen aktualisieren wir auch unsere Datenschutzerklärung (App) nach Ziffer 15 jener Erklärung. Bei Bedenken zu einem neuen Auftragsverarbeiter kannst du uns unter hello@anoviwellness.com kontaktieren.

    Wie du uns kontaktierst

    Für Fragen zur Verarbeitung deiner personenbezogenen Daten, einschließlich der oben aufgeführten Auftragsverarbeiter, kannst du uns per E-Mail unter hello@anoviwellness.com erreichen oder per Post an:

    Pragathi Jayaram
    Karlsruher Straße 32
    70771 Leinfelden-Echterdingen
    Deutschland

    Begriffsbestimmungen

    • Standardvertragsklauseln (SCC): Von der Europäischen Kommission angenommene vorab geprüfte Datenschutzklauseln (Durchführungsbeschluss (EU) 2021/914), die geeignete Garantien für die Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union bieten.
    • EU-US Data Privacy Framework (DPF): Ein Angemessenheitsrahmen nach Durchführungsbeschluss (EU) 2023/1795. Die Europäische Kommission hat festgestellt, dass nach dem DPF selbst zertifizierte Organisationen ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die aus der Europäischen Union in die Vereinigten Staaten übermittelt werden.
    • Auftragsverarbeiter: Ein Dritter, den der Verantwortliche (Anovi Wellness) beauftragt, personenbezogene Daten in seinem Auftrag und unter vertraglichen Verpflichtungen zu verarbeiten, die jenen entsprechen, die der Verantwortliche gegenüber der betroffenen Person übernommen hat.
    • Verantwortlicher / Auftragsverarbeiter: Definiert in Art. 4 DSGVO. Anovi Wellness ist der Verantwortliche für die in der App verarbeiteten personenbezogenen Daten. Die oben aufgeführten Unternehmen sind Auftragsverarbeiter.