Auftragsverarbeitungsvertrag (AVV)

Vertrag über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO. Stand: Oktober 2026.

Parteien

Verantwortlicher („Auftraggeber“): der Kunde, der mit Wizbase einen Vertrag über die Nutzung von Wizbase (Testphase oder Abonnement) geschlossen hat („Hauptvertrag“).

Auftragsverarbeiter („Auftragnehmer“): Sergej Balhovskij, Wizbase – B2B Softwarelösung (Einzelunternehmen), Hafkhorst 32a, 48163 Münster, E-Mail info@wizbase.de.

Dieser Vertrag wird Bestandteil des Hauptvertrags, sobald der Auftraggeber die AGB von Wizbase akzeptiert (bei Annahme der Einladung zur Testphase bzw. bei Abschluss eines Abonnements). Er bedarf keiner Unterschrift; die elektronische Form genügt (Art. 28 Abs. 9 DSGVO). Auf Wunsch stellen wir eine unterzeichnete Fassung bereit.

§ 1 Gegenstand und Dauer

(1) Gegenstand ist die Verarbeitung personenbezogener Daten durch den Auftragnehmer im Auftrag des Auftraggebers bei der Bereitstellung der Software-as-a-Service „Wizbase“ nach dem Hauptvertrag. Art, Zweck, Datenarten und Betroffene ergeben sich aus Anlage 1.

(2) Der Vertrag gilt für die Dauer des Hauptvertrags und darüber hinaus, solange der Auftragnehmer personenbezogene Daten des Auftraggebers verarbeitet (einschließlich der Löschfristen nach § 11).

§ 2 Weisungen

(1) Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers, es sei denn, er ist durch Unionsrecht oder deutsches Recht zur Verarbeitung verpflichtet; in diesem Fall teilt er dem Auftraggeber diese Anforderungen vor der Verarbeitung mit, sofern das Recht dies nicht verbietet (Art. 28 Abs. 3 lit. a DSGVO).

(2) Die Weisungen werden durch den Hauptvertrag, diesen Vertrag und die Nutzung der Funktionen von Wizbase durch den Auftraggeber und seine berechtigten Nutzer erteilt. Weitere Weisungen erteilt der Auftraggeber in Textform an info@wizbase.de; weisungsberechtigt ist der Inhaber des Kundenkontos (Rolle „Inhaber“) bzw. eine von ihm benannte Person.

(3) Ist der Auftragnehmer der Ansicht, dass eine Weisung gegen Datenschutzvorschriften verstößt, informiert er den Auftraggeber unverzüglich. Er darf die Ausführung bis zur Bestätigung oder Änderung aussetzen.

§ 3 Pflichten des Auftragnehmers

(1) Der Auftragnehmer verarbeitet die Daten nur im Rahmen dieses Vertrags und nicht für eigene Zwecke. Insbesondere nutzt er die Inhalte des Auftraggebers nicht für Werbung und nicht zum Training von KI-Modellen und lässt dies auch durch Unterauftragsverarbeiter nicht zu.

(2) Zusammengefasste Betriebsdaten ohne Inhaltsbezug (z. B. Anzahl Nutzer und Artikel, KI-Verbrauch, Fehlerprotokolle) verwendet der Auftragnehmer zur Abrechnung, zur Kundenbetreuung und zum sicheren Betrieb.

(3) Der Auftragnehmer gewährleistet, dass alle zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind oder einer gesetzlichen Verschwiegenheitspflicht unterliegen (Art. 28 Abs. 3 lit. b DSGVO). Zugriff auf Daten des Auftraggebers erhalten nur Personen, die ihn für die Erbringung der Leistung (z. B. Fehlerbehebung, Support auf Anfrage) benötigen.

(4) Der Auftragnehmer trifft die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO gemäß Anlage 2. Er darf sie weiterentwickeln, sofern das Schutzniveau nicht unterschritten wird; wesentliche Änderungen dokumentiert er.

(5) Der Auftragnehmer hat keinen Datenschutzbeauftragten benannt, da hierzu keine Pflicht besteht. Ansprechpartner für Datenschutz ist Sergej Balhovskij, info@wizbase.de.

