Diese Übersetzung dient der leichteren Verständlichkeit. Maßgeblich ist die englische Fassung.

Dienstleister

Zuletzt aktualisiert: 6. Oktober 2026

Diese Seite nennt die Anbieter von PageJoy und erklärt, wie sie mit Informationen umgehen. Sie unterscheidet Unterauftragsverarbeiter für Geschäftsdaten von Diensten, die Informationen für eigene Zwecke verarbeiten.

1. Unsere Verantwortung

PageJoy betreibt pagejoy.app. Wende dich bei Fragen zu einem Anbieter oder Verarbeitungsort an support@pagejoy.app. Lies unsere Datenschutzhinweis und Datenschutzhinweis für Plugins für den jeweiligen Ablauf.

Die Rolle eines Anbieters hängt von Tätigkeit und Vertrag ab. Ein Auftragsverarbeiter befolgt unsere Anweisungen für Informationen, für die wir verantwortlich sind. Ein Unterauftragsverarbeiter befolgt unsere Anweisungen für Daten von Geschäftskunden, die wir für diese Kunden verarbeiten. Ein eigenständig Verantwortlicher bestimmt seine eigenen Zwecke. Ein Anbieter kann bei verschiedenen Tätigkeiten unterschiedliche Rollen haben. EDPB-Leitlinien zu den Rollen.

2. Anbieterverzeichnis

Das kostenlose Konto ist sowohl mit den Kontingentdatensätzen von ChatGPT als auch von Claude verknüpft. Kontoinformationen, gespeicherte Rechnungsdaten und gemeinsame Datensätze von Business-Arbeitsbereichen werden in einer von unserem Unternehmen betriebenen Supabase-Datenbank auf einem von unserem Unternehmen betriebenen Computer gespeichert. Frage den Support nach dem für dein Konto maßgeblichen Standort. Das folgende Verzeichnis umfasst außerdem Sicherheitsaktivitäten, Daten zur Bestätigung in 2 Schritten, Sitzungen, Code-Abfragen, Anfragelimits und die Zustellung von Sicherheitswarnungen.

Unser Kontodienst verwendet Supabase Auth, Passwörter und Einmalcodes per E-Mail. Google und Microsoft stehen, soweit aktiviert, als Anmeldeoptionen zur Verfügung. Die Anmeldung mit Apple ist deaktiviert. Das Verzeichnis erklärt die jeweilige Rolle jedes Anbieters und die betroffenen Informationen.

