Unterauftragsverarbeiter und Dienstleister

Zuletzt aktualisiert: 25. September 2026

Diese Seite führt die wichtigsten Anbieter für selbstverwaltete Konten sowie für Schulen und andere Einrichtungen auf. Sie ist die maßgebliche öffentliche Liste dieser Anbieter.

Kurz gesagt kann ein Anbieter je nach Datenfluss als unser Auftragsverarbeiter oder Unterauftragsverarbeiter oder als weiterer Dienstleister für eine Funktion tätig sein. Seine Rolle hängt von der Funktion und dem Datenfluss ab.

Für selbstverwaltete Nutzer außerhalb des Bereichs „Edukamentas für Schulen“ können die folgenden Anbieter eingesetzt werden, wenn dies für eine Funktion, Sicherheit, Zahlungen, Support, Analysen oder den Betrieb erforderlich ist. Bei Schulkunden hängt der Einsatz vom Vertrag, den gebuchten Zusatzmodulen, aktivierten Funktionen und den Einstellungen der Organisation ab. Bei OCR, Handschrifterkennung, Dokumentenprüfung oder KI-Folienerstellung können dem jeweiligen KI-Anbieter Nutzereingaben wie Texte, Bilder, PDFs, Eingaben und Texte für Folien, Lehrernotizen sowie Unterrichts- und Lernset-Kontext übermittelt werden, soweit dies für die Funktion erforderlich ist.

So lesen Sie diese Liste

  • Gilt immer bezeichnet Dienste für den grundlegenden Plattformbetrieb und die Sicherheit.
  • Nur bei Bedarf bezeichnet Dienste, die nur in bestimmten Fällen genutzt werden, etwa Analysen mit Einwilligung, Zahlungen oder KI-Funktionen.
  • Wenn ein Anbieter Daten außerhalb des EWR verarbeiten kann, nutzen wir geeignete Übermittlungsmechanismen, darunter Standardvertragsklauseln, technische und organisatorische Schutzmaßnahmen sowie intern geprüfte Risiko- und Transferbewertungen, wie in unserer Datenschutzerklärung beschrieben.
  • Über wesentliche Änderungen an Unterauftragsverarbeitern, der Datenschutzerklärung oder den Nutzungsbedingungen informieren wir die benannte Schulverwaltung in der Regel per E-Mail. Selbstverwaltete Nutzer können wir über wesentliche Änderungen auf der Website, in der App, im Konto oder per E-Mail informieren.

Änderungsmitteilungen und Einwände

Wenn wir einen Unterauftragsverarbeiter hinzufügen oder dessen Einsatz wesentlich ändern wollen und dies Schuldaten erheblich betreffen könnte, bemühen wir uns, die benannte Schulverwaltung mindestens 7 Kalendertage vorher zu informieren. Die Mitteilung kann per E-Mail und/oder durch Aktualisierung dieser maßgeblichen Seite erfolgen.

Ein Schulkunde kann innerhalb der in der Mitteilung genannten Frist einen begründeten Einwand gegen einen bestimmten neuen Unterauftragsverarbeiter erheben, wenn er darin ein tatsächliches Datenschutz- oder Vertragsrisiko sieht. Praktisch bedeutet ein Einwand in der Regel, die betreffende Funktion nicht zu nutzen oder zu deaktivieren, einen alternativen Ablauf zu suchen oder – soweit vereinbar – gesonderte Vertragsbedingungen festzulegen. Ein Einwand gegen einen für eine Funktion, Sicherheit, Stabilität oder gesetzliche Pflicht erforderlichen Unterauftragsverarbeiter begründet für sich allein kein Recht, den gesamten Vertrag folgenlos zu kündigen, sofern Vertrag oder zwingendes Recht nichts anderes vorsehen.

Muss ein Anbieter aufgrund eines Sicherheitsvorfalls, Ausfalls, einer gesetzlichen Vorgabe, eines Missbrauchs, der Dienstkontinuität oder eines anderen gerechtfertigten dringenden Grundes kurzfristig ersetzt werden, können wir dies ohne die 7-tägige Vorankündigung tun. Wir informieren so bald wie möglich danach. Eine dringende Änderung zum Schutz der Sicherheit oder Kontinuität des Dienstes ist in der Regel kein Grund, Zahlungsverpflichtungen auszusetzen oder den Vertrag außerhalb des vereinbarten Verfahrens zu beenden.

Gilt immer

AnbieterDienstkategorieStandortAufgabe
HetznerHosting und InfrastrukturEUHostet zentrale Systeme, Datenbanken, Dateien und Sicherungskopien.
CloudflareCDN, WAF und SicherheitEU / globales NetzwerkSchützt Website und App-API, filtert Missbrauch und beschleunigt die Auslieferung von Inhalten.
Google WorkspaceE-Mail und DokumenteEU / internationale Verarbeitung möglichFür Support, Verwaltung, interne Kommunikation und Dokumente.

