Zum Inhalt springen

Subprozessoren

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister als Unterauftragsverarbeiter (Subprozessoren) im Sinne von Art. 28 Abs. 4 DSGVO ein. Die folgende Übersicht zeigt, welche Dienste personenbezogene Daten in unserem Auftrag verarbeiten.

AnbieterZweckDatenstandortGarantien
Vercel Inc.USAHosting der Marketing-Website & Bereitstellung der Anwendung über CDN, cookielose ReichweitenmessungEU-Region (Frankfurt)EU-Standardvertragsklauseln (SCC), Auftragsverarbeitungsvertrag, ISO 27001 / SOC 2
Neon (Neon Tech Ltd.)Schweiz / EUDatenbank-Hosting der HeizNorm-Anwendung (PostgreSQL, Mandantentrennung pro Organisation)EU (eu-central-1, Frankfurt)EU-Region, ISO 27001, SOC 2 Type II, Auftragsverarbeitungsvertrag
Clerk, Inc.USAAuthentifizierung und Nutzer-/Organisationsverwaltung der HeizNorm-AppUSA / EUEU-Standardvertragsklauseln (SCC), Auftragsverarbeitungsvertrag, ISO 27001
Stripe Payments Europe, Ltd.Irland (EU)Zahlungsabwicklung und AbonnementverwaltungEUEU-Entität, PCI-DSS Level 1, Auftragsverarbeitungsvertrag
Resend (Resend, Inc.)USAVersand transaktionaler E-Mails (Newsletter-Bestätigungen, Demo-Antworten, Frist-Reminder)USA / EUEU-Standardvertragsklauseln (SCC), Auftragsverarbeitungsvertrag
jfk-leads (Supabase-Konto JFK Production)EU / DeutschlandSpeicherung von Kontakt-, Beta-, Newsletter- und Demo-Leads der Website sowie Support-Tickets der AppEU (eu-central-1, Frankfurt)EU-Region, Auftragsverarbeitungsvertrag, Zugriff nur server-seitig mit Service-Role-Key

Verantwortliche Stelle: Krüger Compliance UG (haftungsbeschränkt), Meisenweg 13, 78465 Konstanz, Deutschland.

Über Änderungen dieser Liste – insbesondere die Hinzuziehung neuer oder den Austausch bestehender Subprozessoren – informieren wir unsere Kunden rechtzeitig, sodass ein Widerspruchsrecht ausgeübt werden kann.

Fragen zu unseren Subprozessoren oder Wunsch nach den Auftragsverarbeitungsverträgen der genannten Anbieter? Schreiben Sie an info@heiznorm.de.

Stand: 13. Juni 2026