Anbieter	Funktion	Betroffene Informationen	Rolle bei dieser Funktion	Länder der Verarbeitung und des Zugriffs	Datenschutz- und Vertragsreferenz
Stripe, einschließlich Link	Stripe Managed Payments als eingetragener Händler, Zahlung, Umsatzsteuer und Mehrwertsteuer; Link-Funktionen: Unterstützung bei Zahlung und Bestellung, sofern auf deiner Stripe-Zahlungsseite angeboten	Kennungen von Zahlungsvorgang, Ereignis und Beleg, IDs von Arbeitsbereich und Inhaber, gewählter Tarif, Land, Währung, Menge, Beträge, Status, Zeitpunkt der Einwilligung, Firmenname und Steuernummer, sofern angegeben. Wir erhalten keine vollständige Kartennummer	eigenständige Zahlungs- und Händlerfunktionen nach den Kaufbedingungen; unser Unternehmen stellt die Software bereit und verwaltet Kontoberechtigungen	die internationale Infrastruktur des Anbieters, wie in dessen Datenschutzhinweis beschrieben. Frage uns nach den für deine Nutzung maßgeblichen Standorten	Stripe-Datenschutz, Stripe-Dienste und die beim Bezahlen angezeigten Kaufbedingungen
eine von unserem Unternehmen betriebene Supabase-Datenbank	Kostenlose oder kostenpflichtige Business-Arbeitsbereiche: Kontospeicherung und gespeicherte Templates-Daten. Persönliche Konten speichern Templates-Daten auf dem eigenen Gerät	Konto-ID, bestätigte E-Mail-Adresse, IDs verknüpfter Anbieter und Identitäten, Anmeldemethoden, optionaler Name, Arbeitsbereichspräferenz und Benachrichtigungseinstellungen; Authentifizierungstoken und Sicherheitsstatus bleiben auf dem Server; Geschäftsdaten, Kunden, Artikel, Logos und Firmenname, Kontakt- und Adressdaten, Steuer- und Zahlungsdaten, Logo, Kunden, gespeicherte Artikel, Dokumenttyp und -nummer, Daten, Positionsbeschreibungen, Mengen, Preise, Steuern, Währung, Summen, Notizen, Status, Links, Freigaben und Gestaltungseinstellungen	unser Unternehmen betreibt die Datenbank. Supabase erhält keine Datensätze allein dadurch, dass wir seine Open-Source-Software verwenden	Datenbankspeicherung: ein von unserem Unternehmen betriebener Computer. Frage den Support nach dem für dein Konto maßgeblichen Standort; anderer Zugriff: ein von unserem Unternehmen betriebener Computer. Frage den Support nach dem für dein Konto maßgeblichen Standort	Supabase-Datenschutz, DPA und seine Hinweise zur Open-Source-Software. Unsere Datenbank wird von unserem Unternehmen betrieben
Cloudflare Workers; derzeitiger Anbieter des Website-Hostings	Bereitstellung der Website und Serverrouten. Es wird kein öffentlicher Server zur Verarbeitung von Chatdateien verwendet	Netzwerkadresse, Anfrage-URL und -Header, an Konto- und Templates-Serverrouten übermittelte Informationen sowie betriebliche Ereignis-, Status- und Fehlerdatensätze. Inhalte von PDF- und Photo-Dateien auf der Website sind ausgeschlossen	Auftragsverarbeiter für Website-Hosting und Unterauftragsverarbeiter für Informationen von Business-Arbeitsbereichen, die gemäß der geltenden DPA über die Serverrouten verarbeitet werden	Cloudflares internationales Netzwerk und Supportstandorte, wie in seiner Datenschutzerklärung und DPA beschrieben	Cloudflare-Datenschutz und DPA
ein externer Speicheranbieter	Speichert die gesperrte Kopie eines großen ChatGPT-Ergebnisses bis zu 10 Minuten, damit du sie einmal herunterladen kannst	Nur die gesperrte Kopie, die wir nicht öffnen können, und ein zufälliger Dateiname. Die Kopie wird nach dem ersten Download oder nach 10 Minuten gelöscht	Auftragsverarbeiter für diese Speicherung	In der Europäischen Union gespeichert	Frage den Support nach den Datenschutz- und Vertragsbedingungen des Anbieters
Vercel; derzeit nicht im Einsatz	Derzeit keine Hosting-Funktion	fester Ereignisname oder feste Route, Quelle, Zeitpunkt, HTTP-Status und betrieblicher Fehlercode; private Authentifizierungs- und Limitdatensätze sind getrennt. Dateiinhalte, Dateinamen und signierte Links sind ausgeschlossen	derzeit keine Verarbeitung unserer Anwendungsdatensätze. Ein Anbieter, der solche Datensätze auf unsere Anweisung erhält, muss gemäß einer geltenden Datenverarbeitungsvereinbarung handeln	unser vom Unternehmen betriebener Computer; diese Anbieter erhalten derzeit keine Anwendungsdatensätze	Vercel-Datenschutz und DPA. Wir senden keine Anwendungsdatensätze an Vercel
Resend; Anbieter für E-Mail-Zustellung	Zustellung aller PageJoy-E-Mails: Anmelde- und Bestätigungscodes, Kontosicherheitswarnungen und Business-Einladungen	E-Mail-Adresse des Empfängers oder Apple-Relay-Adresse und die Nachricht einschließlich Code oder Einladungslink; bei Einladungen die E-Mail-Adresse des Einladenden und der Name des Arbeitsbereichs; Zustellstatus	Auftragsverarbeiter gemäß der DPA von Resend	Außerhalb des Vereinigten Königreichs, wie in Resends Datenschutzerklärung und DPA beschrieben	Resend-Datenschutz und DPA
Unser externer Analyseanbieter, erst nachdem du auf Akzeptieren drückst	Geöffnete Seiten und abgeschlossene Downloads zählen	eine zufällige Analyse-ID, Seitenadresse und Ereignis; keine Dateiinhalte, Dateinamen, signierten Links oder Kontogeheimnisse	Auftragsverarbeiter gemäß seinen Datenverarbeitungsbedingungen	kann sich gemäß seinen Datenverarbeitungsbedingungen außerhalb des Vereinigten Königreichs befinden	sein Datenschutzhinweis und seine Datenverarbeitungsbedingungen gelten