Nur bei aktivierter Funktion

AnbieterDienstkategorieStandortEinsatz
Google Analytics 4AnalysenEU / internationale Verarbeitung möglichNur nach ausdrücklicher Einwilligung in Analyse-Cookies und Ereignisauswertung.
SentryÜberwachung von Fehlern, Abstürzen und LeistungEuropäische UnionKann technische Fehler, Abstürze, Leistungsprobleme und Ausfälle auf Website, App oder Server überwachen.
Google Firebase Cloud Messaging (FCM)Mobile Mitteilungen und Geräte-TokenEU / internationale Verarbeitung über die Google-Cloud-Infrastruktur möglichKann genutzt werden, wenn Mitteilungen in der mobilen App oder einem anderen unterstützten Kanal aktiviert sind, um Token zu registrieren und Mitteilungen zuzustellen.
Umami Cloud EUDatenschutzfreundliche Website-Analyse ohne CookiesEuropäische UnionKann aggregierte Besucherzahlen, beliebte Seiten, Herkunftsquellen, Gerätekategorien und übergeordnete Conversions erfassen. So erkennen wir, ob öffentliche Seiten funktionieren und wo Menschen nicht weiterkommen – nicht, um Werbeprofile zu erstellen oder Nutzer auf anderen Websites zu verfolgen.
StripeZahlungen und AbonnementsEU / globale InfrastrukturGilt, wenn Zahlungs-, Abonnement- oder Rechnungsdaten verarbeitet werden.
DeepLÜbersetzungsdiensteDeutschland / EU; internationale Verarbeitung über die Infrastruktur des Anbieters möglichNur bei Nutzung von Text- oder Lerninhaltsübersetzungen. DeepL dient der Übersetzung, nicht allgemeinen KI-Aufgaben.
OpenAIKI-DiensteEU-Region, sofern verfügbar; andernfalls internationale VerarbeitungKann Aufgaben erstellen, Erklärungen und Zusammenfassungen liefern, Schreibfeedback geben, automatisiert bewerten, Folien erstellen oder bearbeiten und – falls eingerichtet – Handschrift oder Dokumenttext erkennen.
OpenRouterWeiterleitung von KI-AnfragenInternationale VerarbeitungKann KI-Anfragen an ein bestimmtes Modell oder einen Anbieter weiterleiten, etwa für Schreiben, OCR, Folienerstellung oder automatische Bewertung, sofern die Integration genutzt wird.
Google CloudKI-DiensteEU-Region, sofern verfügbar; andernfalls internationale VerarbeitungKann einzelne KI-Funktionen unterstützen, darunter Google Cloud Gemini, Schreibfeedback, Folienerstellung oder -bearbeitung sowie Handschrift-, Bild- oder PDF-Texterkennung.

Früherer Anbieter

Crisp wurde für Support-Chats, E-Mails, Kampagnen und Kundenbeziehungsmanagement genutzt. Die Integration ist für neue Gespräche und die Übertragung von Kontodaten deaktiviert. Ältere Gespräche oder andere personenbezogene Daten können weiterhin bei Crisp gespeichert sein; dafür gelten die Aufbewahrungskriterien und Nutzerrechte aus der Datenschutzerklärung.

Einsatz bei Edukamentas für Schulen

Edukamentas für Schulen umfasst einen Zugang mit optionalen Zusatzmodulen. Welche Anbieter eingesetzt werden, hängt von den genutzten Funktionen, dem Vertrag und den Organisationseinstellungen ab.

AnbieterEinsatz bei Edukamentas für Schulen
HetznerFür die Kernplattform.
CloudflareFür Sicherheit, WAF, CDN und stabilen Zugang.
Google WorkspaceFür Verwaltung, Verträge und Supportkommunikation.
SentryKann zur Überwachung von Fehlern, Abstürzen und Ausfällen dienen.
Google Firebase Cloud Messaging (FCM)Kann gelten, wenn mobile Mitteilungen für Nutzer der Schule oder Organisation aktiviert sind.
StripeNur wenn eine Zahlung oder ein Abonnement der Schule oder Organisation über Stripe verarbeitet wird.
DeepLKann gelten, wenn Übersetzungsfunktionen genutzt werden.
OpenAIKann für aktivierte KI-, Erklärungs-, Erstellungs-, Schreib-, OCR- oder Bewertungsfunktionen gelten.
OpenRouterKann gelten, wenn eine konkrete KI-, Schreib-, OCR- oder Bewertungsfunktion Modell-Routing nutzt.
Google CloudKann für einzelne KI- oder Infrastruktur-Funktionen gelten, darunter Google Cloud Gemini und Handschrift-, Bild- oder PDF-Texterkennung, sofern aktiviert.
Google Analytics 4Im Allgemeinen nicht für personenbezogene schulische Lerndaten; auf der öffentlichen Website nur mit Einwilligung.

Hinweise

  • Nicht jeder aufgeführte Anbieter kommt bei jedem Nutzer oder in jeder Sitzung zum Einsatz.
  • KI- und Analyseanbieter werden nur genutzt, wenn Sie die jeweilige Funktion verwenden und die geltenden Datenschutzeinstellungen dies erlauben.
  • Umami Cloud EU verwenden wir nur für aggregierte Website- und Conversion-Trends auf hoher Ebene. Wir nutzen es weder für Werbeausrichtung und Drittanbieter-Zielgruppen noch zum Verkauf von Nutzerprofilen oder zur Bewertung schulischer Lernergebnisse.
  • Bei KI-Schreib-, OCR-, Handschrifterkennungs- oder Dokumentprüfungsfunktionen können dem jeweiligen Anbieter Nutzereingaben wie Text, Bild oder PDF sowie der für das Ergebnis erforderliche technische Anfragekontext übermittelt werden.
  • Über wesentliche Änderungen mit möglichen erheblichen Auswirkungen auf Schul- oder Einrichtungsdaten informieren wir die benannte Kontaktperson in der Regel per E-Mail und aktualisieren diese Seite.
  • Unwesentliche Ergänzungen oder funktionsbezogene Änderungen halten wir zunächst auf dieser Seite fest und erwähnen sie gegebenenfalls zusätzlich in Produkt- oder Blogmitteilungen.

Edukamentas gibt es jetzt auch auf deinem Smartphone!