(6) Die Verarbeitung der gespeicherten Daten findet in Deutschland statt. Eine Verarbeitung in Drittländern erfolgt nur nach § 6.

§ 4 Unterstützung des Auftraggebers

(1) Der Auftragnehmer unterstützt den Auftraggeber mit geeigneten technischen und organisatorischen Maßnahmen bei der Beantwortung von Anträgen betroffener Personen (Art. 12–22 DSGVO). Viele Rechte kann der Auftraggeber selbst in der App ausüben (z. B. Inhalte ändern oder löschen, Nutzer entfernen). Wendet sich eine betroffene Person direkt an den Auftragnehmer, leitet dieser die Anfrage unverzüglich an den Auftraggeber weiter und beantwortet sie nicht selbst.

(2) Der Auftragnehmer unterstützt den Auftraggeber unter Berücksichtigung der ihm vorliegenden Informationen bei den Pflichten nach Art. 32–36 DSGVO (Sicherheit, Meldung von Verletzungen, Datenschutz-Folgenabschätzung, vorherige Konsultation).

(3) Für Unterstützungsleistungen, die über die in der App verfügbaren Funktionen hinausgehen und nicht auf einem Verstoß des Auftragnehmers beruhen, kann der Auftragnehmer eine angemessene Vergütung nach Aufwand verlangen, wenn er dies vorher ankündigt.

§ 5 Unterauftragsverarbeiter

(1) Der Auftraggeber erteilt die allgemeine Genehmigung zum Einsatz von Unterauftragsverarbeitern (Art. 28 Abs. 2 DSGVO). Die bei Vertragsschluss eingesetzten Unterauftragsverarbeiter sind in Anlage 3 aufgeführt und gelten als genehmigt.

(2) Der Auftragnehmer informiert den Auftraggeber mindestens 4 Wochen vorher in Textform über jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters. Der Auftraggeber kann innerhalb dieser Frist aus wichtigem datenschutzrechtlichem Grund in Textform widersprechen. Können sich die Parteien nicht einigen, kann der Auftraggeber den Hauptvertrag zum Zeitpunkt des Wechsels außerordentlich kündigen.

(3) Der Auftragnehmer schließt mit jedem Unterauftragsverarbeiter einen Vertrag, der diesem im Wesentlichen dieselben Datenschutzpflichten auferlegt wie dieser Vertrag (Art. 28 Abs. 4 DSGVO). Er haftet gegenüber dem Auftraggeber für die Einhaltung durch den Unterauftragsverarbeiter.

(4) Keine Unterauftragsverarbeitung im Sinne dieses Vertrags sind Nebenleistungen wie Telekommunikationsdienste, Wartung der Hardware durch das Rechenzentrum ohne Zugriff auf Inhalte oder Zahlungsdienste, soweit diese als eigene Verantwortliche handeln (z. B. Stripe für Zahlungsdaten). Der Auftragnehmer trifft auch dafür angemessene vertragliche Vereinbarungen.

§ 6 Verarbeitung in Drittländern

(1) Eine Übermittlung personenbezogener Daten in ein Land außerhalb der EU/des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework für zertifizierte Empfänger) oder von Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914), gegebenenfalls mit ergänzenden Maßnahmen.

(2) Der Auftraggeber nimmt zur Kenntnis, dass für die KI-Funktionen (Anlage 3) Inhalte an Anbieter mit Sitz in den USA übermittelt werden. Gespeichert werden die Daten dauerhaft ausschließlich in Deutschland.

§ 7 Meldung von Verletzungen

(1) Der Auftragnehmer meldet dem Auftraggeber eine Verletzung des Schutzes personenbezogener Daten unverzüglich, möglichst innerhalb von 24 Stunden nach Kenntnis, in Textform an die hinterlegte E-Mail-Adresse des Inhabers.

(2) Die Meldung enthält, soweit bekannt, die Angaben nach Art. 33 Abs. 3 DSGVO (Art der Verletzung, Kategorien und ungefähre Zahl der Betroffenen und Datensätze, wahrscheinliche Folgen, ergriffene oder vorgeschlagene Maßnahmen, Ansprechpartner). Informationen, die noch nicht vorliegen, werden unverzüglich nachgereicht.

