Subprocessors / Unterauftragsverarbeiter
Last updated / Stand: 19 September 2026 · Version 1.1
Subprocessors
1. About this page
Soma Pattern uses selected third-party providers to operate, secure, host, and improve the Soma service.
These providers are called subprocessors. They may process personal data only for the purposes listed below and only as necessary to provide their services to Soma Pattern.
This page is part of Soma's privacy and transparency documentation and should be read together with:
Privacy Policy / Datenschutzerklärung
Terms of Use / Nutzungsbedingungen
AI Processing Notice / Hinweis zur KI-Verarbeitung
Data Rights
2. Current subprocessors
- Purpose
- Database, authentication, backend functions, queues, and application infrastructure.
- Data processed
- Account and authentication data, app data, user content, billing and operational records, and technical data.
- Notes
- Supabase provides Soma's core backend and authentication infrastructure.
- Purpose
- AI inference and AI-generated outputs for Soma's reflective features.
- Data processed
- Selected user messages, selected context, summaries, Soma Map context, memory/context data, professional notes or transcripts where applicable.
- Notes
- Anthropic / Claude is used to generate AI-supported responses, summaries, reflections, maps, tools, and continuity insights.
- Purpose
- App hosting and deployment, selected AI processing through Lovable AI Gateway, and delivery of authentication and transactional emails through Lovable Emails.
- Data processed
- Hosting and deployment data, app infrastructure and technical metadata, selected AI request content and context, email addresses, email content, and delivery metadata.
- Notes
- Lovable Emails delivers Soma's account and transactional messages from Soma's verified sender domain. Authentication events originate in Supabase, but delivery is handled by Lovable Emails.
- Purpose
- Payments, subscriptions, billing management, and invoices.
- Data processed
- Customer and billing identifiers, subscription status, purchased plan, invoice and payment metadata, and billing email where applicable.
- Notes
- Stripe processes payment-card details directly. Soma does not receive full card details.
- Purpose
- Consent-controlled website and product analytics.
- Data processed
- Website and product usage events, page or route information, device/browser and technical metadata, coarse attribution or referrer categories, campaign parameters where present, and an account identifier for authenticated product analytics.
- Region / location
- PostHog EU Cloud ingestion.
- Notes
- Soma uses separate website and product analytics projects. Tracking uses explicit events; automatic capture and session replay are disabled.
3. Changes to subprocessors
Soma Pattern may update this page if subprocessors are added, removed, replaced, or materially changed.
If a change materially affects how personal data is processed, Soma Pattern may update the Privacy Policy and, where appropriate, notify users or request renewed consent.
4. Questions
For questions about subprocessors or data processing, contact:
Soma Pattern
Sera AKINCI
Erich-Weinert Strasse 143
10409 Berlin
Germany
Email: hello@somapattern.com
Privacy contact: datenschutz@somapattern.com
Unterauftragsverarbeiter
1. Über diese Seite
Soma Pattern nutzt ausgewählte Drittanbieter, um den Soma-Dienst zu betreiben, zu sichern, zu hosten und zu verbessern.
Diese Anbieter werden Unterauftragsverarbeiter genannt. Sie können personenbezogene Daten nur für die unten aufgeführten Zwecke und nur soweit erforderlich verarbeiten, um ihre Dienste für Soma Pattern bereitzustellen.
Diese Seite ist Teil der Datenschutz- und Transparenzdokumentation von Soma und sollte zusammen mit den folgenden Dokumenten gelesen werden:
Datenschutzerklärung
Nutzungsbedingungen
Hinweis zur KI-Verarbeitung
Data Rights / Datenrechte
2. Aktuelle Unterauftragsverarbeiter
- Zweck
- Datenbank, Authentifizierung, Backend-Funktionen, Warteschlangen und Anwendungsinfrastruktur.
- Verarbeitete Daten
- Konto- und Authentifizierungsdaten, App-Daten, Nutzerinhalte, Abrechnungs- und Betriebsdaten sowie technische Daten.
- Hinweise
- Supabase stellt die zentrale Backend- und Authentifizierungsinfrastruktur von Soma bereit.
- Zweck
- KI-Inferenz und KI-generierte Ausgaben für die reflektierenden Funktionen von Soma.
- Verarbeitete Daten
- Ausgewählte Nutzernachrichten, ausgewählter Kontext, Zusammenfassungen, Soma-Map-Kontext, Erinnerungs-/Kontextdaten, professionelle Notizen oder Transkripte, soweit anwendbar.
- Hinweise
- Anthropic / Claude wird genutzt, um KI-gestützte Antworten, Zusammenfassungen, Reflexionen, Maps, Tools und Kontinuitätseinblicke zu erzeugen.
- Zweck
- App-Hosting und Deployment, ausgewählte KI-Verarbeitung über Lovable AI Gateway sowie Versand von Authentifizierungs- und Transaktions-E-Mails über Lovable Emails.
- Verarbeitete Daten
- Hosting- und Deployment-Daten, App-Infrastruktur und technische Metadaten, ausgewählte Inhalte und Kontexte von KI-Anfragen, E-Mail-Adressen, E-Mail-Inhalte und Zustellungsmetadaten.
- Hinweise
- Lovable Emails versendet Konto- und Transaktionsnachrichten von Soma über die verifizierte Absenderdomain. Authentifizierungsereignisse entstehen in Supabase; die Zustellung erfolgt durch Lovable Emails.
- Zweck
- Zahlungen, Abonnements, Abrechnungsverwaltung und Rechnungen.
- Verarbeitete Daten
- Kunden- und Abrechnungskennungen, Abonnementstatus, gebuchter Plan, Rechnungs- und Zahlungsmetadaten sowie gegebenenfalls die Rechnungs-E-Mail-Adresse.
- Hinweise
- Stripe verarbeitet Zahlungskartendaten direkt. Soma erhält keine vollständigen Kartendaten.
- Zweck
- Einwilligungsbasierte Website- und Produktanalyse.
- Verarbeitete Daten
- Website- und Produktnutzungsereignisse, Seiten- oder Routeninformationen, Geräte-/Browser- und technische Metadaten, grobe Zuordnungs- oder Referrer-Kategorien, gegebenenfalls Kampagnenparameter sowie eine Kontokennung für authentifizierte Produktanalysen.
- Region / Standort
- PostHog EU Cloud Ingestion.
- Hinweise
- Soma verwendet getrennte Projekte für Website- und Produktanalysen. Das Tracking nutzt ausdrücklich definierte Ereignisse; automatische Erfassung und Sitzungsaufzeichnung sind deaktiviert.
3. Änderungen bei Unterauftragsverarbeitern
Soma Pattern kann diese Seite aktualisieren, wenn Unterauftragsverarbeiter hinzugefügt, entfernt, ersetzt oder wesentlich geändert werden.
Wenn eine Änderung wesentlich betrifft, wie personenbezogene Daten verarbeitet werden, kann Soma Pattern die Datenschutzerklärung aktualisieren und, soweit angemessen, Nutzer informieren oder eine erneute Zustimmung einholen.
4. Fragen
Bei Fragen zu Unterauftragsverarbeitern oder Datenverarbeitung kontaktieren Sie:
Soma Pattern
Sera AKINCI
Erich-Weinert Strasse 143
10409 Berlin
Deutschland
E-Mail: hello@somapattern.com
Datenschutzkontakt: datenschutz@somapattern.com