Auftragsverarbeiter
Zuletzt aktualisiert: Mai 2026
Justido Design betreibt zwei Rechtsträger — die Justido GmbH (Verantwortlicher für Besucher im EU/EWR- und DACH-Raum) und die Justido LLC (Verantwortlicher für Besucher in den USA). Beide Rechtsträger beauftragen dieselben Drittanbieter („Auftragsverarbeiter"), um diese Marketing-Website und die KI-Chat-Demo zu betreiben. Diese Seite listet jeden direkten Auftragsverarbeiter — Zweck, verarbeitete Daten, Standort und geltende Rechtsgrundlage. Die unten genannten Rechtsgrundlagen decken sowohl die EU- als auch die US-Verantwortlichen-Kette ab.
Direkte Auftragsverarbeiter
Large-Language-Model-Inferenz für die KI-Chat-Demo auf der Startseite (Claude Sonnet 4.6 über die Anthropic-API).
- Verarbeitete Daten
- Im Chat-Demo eingegebene Nachrichten sowie IP-Adresse und Request-Metadaten zum Inferenzzeitpunkt.
- Standort
- USA
- Rechtsgrundlage
- Die Anthropic-Customer-DPA gilt über das API-Abonnement. EU-SCCs 2021 und UK IDTA per Verweis. Eingaben und Ausgaben werden gemäß den Anthropic-API-Bedingungen nicht zum Training der Anthropic-Modelle verwendet.
Website-Hosting, Serverless-Funktionen und Edge-CDN — betreibt justido.design einschließlich EU-Region-Routing für /de/*-Verkehr.
- Verarbeitete Daten
- Request-Logs (IP, User-Agent, Pfad, Zeitstempel), Formulardaten im Transit, Deployment-Artefakte.
- Standort
- USA; globales CDN; EU-Region (fra1) für /de/*-Verkehr
- Rechtsgrundlage
- Unterzeichneter AVV liegt vor. EU-SCCs 2021 und UK IDTA per Verweis gemäß vercel.com/legal/dpa.
Datenschutzfreundliche Webanalyse — keine Cookies, kein seitenübergreifendes Tracking, in der EU gehostet.
- Verarbeitete Daten
- Anonymisierte Pageview-Ereignisse (Route, Referrer, abgeleitetes Land und Gerät). Keine Identifikatoren bleiben zwischen Besuchen erhalten.
- Standort
- Europäische Union (Hetzner, Deutschland)
- Rechtsgrundlage
- EU-interne Verarbeitung; Daten verlassen die EU nicht. AVV auf Anfrage. DSGVO-konform by design.
Buchungs-Widget für Discovery-Calls, Kalenderverwaltung, CRM und Follow-up-Automatisierung.
- Verarbeitete Daten
- Kontaktdaten (Name, E-Mail, Telefon), Buchungsmetadaten, Follow-up-E-Mail- und SMS-Inhalte (sofern versendet), Workflow-Ereignisse.
- Standort
- USA
- Rechtsgrundlage
- Unterzeichneter AVV liegt vor. EU-US Data Privacy Framework + UK-Erweiterung + Swiss-US DPF (zertifiziert); EU-SCCs 2021 und UK IDTA per Verweis.
Transaktionale SMS-Zustellung (Buchungsbestätigungen, Erinnerungen am Tag des Termins).
Die Anbieterwahl steht aus. SMS-Versand ist noch nicht aktiv; dieser Eintrag wird ergänzt, sobald ein in den USA und der EU einsetzbarer Anbieter ausgewählt ist.
Wir aktualisieren diese Liste, wenn wir einen Auftragsverarbeiter hinzufügen, ändern oder entfernen. Um über Änderungen informiert zu werden, schreiben Sie an hello@justido.design mit dem Betreff „Auftragsverarbeiter-Updates".