(3) Der Auftragnehmer ergreift unverzüglich Maßnahmen zur Eindämmung und Behebung und stimmt sich mit dem Auftraggeber ab. Meldungen an Aufsichtsbehörden und Betroffene nimmt der Auftraggeber vor.

§ 8 Nachweise und Kontrollen

(1) Der Auftragnehmer stellt dem Auftraggeber auf Anfrage alle Informationen zur Verfügung, die zum Nachweis der Einhaltung der Pflichten aus Art. 28 DSGVO erforderlich sind, insbesondere eine aktuelle Beschreibung der Maßnahmen nach Anlage 2.

(2) Der Auftraggeber oder ein von ihm beauftragter, zur Verschwiegenheit verpflichteter Prüfer, der kein Wettbewerber des Auftragnehmers ist, kann nach Anmeldung mit angemessener Frist (in der Regel 4 Wochen) Überprüfungen durchführen, in der Regel durch Einsichtnahme in Unterlagen und Fragebögen. Vor-Ort-Prüfungen finden während der üblichen Geschäftszeiten und ohne Störung des Betriebs statt; Zugang zu Daten anderer Kunden erhält der Prüfer nicht. Die Rechenzentren der Unterauftragsverarbeiter werden durch deren Zertifikate und Prüfberichte (z. B. ISO 27001, SOC 2) nachgewiesen.

(3) Die Kosten einer Prüfung trägt der Auftraggeber, es sei denn, die Prüfung ergibt einen wesentlichen Verstoß des Auftragnehmers.

§ 9 Pflichten des Auftraggebers

(1) Der Auftraggeber ist für die Rechtmäßigkeit der Verarbeitung, insbesondere für eine Rechtsgrundlage, die Information der Betroffenen (z. B. seiner Mitarbeitenden) und die Beachtung von Mitbestimmungsrechten, verantwortlich.

(2) Der Auftraggeber verarbeitet in Wizbase keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Daten nach Art. 10 DSGVO, sofern nicht gesondert vereinbart.

(3) Der Auftraggeber informiert den Auftragnehmer unverzüglich, wenn er Fehler oder Unregelmäßigkeiten in Bezug auf den Datenschutz feststellt.

§ 10 Haftung

Für die Haftung gilt Art. 82 DSGVO. Im Innenverhältnis gelten die Haftungsregeln des Hauptvertrags (§ 11 AGB), soweit gesetzlich zulässig.

§ 11 Beendigung, Rückgabe und Löschung

(1) Nach Ende des Hauptvertrags stellt der Auftragnehmer dem Auftraggeber auf Anforderung innerhalb von 30 Tagen einen Export der Inhalte zur Verfügung (§ 12 Abs. 3 AGB).

(2) Der Auftragnehmer löscht alle personenbezogenen Daten des Auftraggebers einschließlich der hochgeladenen Dateien 30 Tage nach Vertragsende oder früher auf Weisung des Auftraggebers (per E-Mail an info@wizbase.de) und bestätigt die Löschung in Textform. In den täglichen Sicherungen sind die Daten bis zu 14 Tage länger enthalten und werden durch deren Rotation gelöscht. Kopien bei Unterauftragsverarbeitern werden nach deren Aufbewahrungsfristen gelöscht (Anlage 3).

(3) Eine Pflicht zur Aufbewahrung nach Unionsrecht oder deutschem Recht bleibt unberührt.

§ 12 Schlussbestimmungen

(1) Bei Widersprüchen zwischen diesem Vertrag und dem Hauptvertrag gehen die Regelungen dieses Vertrags in Bezug auf den Datenschutz vor.

(2) Änderungen dieses Vertrags teilt der Auftragnehmer in Textform mit; es gilt § 15 AGB entsprechend. Änderungen der Anlagen 2 und 3 richten sich nach § 3 Abs. 4 und § 5.

(3) Es gilt deutsches Recht. Gerichtsstand ist, soweit zulässig, Münster.

(4) Sollte eine Bestimmung unwirksam sein, bleibt der Vertrag im Übrigen wirksam.

