Unsere
Unterauftragsverarbeiter.

Vowly Event nutzt einen kleinen, bewusst kuratierten Kreis von Dienstleistern (Unterauftragsverarbeitern), um die Plattform zu betreiben. Mit unserem Auftragsverarbeitungsvertrag erteilen Sie eine allgemeine Genehmigung für die hier aufgeführten Unterauftragsverarbeiter. Wir aktualisieren diese Seite, sobald ein Anbieter hinzukommt, entfernt oder geändert wird, und kündigen Kontoinhabern Ergänzungen mindestens 30 Tage im Voraus per E-Mail an — mit Widerspruchsrecht.

Die folgenden Anbieter verarbeiten personenbezogene Daten in unserem Auftrag:

• Google Ireland Limited / Google LLC (Google Cloud & Firebase) — Datenbank (Cloud Firestore, EU-Multi-Region: Belgien & Niederlande), Dateispeicher (Cloud Storage, EU-Multi-Region), serverloses Backend (Frankfurt), Hosting/CDN, Anmeldung (Firebase Authentication, betrieben aus US-Rechenzentren), Push-Benachrichtigungen, Missbrauchsschutz (App Check / reCAPTCHA) und einwilligungsgebundene Analysen (GA4). Schutzmaßnahmen: Googles Data Processing and Security Terms mit EU-SCC-Modulen und dem EU–US Data Privacy Framework
• Stripe Payments Europe Ltd (Irland) — Kartenzahlungen und Abo-Abrechnung im Web; Kartennummern berühren unsere Server niemals. Schutzmaßnahmen: Stripe-AVV, Verarbeitung in EU/UK
• Apple Inc. (USA) — App Store-Vertrieb und Abwicklung von In-App-Käufen für iOS; Belegvalidierung. Schutzmaßnahmen: Apples Entwicklerbedingungen und EU-genehmigte Übermittlungsmechanismen
• Google LLC — Google Play (USA) — Play Store-Vertrieb und Abwicklung von In-App-Käufen für Android; Kaufvalidierung. Schutzmaßnahmen: Google Play-Bedingungen mit SCCs
• Resend Inc. (USA) — Transaktions-E-Mails: Einladungen, RSVP-Bestätigungen, Verifizierungscodes, Kontomitteilungen und Datenexporte, die ausschließlich per E-Mail versendet werden. Schutzmaßnahmen: EU-Standardvertragsklauseln
• Crisp IM SARL (Frankreich) — Live-Chat-Support; wird nur nach Ihrer Einwilligung geladen oder wenn Sie den Chat selbst öffnen. Daten in der EU gehostet
• Functional Software, Inc. (Sentry, USA) — Fehlerüberwachung auf unseren Web-Oberflächen; so konfiguriert, dass keine persönlichen Identifikatoren gesendet werden. Schutzmaßnahmen: EU-SCCs
• Cloudflare, Inc. (USA) — DNS-Auflösung für unsere Domains; der Website-Traffic selbst wird über Googles Netzwerk ausgeliefert
• Hostinger (EU) — Postfach-Hosting für unsere Support-E-Mail-Korrespondenz

Der Vollständigkeit halber: Die Musiksuche für Organisatoren wird von der Spotify Web API (Spotify AB, Schweden) betrieben, doch nur der Suchtext und ein Ländercode verlassen jemals unsere Server — es werden keine Namens-, Konto- oder Geräteinformationen gesendet. Selbst gehostete Einladungsschriftarten werden von unserer eigenen Domain ausgeliefert, sodass die IP-Adressen der Gäste niemals an ein Schriftarten-CDN weitergegeben werden.

Wenn wir planen, einen Unterauftragsverarbeiter, der personenbezogene Daten verarbeitet, hinzuzufügen oder zu ersetzen, aktualisieren wir diese Seite und benachrichtigen Kontoinhaber mindestens 30 Tage im Voraus per E-Mail. Wenn Sie aus berechtigten Datenschutzgründen widersprechen, kontaktieren Sie support@vowly.co, bevor die Änderung wirksam wird, und wir erarbeiten gemeinsam mit Ihnen eine Lösung — gegebenenfalls einschließlich der Beendigung des Abonnements mit anteiliger Rückerstattung.