Sentry; Meldung von Serverfehlern	Uns über Serverfehler informieren, damit wir sie beheben können	Eine feste Nachricht ("Ein unerwarteter PageJoy-Serverfehler ist aufgetreten."), der Zeitpunkt, ob es die Live- oder Vorschau-Website war und welcher Teil des Dienstes ausgefallen ist. Es werden keine Kundendaten, Dateiinhalte, Zugangsdaten oder Links gesendet	Auftragsverarbeiter gemäß der DPA von Sentry	Sentrys EU-Datenregion in Deutschland	Sentry-Datenschutz und DPA
Supabase Auth; Bereitstellung und Vertragspartner: Supabase Auth wird von unserem Unternehmen betrieben; Supabase erhält keine Kontodatensätze allein dadurch, dass wir seine Software verwenden	Kontoauthentifizierung, bestätigte Identitäten und Anbieterverknüpfung über den Server-Broker	Bestätigte Konto-E-Mail-Adresse, Konto- und Anbieteridentität, auf dem Server gespeicherte Authentifizierungstoken; weitere Felder: Konto-ID, bestätigte E-Mail-Adresse, IDs verknüpfter Anbieter und Identitäten, Anmeldemethoden, optionaler Name, Arbeitsbereichspräferenz und Benachrichtigungseinstellungen; Authentifizierungstoken und Sicherheitsstatus bleiben auf dem Server	unser Unternehmen betreibt die Datenbank. Supabase erhält keine Datensätze allein dadurch, dass wir seine Open-Source-Software verwenden	ein von unserem Unternehmen betriebener Computer. Frage den Support nach dem für dein Konto maßgeblichen Standort	Supabase-Datenschutz, DPA und seine Hinweise zur Open-Source-Software. Unser Unternehmen betreibt den Kontodienst
Cloudflare Turnstile; Vertragspartner: Cloudflare; seine geltenden Bedingungen nennen die vertragschließende Gesellschaft	Kostenlose Nutzungs-, Anmelde-, Code-, Berechtigungs-, Einladungs-, Kontakt- und Supportaktionen schützen und auf Bots prüfen	Netzwerk- und Browsersignale, Website-Kontext und Prüfergebnis; Daten und Aufbewahrung: Browser-, User-Agent-, Netzwerk- und Abfragesignale, Website-Kontext, Token und Prüfergebnis. Cloudflares Hinweis erklärt die gesonderte Verarbeitung und Aufbewahrung	Schutz: Auftragsverarbeiter; Verbesserung der Erkennung: eigenständig Verantwortlicher, vorbehaltlich der tatsächlichen Vereinbarung und Bewertung	Cloudflares Netzwerkverarbeitungs- und Supportstandorte gemäß seinem Datenschutzhinweis. Frage uns nach den für deine Nutzung maßgeblichen Standorten	Turnstile-Datenschutznachtrag; Turnstile-Datenschutznachtrag und die geltenden Cloudflare-Bedingungen
nicht verwendet; keine Abfrage ungefähren Standorts aktiviert	Optionaler ungefährer Ort für angemeldete Geräte, sofern aktiviert	Vertrauenswürdige Netzwerkadresse zur Abfrage des ungefähren Orts; zurückgegebener grober Ort; endgültige Felder: nicht verwendet; es ist keine Abfrage des ungefähren Standorts aktiviert	nicht verwendet; keine Abfrage ungefähren Standorts aktiviert	nicht verwendet; keine Abfrage ungefähren Standorts aktiviert	nicht verwendet; keine Abfrage ungefähren Standorts aktiviert
Google	Nur Anmeldung, wenn du sie auswählst	Bestätigte Anbieter-E-Mail-Adresse und Anbieteridentität; weitere Felder: Anbieteridentität und bestätigte E-Mail-Adresse, einschließlich privater Relay-Adresse, sofern angeboten. Zugriffs- und Aktualisierungstoken des Anbieters bleiben auf dem Server. Die Anmeldung mit Apple ist deaktiviert	der Anbieter ist für seinen Anmeldedienst eigenständig verantwortlich; wir sind für unsere Kontoverwaltung verantwortlich. Eine Rolle über den tatsächlich gewählten Anmeldeablauf hinaus wird nicht unterstellt	die internationale Infrastruktur des Anbieters, wie in dessen Datenschutzhinweis beschrieben. Frage uns nach den für deine Nutzung maßgeblichen Standorten	Google-Datenschutz. Google ist gemäß seinen eigenen Bedingungen für seinen Anmeldedienst verantwortlich
Microsoft	Nur Anmeldung, wenn du sie auswählst	Bestätigte E-Mail-Adresse, Microsoft-Identität und serverseitiger OAuth-Status	Unabhängiger Anmeldeanbieter; unser Unternehmen ist für die Kontoverwaltung verantwortlich	Microsofts internationale Infrastruktur, wie in seinem Datenschutzhinweis beschrieben	Microsoft-Datenschutz und die Bedingungen seines Anmeldedienstes
Apple	Die Anmeldung ist deaktiviert und auf unserem Anmeldebildschirm nicht verfügbar	Bestätigte Anbieter-E-Mail-Adresse oder private Relay-Adresse und Anbieteridentität; weitere Felder: Anbieteridentität und bestätigte E-Mail-Adresse, einschließlich privater Relay-Adresse, sofern angeboten. Zugriffs- und Aktualisierungstoken des Anbieters bleiben auf dem Server. Die Anmeldung mit Apple ist deaktiviert	der Anbieter ist für seinen Anmeldedienst eigenständig verantwortlich; wir sind für unsere Kontoverwaltung verantwortlich. Eine Rolle über den tatsächlich gewählten Anmeldeablauf hinaus wird nicht unterstellt	die internationale Infrastruktur des Anbieters, wie in dessen Datenschutzhinweis beschrieben. Frage uns nach den für deine Nutzung maßgeblichen Standorten	Apple-Datenschutz. Die Anmeldung mit Apple ist deaktiviert