Anlage 1 – Art und Zweck der Verarbeitung, Datenarten, Betroffene

Art und Zweck

Bereitstellung einer Wissensdatenbank für den Betrieb des Auftraggebers: Speichern, Strukturieren und Anzeigen von Betriebswissen; Umwandlung von Sprache, Fotos, Videos und Dokumenten in Artikel mit KI; Beantwortung von Fragen der Nutzer per Chat mit Quellenangabe; Sammlung offener Fragen ohne Namen („Lücken“); Nutzer- und Rechteverwaltung; Versand von Einladungen und System-E-Mails; Support und Fehleranalyse; Datensicherung.

Kategorien betroffener Personen

Inhaber, Führungskräfte und Mitarbeitende des Auftraggebers (Nutzer)
Eingeladene, aber noch nicht registrierte Personen
Personen, die in den Inhalten des Auftraggebers vorkommen (z. B. Kunden, Lieferanten, Ansprechpartner, Mitarbeitende auf Fotos, Videos oder in Sprachaufnahmen)

Datenarten

Nutzerdaten: Name, E-Mail-Adresse, Rolle, Abteilung, Passwort-Hash, Einladungs- und Freischaltzeitpunkte, Geräte-/Sitzungsdaten (IP-Adresse, Browser-Kennung, Ablaufzeit)
Inhaltsdaten: Texte, Artikel und Schritte, Fotos, Videos, Sprachaufnahmen und deren Abschriften, PDF-Dokumente und Scans, Preislisten, Aktionen, Praxisberichte, Antworten im KI-Interview, Notizen
Nutzungsdaten: Fragen im Chat (ohne Verknüpfung zum Nutzer), Lernfortschritte und Rückmeldungen zu Schritten, Zeitpunkte der Nutzung, KI-Verbrauch je Betrieb
Problemmeldungen an Wizbase: Name, E-Mail, Beschreibung, Seite, Gerät, Bilder
Technische Daten: Fehlerprotokolle (mit pseudonymer Nutzer- und Betriebskennung), Server-Logs

Anlage 2 – Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Stand: Oktober 2026. Die Maßnahmen beziehen sich auf die Systeme des Auftragnehmers; für die Rechenzentren und Dienste der Unterauftragsverarbeiter gelten deren eigene, vertraglich zugesicherte Maßnahmen.

1. Vertraulichkeit

Zutrittskontrolle

Server im Rechenzentrum der Hetzner Online GmbH in Falkenstein, Deutschland (ISO/IEC 27001-zertifiziert) mit Zutrittskontrolle, Videoüberwachung und Sicherheitspersonal nach Angaben von Hetzner.
Der Auftragnehmer betreibt keine eigenen Serverräume. Arbeitsrechner sind gesperrt, wenn sie unbeaufsichtigt sind.

Zugangskontrolle

Administrativer Zugang zum Server ausschließlich per SSH mit Schlüssel (Ed25519); Anmeldung per Passwort deaktiviert; Anmeldung als root nur mit Schlüssel.
fail2ban sperrt IP-Adressen nach wiederholten fehlgeschlagenen Verbindungsversuchen.
Die Anwendungen und die Datenbank sind nur lokal auf dem Server erreichbar (Bindung an 127.0.0.1); von außen erreichbar ist nur der Webserver nginx (HTTPS) und SSH. Zusätzlich ist ein Paketfilter (ufw) aktiv.
App-Anmeldung mit E-Mail und Passwort (mindestens 8 Zeichen); Passwörter nur als Hash mit scrypt gespeichert (better-auth). Begrenzung der Anmeldeversuche je IP (10 pro Minute für Anmeldung, 5 pro Minute für Registrierung und Passwort-Zurücksetzen), allgemeine Anfragebegrenzung der Schnittstelle.
Passwort-Zurücksetzen nur über einen Einmal-Link mit 1 Stunde Gültigkeit; die Antwort verrät nicht, ob ein Konto existiert.
Sitzungs-Cookies mit HttpOnly, Secure und SameSite=Lax; begrenzte Gültigkeit; Begrenzung der gleichzeitig angemeldeten Geräte je Betrieb/Nutzer möglich; Sitzungen werden beim Entfernen eines Nutzers oder Sperren eines Betriebs beendet.
Keine freie Registrierung: Zugang nur per Einladung durch den Betrieb.
Internes Backoffice (office.wizbase.de) mit eigener Benutzerverwaltung, scrypt-Passwort-Hashes, gehashten Sitzungskennungen und Sperre nach Fehlversuchen je IP und E-Mail. Die Verbindung Backoffice ↔ App-Schnittstelle erfolgt serverseitig mit einem geheimen Schlüssel.

