So ist das Register zu lesen
„Genehmigt“ bezeichnet die allgemeine Autorisierung nach dem AVV. Der zusätzlich genannte operative Status zeigt, ob die konkrete Funktion bereits für echte Fotavio-App-Daten freigegeben ist. Funktionen werden erst aktiviert, wenn Vertrag, Region, Kontokonfiguration, Transferprüfung und Löschfristen des konkreten Fotavio-Kontos dokumentiert sind.
Cloudflare, Inc.
Status: genehmigt; Website eingesetzt, App-Echtdatenfreigabe ausstehend.
Anschrift: 101 Townsend Street, San Francisco, CA 94107, USA.
Dienst und Zweck: DNS, Web Application Firewall, CDN, Pages/Workers, Turnstile, D1 für Landing-Anfragen und E-Mail-Routing; Auslieferung, Angriffsschutz, Botprüfung und Transport.
Daten: IP- und Requestdaten, Sicherheitsereignisse, Formular- und Routingdaten; bei D1 die eingegebenen Landing-Anfragen.
Betroffene: Websitebesucher:innen, Interessent:innen, Studio- und Familiennutzer:innen.
Orte: globales Netzwerk; D1 mit EU-Jurisdiktion für die Landing-Datenbank; Support und verbundene Unternehmen auch außerhalb EU/EWR.
Garantie: EU-US Data Privacy Framework soweit anwendbar, ergänzend EU-Standardvertragsklauseln und Cloudflare-DPA.
Belege: DPA v6.4, aktuelle Unterauftragnehmerliste, D1-Datenlokalisierung.
Supabase Pte. Ltd.
Status: genehmigt; Frankfurt eingerichtet, Echtdatenfreigabe ausstehend.
Anschrift: 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.
Dienst und Zweck: Authentifizierung, PostgreSQL-Datenbank, private Objektspeicherung und Edge Functions für die Fotavio-Anwendung.
Daten: sämtliche für Studioaccounts, Projekte, Teilnehmende, Einwilligungen, Fotos, Galerien, Bestellungen, Kommunikation, Audit und Rechteworkflows erforderlichen Auftragsdaten; keine vollständigen Karten- oder Bankdaten.
Betroffene: Studio- und Teammitglieder, Kinder, Teilnehmende, Eltern, Sorgeberechtigte, Familien und Käufer:innen.
Orte: primäre Projektregion Frankfurt (EU); Support, Sicherheits- und Unterauftragnehmerzugriffe können weitere Länder betreffen.
Garantie: EU-Standardvertragsklauseln und Supabase-DPA; vertragliche und technische Zusatzmaßnahmen.
Belege: DPA, Version 1 vom 1. August 2026, Unterauftragnehmerliste, Regionsdokumentation.
Plus Five Five, Inc. (Resend)
Status: genehmigt; Produkt-E-Mail noch nicht produktiv freigegeben.
Anschrift: 2261 Market Street #5039, San Francisco, CA 94114, USA.
Dienst und Zweck: Versand transaktionaler, vom Studio veranlasster E-Mails sowie Zustell- und Bounce-Verarbeitung.
Daten: Empfängername und -adresse, Betreff, Nachrichteninhalt, Projekt-/Bestellreferenz und Zustellmetadaten; keine Fotooriginale.
Betroffene: Studio- und Teammitglieder, Eltern, Sorgeberechtigte, Käufer:innen und andere Projektkontakte.
Orte: USA und Standorte der von Resend gelisteten Unterauftragnehmer.
Garantie: EU-Standardvertragsklauseln Module 2/3 und Resend-DPA; Datenminimierung und begrenzte Fotavio-Aufbewahrung.
Belege: DPA, Stand 27. August 2026, Unterauftragnehmerliste, Stand 27. August 2026.
Hetzner Online GmbH
Status: genehmigt; Picture-Digital-SFTP noch nicht produktiv freigegeben.
Anschrift: Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Dienst und Zweck: deutscher SFTP-Hotfolder für die verschlüsselte Auftragsübergabe an Picture Digital und technisch getrennter deutscher Spiegelserver zur Wiederherstellung.