Turnstile ist ein externes Skript und ein Prüfdienst. Er kann IP-Adresse, TLS-Fingerabdruck, User-Agent-Informationen, Sitekey und Herkunft erhalten. Cloudflare trennt die Verarbeitung zum Website-Schutz von der Verarbeitung zur Verbesserung der Bot-Erkennung. Sein Datenschutzhinweis erklärt diese getrennten Zwecke. Turnstile-Datenschutznachtrag.

Die Registrierung eines E-Mail-Absenders für Apple Private Relay unterstützt die Zustellung an die Relay-Adresse. Sie berechtigt uns nicht dazu, die zugrunde liegende E-Mail-Adresse der Person zu ermitteln. Supabase-Apple-Einrichtung. Wir verwenden keinen Dienst zur Bestimmung des ungefähren Gerätestandorts.

3. Unterauftragsverarbeiter für Geschäftsdaten

Unser Unternehmen betreibt die Datenbank. Cloudflare Workers hostet die Website und Serverrouten als Unterauftragsverarbeiter für Informationen von Business-Arbeitsbereichen, die über diese Routen gemäß der aktuellen Zusatzvereinbarung zur Datenverarbeitung. OpenAI und Anthropic betreiben getrennte Plattformdienste. Jeder zusätzliche Anbieter muss gemäß dem Nachtrag genehmigt werden, bevor er Kundendaten erhält. Dieses Verzeichnis entspricht der Dienstversion 2026-10-04 vom 4. Oktober 2026.

