Unterauftragsverarbeiter

Stand: Oktober 2026 · Anlage zu § 8 des Auftragsverarbeitungsvertrags

QRENA setzt zur Erbringung des Dienstes die folgenden Unterauftragsverarbeiter ein. Mit allen gelten deren Datenverarbeitungsbedingungen, die Datenschutzpflichten im Sinne von Art. 28 Abs. 4 DSGVO enthalten. Änderungen werden Schulen mit Auftragsverarbeitungsvertrag rechtzeitig vorher per E-Mail mitgeteilt; sie können widersprechen.

Anbieter	Leistung	Verarbeitete Daten	Ort der Verarbeitung	Garantie bei Drittlandbezug
Google Cloud EMEA Limited 70 Sir John Rogerson's Quay, Dublin 2, Irland	Datenbank (Cloud Firestore), Dateispeicher (Cloud Storage), Serverfunktionen (Cloud Functions), Auslieferung der Website (Firebase Hosting)	Alle Kategorien: Pseudonyme, Antworten, Lernstände, Foto-Antworten, Lehrkraft-Accountdaten	EU: Datenbank Multi-Region eur3 (Belgien, Niederlande), Dateien europe-west3 (Frankfurt), Funktionen europe-west1 (Belgien); Website über weltweites Netz	Für etwaige Zugriffe aus den USA: EU-US Data Privacy Framework, Standardvertragsklauseln (nach Angabe des Anbieters)
Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA	Anmeldung (Firebase Authentication) einschließlich Erzeugen der Links zur Adressbestätigung (versendet über IONOS) und Versand der E-Mail zum Zurücksetzen des Passworts; Auslieferung der Firebase-Programmbibliothek (gstatic.com)	E-Mail-Adresse und Passwort-Hash der Lehrkraft; anonyme Gerätekennungen der Schülerinnen und Schüler; IP-Adressen und Browserangaben zur Missbrauchsabwehr	USA (Firebase Authentication wird nach Angabe von Google ausschließlich in US-Rechenzentren betrieben)	EU-US Data Privacy Framework; Standardvertragsklauseln
IONOS SE Elgendorfer Str. 57, 56410 Montabaur	Versand von E-Mails an Lehrkräfte (Bestätigung der Adresse, Willkommen, Hinweise zum Zugang) und von Betriebsmeldungen an den Betreiber	E-Mail-Adresse und ggf. Vorname der Lehrkraft, Inhalt der E-Mail; in Betriebsmeldungen Konto-Kennung, Kauf- und Session-Angaben sowie bei Neuregistrierungen E-Mail-Adresse, Name, Schule und Tarif. Keine Daten von Schülerinnen und Schülern.	Deutschland	nicht erforderlich
Anthropic, PBC 548 Market St, PMB 90375, San Francisco, CA 94104, USA	KI-Aufgabengenerator (Pro-Zugang sowie zwei Test-Durchläufe im kostenlosen Tarif; nur auf Anforderung der Lehrkraft)	Eingaben der Lehrkraft: Fach, Klassenstufe, Schulform, Bundesland, Aufgabenprofil, Thema, gewünschte Aufgabentypen und Anzahl, ggf. Beispielaufgabe sowie Name und Text hochgeladener Quellen. Keine Daten von Schülerinnen und Schülern, keine Account-Kennung.	USA	Standardvertragsklauseln (Bestandteil der Geschäftsbedingungen des Anbieters)

Weitere Empfänger ohne Zugriff auf Unterrichtsdaten

YouTube (Google): Bettet eine Lehrkraft ein Video in eine Aufgabe ein, wird es über youtube-nocookie.com geladen, sobald die Aufgabe angezeigt wird.
Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland): Zahlungsabwicklung beim Kauf eines Zugangs durch die Lehrkraft. Stripe erhält Zahlungs- und Kontaktdaten der zahlenden Person, keine Daten von Schülerinnen und Schülern.

Änderungsverlauf

14. Oktober 2026: Anthropic: Der KI-Aufgabengenerator steht neben dem Pro-Zugang auch im kostenlosen Tarif für zwei Test-Durchläufe zur Verfügung; die Eingaben dieser Durchläufe gehen ebenfalls an Anthropic. Kein neuer Unterauftragsverarbeiter.
12. Oktober 2026: jsDelivr und cdnjs/Cloudflare entfernt. Alle Programmbibliotheken werden jetzt von QRENA selbst ausgeliefert; die Schülerseite lädt außer Google-Diensten (Firebase; eingebettete YouTube-Videos) nichts mehr von fremden Servern.
12. Oktober 2026: EmailJS entfernt. Die Benachrichtigung über neue Registrierungen und die Bestätigungs-E-Mail laufen jetzt über IONOS (Deutschland).
Oktober 2026: IONOS, Anthropic und EmailJS in die Liste aufgenommen; Ort der Verarbeitung nach Messung der Projektkonfiguration präzisiert (Datenbank eur3, Dateien Frankfurt, Funktionen Belgien, Anmeldung USA).

Stand: Oktober 2026
Dieses Dokument beschreibt den Stand der Plattform nach bestem Wissen. Es ersetzt keine Rechtsberatung. Bei Fragen: info@qrena.de