Daten: vom Studio freigegebene Produktionsbilder, Order-XML, Lieferschein und vereinbarte Produktionsmetadaten.
Betroffene: Besteller:innen, Empfänger:innen und abgebildete Personen der Bestellung.
Schutz: getrennte Schlüssel und Konten, Picture Digital nur lesend, kein Laborzugriff auf den Spiegel, Protokollierung, Verschlüsselung und dokumentierte Löschung.
Belege: Datenschutz und AVV, Unterauftragnehmerliste.
Nicht als Fotavio-Unterauftragsverarbeiter klassifizierte Anbieter
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland: Stripe verarbeitet Zahlungs-, Abrechnungs-, Betrugspräventions-, Identitäts- und regulatorische Daten je nach Funktion als Auftragsverarbeiter, eigener oder gemeinsamer Verantwortlicher. Beim Direct-Charge-/Connect-Modell entsteht außerdem ein unmittelbarer Zahlungsdiensterahmen des Studios. Stripe ist deshalb nicht pauschal als Fotavio-Unterauftragsverarbeiter freigegeben; der konkrete Zahlungsfluss und die Stripe-Hinweise gelten ergänzend. Belege: Stripe-DPA, Rollenbeschreibung, Service-Provider-Liste.
Google Ireland Limited / Google LLC: Der freiwillige Google-OAuth-Login wird von Google für eigene Authentifizierungs- und Sicherheitszwecke nach den Google-Bedingungen erbracht und ist keine Unterauftragsverarbeitung im Auftrag von Fotavio. Ein Consumer-Gmail-Postfach ist für Auftragsdaten nicht freigegeben und wird nicht als Unterauftragsverarbeiter geführt.
Picture Digital, Inhaber Hardy Ruß, Schillerstraße 40, 10627 Berlin, und weitere Druck-, Labor- oder Versandpartner des Studios: Sie werden vom Studio ausgewählt und unmittelbar beauftragt. Soweit Fotavio nur einen Export oder eine technische Übergabe nach Weisung bereitstellt, sind sie Empfänger beziehungsweise eigene Auftragsverarbeiter des Studios und keine Unterauftragsverarbeiter von Fotavio. Für weisungsgebundene Bildproduktion und Direktversand ist ein unmittelbarer Studio-Labor-AVV erforderlich. Beauftragt Fotavio ein Labor ausnahmsweise im eigenen Namen zur Erfüllung seiner Processor-Pflichten, wird es vor Einsatz als Unterauftragsverarbeiter in dieses Register aufgenommen.
Stripe-Connected-Laborzahlung — noch nicht produktiv freigegeben: Das Labor bleibt für seine Leistung, Forderung, formale Rechnung, Buchhaltung, Erstattungen und Streitfälle verantwortlich. Fotavio kann Checkout/PaymentIntent oder einen getrennten Beleg nur im Rahmen einer dokumentierten Labor-Weisung technisch verarbeiten und handelt für eigene Application Fee, Buchhaltung, Sicherheit und Rechtsverteidigung selbst verantwortlich. Vor Aktivierung werden konkrete Vertragseinheit, Rollenanlage, Studio-Labor- und Fotavio-Labor-Verträge, Verarbeitungsorte, Transfergarantien, Fristen, DSAR, Exit und Connected-Account-Konfiguration veröffentlicht beziehungsweise in der geschützten Nachweisakte belegt. Bis dahin ist kein Labor durch diese allgemeine Beschreibung genehmigt.
Änderungen und Widerspruch
Fotavio informiert Studios mindestens 30 Tage vor dem produktiven Einsatz eines neuen oder ersetzten Unterauftragsverarbeiters. Ein begründeter Widerspruch kann innerhalb dieser Frist an datenschutz@fotavio.com gerichtet werden. Für direkte Anbieter- und Registeranfragen erreichst du den Betreiber außerdem unter felix@fotavio.com. Jede Fassung erhält eine neue Version und einen neuen SHA-256; die beim Vertragsschluss angenommene Fassung bleibt im Clickwrap-Nachweis erhalten.