Nur Anbieter, die personenbezogene Kundendaten auf unsere Anweisung verarbeiten, gehören in das Verzeichnis der Unterauftragsverarbeiter für Geschäftsdaten. Es umfasst gemeinsame Business-Dokumente, Freigaben, Mitgliederberechtigungen und Aktivitätsdatensätze innerhalb des DPA-Geltungsbereichs. PDF- und Photo-Arbeiten auf der Website bleiben auf dem Gerät der jeweiligen Person und werden von diesen Tools nicht hochgeladen. Die Verarbeitung durch Server-Plugins erfordert einen gesondert vereinbarten Umfang. Claude-Tools wählen Dateien nur in unserem Panel aus und lesen keine Dateien, die in den Claude-Chat hochgeladen wurden.

Die DPA erteilt eine allgemeine schriftliche Genehmigung für die genehmigte Liste und sieht bei Änderungen ein Benachrichtigungs- und Widerspruchsverfahren vor. Mitteilungen werden mindestens 30 Tage vor einer geplanten Ergänzung oder Ersetzung schriftlich per E-Mail an den befugten Inhaber des Arbeitsbereichs oder den benannten Datenschutzkontakt des Kunden gesendet. Widersprüche werden, wie in der DPA erklärt, innerhalb von 14 Tagen an support@pagejoy.app gesendet.

4. ChatGPT und Claude

OpenAI und Anthropic verarbeiten Chats gemäß ihren eigenen Bedingungen, wenn du unser Plugin über ChatGPT oder Claude nutzt. Sie sind Teil des Plattformablaufs des Nutzers. Ihre eigene Verarbeitung ist beschrieben in OpenAIs Datenschutzerklärung und Anthropics Datenschutzerklärung.

Der kostenlose monatliche Nutzungszähler ist in ChatGPT und Claude mit deinem kostenlosen PageJoy-Konto verknüpft. Wir speichern eine mit einem Schlüssel versehene Kontoidentität, die Zuordnung zu Tool und UTC-Monat, Kennungen abgeschlossener Ausgaben zur Vermeidung doppelter Zählung sowie offene Reservierungen. Wir behandeln sie als pseudonyme personenbezogene Informationen. Es werden weder eine anonyme ChatGPT-Kontingentkennung noch eine anonyme ChatGPT-Berechtigung verwendet. Diese Datensätze setzen das Kontingent von 3 abgeschlossenen Nutzungen je Tool und Monat durch und sind von Dateikopien getrennt. Unsere eigenständig verantworteten Zählerdatensätze, ihre Felder und Aufbewahrung werden im Plugin-Datenschutzhinweis erklärt. Die maßgebliche Plugin-Infrastruktur und ihre Standorte sind ein vom Unternehmen betriebener Next.js-Server und eine Supabase-Datenbank. Es ist kein öffentlicher Chat-Dateiverarbeitungsdienst und keine Verarbeitungswarteschlange im Einsatz. OpenAI und Anthropic sind für ihre Plattformdienste jeweils selbst verantwortlich.

Wir bezeichnen keine der beiden Plattformen als genehmigten Unterauftragsverarbeiter, ohne einen Vertrag und eine Rollenbewertung, die diese Beschreibung stützen.

5. Schutzmaßnahmen für das Ausland

Kundendatensätze bleiben auf einem von unserem Unternehmen betriebenen Computer. Jede beschränkte internationale Übermittlung an Anbieter erfordert vor Beginn die geltenden Schutzmaßnahmen und eine Bewertung. Wende dich an support@pagejoy.app für Informationen über maßgebliche Schutzmaßnahmen und zulässige geschwärzte Kopien. Die Übermittlungsregeln des Vereinigten Königreichs und der EU werden getrennt bewertet. Der Zugriff eines Supportteams im Ausland kann selbst eine Übermittlungsbewertung erfordern. ICO-Leitfaden zu internationalen Übermittlungen.

6. Aktualisierungen

Wir aktualisieren dieses Verzeichnis, wenn sich Anbieter oder ihre Verarbeitung ändern. Wesentliche Datenschutzänderungen folgen dem Mitteilungsverfahren in unserem Datenschutzhinweis. Änderungen bei Business-Unterauftragsverarbeitern folgen dem getrennten Benachrichtigungs- und Widerspruchsverfahren der DPA.

Die für den Datenschutz in unserem Unternehmen verantwortliche Person prüft dieses Verzeichnis vor einer Änderung bei einem Anbieter oder dessen Umgang mit Informationen.