Wer Ihre Daten berührt.
Jeder externe Dienst mit technischem Zugriff auf Daten, die durch Hokku und gethokku.com fließen – und was jeder davon tut.
Zuletzt aktualisiert: August 2026.
Derzeit in Produktion
Zwei Dritte haben technischen Zugriff auf Daten, die durch gethokku.com fließen:
- Vercel Inc. (US-amerikanisch inkorporiert) – Static-Hosting für gethokku.com, ausgeliefert über sein globales Edge-Netzwerk. Zertifiziert nach dem EU-US Data Privacy Framework.
- Web3Forms (betrieben von Aboutdata Software Pvt. Ltd., Indien) – empfängt die Warteliste-Formularübermittlung und leitet sie an unser Postfach weiter. Standardvertragsklauseln decken die Übermittlung außerhalb des EWR ab.
Standard-Server-Logs werden von unserem Hoster kurz aus Sicherheits- und Missbrauchsprävention aufbewahrt. Wir lesen sie nie, und sie sind mit keiner Identität verknüpft.
Sobald die Hokku-Shopify-App startet
Die Hokku-Shopify-App ist noch nicht live. Der technische Stack für den Launch ist öffentlich über das Manifest und die Roadmap zugesagt:
- Anwendungsdaten gehostet von Supabase in Frankfurt (Europäische Union). Verschlüsselt im Ruhezustand und in der Übertragung. AVV vorhanden.
- Fehlerüberwachung über Sentry, EU-Region.
- Resend (Multi-Region) – versendet die transaktionalen E-Mails von Hokku (Konto, Abrechnung, Support). Jede Übermittlung außerhalb des EWR ist durch die EU-Standardvertragsklauseln abgedeckt.
- Optionaler KI-Support-Assistent (Hokku Assistant) über Anthropic (USA), wenn die Funktion aktiviert ist – die Chat-Inhalte werden 30 Tage aufbewahrt, dann gelöscht. Standardvertragsklauseln decken die Übermittlung außerhalb des EWR ab.
- Wir erheben selbst keine Zahlungsdaten – die Abrechnung läuft über das integrierte System von Shopify.
- Keine Drittanbieter-Analytik, keine Tracking-Pixel, keine Werbe-Tags, die in Ihren Shop eingespeist werden.
Wie diese Seite aktuell bleibt
Wenn ein Unterauftragsverarbeiter hinzugefügt, entfernt oder sein Umfang geändert wird – Region, Datenkategorie, Übermittlungsmechanismus – wird diese Seite aktualisiert und die Änderung auf /trust und in unserem öffentlichen Changelog angekündigt.
Bestehende betroffene Personen, die einem neuen Unterauftragsverarbeiter widersprechen, können die Löschung ihrer Daten verlangen – siehe Datenschutzerklärung für das Verfahren.