Zugriffskontrolle

Rollenkonzept in der App: Inhaber, Admin, Manager, Mitarbeiter, Betrachter; Freigabe von Inhalten je Abteilung.
Mandantentrennung doppelt: Jede Abfrage der Anwendung ist auf den Betrieb des angemeldeten Nutzers beschränkt; zusätzlich erzwingt die Datenbank selbst die Trennung durch Row-Level Security (Richtlinie je Tabelle mit Betriebsbezug, aktiviert und erzwungen). Automatisierte Tests prüfen, dass jede Tabelle mit Betriebsbezug abgesichert ist.
Hochgeladene Dateien werden nur über die Schnittstelle nach Prüfung von Anmeldung, Betriebszugehörigkeit und Sichtbarkeit ausgeliefert; der Ablageort wird nicht an den Browser übermittelt; Dateipfade werden gegen Verlassen des Upload-Verzeichnisses geprüft.
Die Dienste laufen unter einem eigenen, nicht privilegierten Systembenutzer (nicht als root). Konfigurationsdateien mit Zugangsschlüsseln sind nur für root und diesen Dienstbenutzer lesbar (Rechte 640).
Zugriff auf Kundeninhalte durch den Auftragnehmer nur, soweit für Betrieb, Fehlerbehebung oder auf Anfrage des Auftraggebers erforderlich; das Backoffice zeigt keine Inhalte, nur Stamm- und Nutzungszahlen.

Trennungskontrolle

Logische Trennung der Daten je Betrieb (siehe Mandantentrennung); getrennte Datenbanken für Website und App; getrennte Entwicklungs- und Produktivumgebung, Entwicklung mit Testdaten.

Pseudonymisierung und Datensparsamkeit

Fragen im Chat werden ohne Nutzerbezug gespeichert und nach 90 Tagen gelöscht.
Fehlerberichte (Sentry) enthalten nur zufällige Nutzer- und Betriebskennungen, keine Namen, E-Mail-Adressen oder IP-Adressen (sendDefaultPii aus); Sitzungsaufzeichnungen nur im Fehlerfall und mit vollständig geschwärzten Texten, Eingaben und Medien; Übertragung über eine eigene Adresse (Tunnel).
Suchvektoren (Embeddings) werden lokal auf dem Server berechnet, ohne Übermittlung an Dritte.
An KI-Anbieter werden nur die für die jeweilige Aufgabe nötigen Inhalte übermittelt.

2. Integrität

Weitergabekontrolle

Alle Verbindungen per TLS (Zertifikate von Let’s Encrypt, automatische Erneuerung); HSTS mit einem Jahr Gültigkeit inklusive Subdomains; Content-Security-Policy gegen Einbettung in fremde Seiten (frame-ancestors).
Übermittlung an Unterauftragsverarbeiter ausschließlich verschlüsselt über deren Schnittstellen.
Zahlungs-Webhooks werden per Signatur geprüft; Webhooks von Meta per HMAC-Signatur.
E-Mail-Versand über Google Workspace mit TLS.

Eingabekontrolle

Inhalte und Dateien speichern Ersteller und Zeitpunkt (z. B. „hochgeladen von“, Erstellungs- und Änderungszeitpunkte).
Gelöschte Inhalte werden 30 Tage im Papierkorb vorgehalten und sind wiederherstellbar.
Anwendungsprotokolle (systemd-Journal/Syslog) mit Rotation (täglich bzw. ab 20 MB, 8 Stände); Webserver-Protokolle (nginx) mit täglicher Rotation und Löschung nach 14 Tagen.

