Unterauftragnehmer von Concertainly

Stand: 02.09.2026

Diese Liste enthält nur direkte Unterauftragnehmer des Concertainly-Plattformbetreibers. Unterauftragnehmer dieser Anbieter werden nicht als eigene direkte Vertragspartner dupliziert; maßgeblich sind deren aktuelle, verlinkte Listen und die abgeschlossenen Verträge.

Aktuell vorgesehene Dienste

Anbieter	Leistung und betroffene Daten	Verarbeitungsort / Transfer	Status und Nachweise
Convex, Inc., 444 De Haro Street, Suite 218, San Francisco, CA 94107, USA	Backend, Datenbank, Authentifizierungs- und Dateifunktionen; je nach Nutzung sämtliche in Concertainly gespeicherten Schuldaten, Konto- und Auditdaten	Gewählte Bereitstellungsregion EU West (Irland). Konzern-, Support- oder Unterauftragnehmerzugriffe können Drittlandtransfers auslösen; DPA und Standardvertragsklauseln gelten.	direkt, aktiv und erforderlich; Regionen, DPA, Unterauftragnehmer
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA	Hosting, globales CDN und serverseitige Webfunktionen; Verbindungs-, Anfrage-, Deployment- und technische Protokolldaten	Globales CDN; Vercel nennt im DPA die USA als primären Verarbeitungsort. Serverseitige Funktionen können ohne abweichende Projekteinstellung in den USA laufen. DPA und Standardvertragsklauseln gelten.	direkt, aktiv und erforderlich; CDN, Regionen, DPA
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA	Transaktionaler E-Mail-Versand und schulinitiierte Rundschreiben an Konzertteilnehmer; E-Mail-Adresse, Empfängername, Schul-/Konzertbezug, Nachrichteninhalt und Versandmetadaten	USA und weitere Orte der aktuellen Unterauftragnehmerliste; DPA und Standardvertragsklauseln gelten. E-Mail-Daten werden standardmäßig 30 Tage gespeichert.	direkt, aktiv und erforderlich; DPA, Unterauftragnehmer, Aufbewahrung
Polar Software, Inc., USA	Abrechnung einmaliger Konzertlizenzen; Organisationsname, Rechnungs-E-Mail, Sprache, technische Schulkennung sowie Anbieterkennungen für Kunde, Checkout, Produkt und Bestellung. Polar erhebt Rechnungs-, Steuer- und Zahlungsdaten direkt im Checkout.	USA und weitere von Polar beschriebene Orte. Polar handelt im Käufer-Checkout als Verantwortlicher und Merchant of Record; für in unserem Auftrag verarbeitete erfasste Daten gelten Polars DPA und Transfergarantien.	direkt, aktiv und für kostenpflichtige Lizenzen erforderlich; Käuferbedingungen, Datenschutz, DPA, Unterauftragnehmer
Anthropic Ireland, Limited; Anthropic-Gruppe einschließlich Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA	KI-Unterstützung für Werk-, Komponisten- und Programmtexte; nach Produktvorgabe keine personenbezogenen Schüler-, Familien- oder Lehrkraftdaten	EWR- und US-Verarbeitung nach Vertrags- und Unterauftragnehmerunterlagen; DPA und Standardvertragsklauseln gelten. API-Ein- und Ausgaben werden standardmäßig bis zu 30 Tage gespeichert; kein ZDR vereinbart.	direkt eingebunden und aktiv; DPA, Unterauftragnehmer, Aufbewahrung
Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA	Fehler- und Stabilitätsüberwachung der Webanwendung; Fehlertyp, Fehlermeldung, Stapelspur, aufgerufene Route in parametrisierter Form einschließlich Schulkennung, Freigabestand, Umgebung, Browser- und Gerätetyp sowie je Seitenaufruf eine anonyme Sitzungszählung. Cookies, Kopfzeilen, Kontodaten, Formulareingaben und Abfrageparameter werden vor der Übermittlung entfernt; Zugangslinks werden in Adressfeldern, Verlaufsspuren und Fehlermeldungen maskiert. Im Ereignis werden keine IP-Adressen übermittelt.	Gewählte Datenregion EU (Frankfurt am Main); Daten im Ruhezustand verbleiben in der EU. Konzern-, Support- oder Unterauftragnehmerzugriffe können Drittlandtransfers auslösen; DPA und Standardvertragsklauseln gelten.	direkt, aktiv und für den Betrieb erforderlich; EU-Region, DPA, Unterauftragnehmer, Datenschutz

Die Fehlerüberwachung ist seit dem 02.09.2026 aktiv. Sie ist so eingerichtet, dass Inhalts- und Kontaktdaten nicht gezielt übertragen werden: Der Dienst erhält Fehlertyp, Fehlermeldung, Stapelspur und die aufgerufene Route in parametrisierter Form. Zugangslinks, die Familien per E-Mail erhalten, werden vor der Übermittlung maskiert; Klick- und Konsolenspuren werden verworfen. Eine Fehlermeldung kann im Einzelfall dennoch einen Wert enthalten, den die verursachende Programmstelle hineingeschrieben hat; solche Restübertragungen sind nicht vollständig auszuschließen.

Änderungsverfahren

Concertainly informiert Vertragspartner mindestens fünf Kalendertage vor der beabsichtigten Hinzuziehung oder Ersetzung eines direkten Unterauftragnehmers per E-Mail an den vom Kunden hinterlegten Vertragskontakt.

Ein Widerspruch aus nachvollziehbaren datenschutzrechtlichen Gründen ist innerhalb von drei Kalendertagen nach Zugang der Mitteilung an tamino.rat@gmail.com zu richten. Verfahren und Rechtsfolgen ergeben sich aus der Vereinbarung zur Auftragsverarbeitung.

Die Liste und die verlinkten Nachweise werden bei Anbieter- oder Konfigurationsänderungen aktualisiert. Die konkreten Kontoverträge und die jeweils aktuellen nachgelagerten Unterauftragnehmerlisten bleiben maßgeblich.

Gültig ab: 02.09.2026

Zuletzt aktualisiert: 02.09.2026