3. Verfügbarkeit und Belastbarkeit

Tägliche automatische Sicherung um 3:30 Uhr: Datenbankabzüge (komprimiert, mit automatischer Vollständigkeitsprüfung) und hochgeladene Dateien (restic, verschlüsselt, dedupliziert); Aufbewahrung 14 Tage; E-Mail-Alarm bei Fehlschlag.
Die Sicherungen liegen auf demselben Server. Eine Zweitkopie wird in unregelmäßigen Abständen auf einen Rechner des Inhabers übertragen; die Wiederherstellung wurde erfolgreich getestet (zuletzt 16.09.2026).
Rechenzentrum mit redundanter Strom- und Netzanbindung nach Angaben von Hetzner.
Begrenzung von Anfragen und KI-Budgets gegen Überlastung; automatischer Neustart der Dienste durch systemd.
Fehlerüberwachung mit Sentry und Benachrichtigung.
Automatische Sicherheitsupdates des Betriebssystems (unattended-upgrades).
Eine Festplattenverschlüsselung des Servers (Verschlüsselung der Datenträger) ist nicht vorhanden.

4. Verfahren zur regelmäßigen Überprüfung

Automatisierte Tests, u. a. zur Mandantentrennung, zum Schutz der Schnittstellen-Routen und zur Signaturprüfung.
Regelmäßige Sicherheitsprüfungen des Codes.
Überprüfung dieser Maßnahmen mindestens jährlich und bei wesentlichen Änderungen.
Datenschutzfreundliche Voreinstellungen: Tracking-Dienste auf der Website nur nach Einwilligung; in der App kein Tracking.

Anlage 3 – Unterauftragsverarbeiter

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Ort der Verarbeitung: Deutschland (Rechenzentrum Falkenstein). Leistung/Daten: Hosting von Server, Datenbank, Dateien und Sicherungen – alle Daten. Drittland-Grundlage: entfällt
Anthropic, San Francisco, USA (bzw. Dublin, Irland). Ort der Verarbeitung: USA. Leistung/Daten: KI-Verarbeitung: Fragen, Ausschnitte aus Inhalten, Texte, Abschriften, Fotos, PDF-Seiten zur Erzeugung von Antworten und Artikeln; keine Nutzung zum Training; Löschung nach spätestens 30 Tagen. Drittland-Grundlage: SCC (Modul 3) im DPA
OpenAI Ireland Ltd., 117-126 Sheriff Street Upper, Dublin 1, Irland. Ort der Verarbeitung: USA/EU. Leistung/Daten: Sprache-zu-Text: Sprachaufnahmen und Tonspuren von Videos, Fachbegriffsliste; keine Nutzung zum Training; Aufbewahrung bis 30 Tage zur Missbrauchserkennung. Drittland-Grundlage: SCC im DPA
Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, USA. Ort der Verarbeitung: EU (Frankfurt am Main); Support-Zugriff ggf. USA. Leistung/Daten: Fehleranalyse: Fehlermeldungen, Seite, Browser, pseudonyme Nutzer-/Betriebskennung, maskierte Sitzungsaufzeichnung. Drittland-Grundlage: DPF / SCC
Google Ireland Limited (Google Workspace), Gordon House, Barrow Street, Dublin 4, Irland. Ort der Verarbeitung: EU/USA. Leistung/Daten: Versand von Einladungen, Passwort- und System-E-Mails (Name, E-Mail, Links); Support-Postfach info@wizbase.de. Drittland-Grundlage: DPF / SCC (Cloud Data Processing Addendum)
Stripe Payments Europe, Limited, Dublin, Irland. Ort der Verarbeitung: EU/USA. Leistung/Daten: Zahlungsabwicklung, Rechnungen, Kundenportal – nur Vertrags- und Zahlungsdaten des Auftraggebers, keine Inhalte; teils eigener Verantwortlicher. Drittland-Grundlage: DPF / SCC

Nicht als Unterauftragsverarbeiter eingesetzt: Apple (Vertrieb der iOS-App als eigener Verantwortlicher; Inhalte werden nicht über Apple verarbeitet), Google Analytics und Meta (nur auf der Website, nicht in der App).