Unterauftragsverarbeiter

Das sind die Unternehmen, die personenbezogene Daten in unserem Auftrag verarbeiten. Abschnitt 1 nennt die Unterauftragsverarbeiter für Kundenarbeit: Anbieter, die personenbezogene Daten eines Kunden im Rahmen unseres Auftragsverarbeitungsvertrags verarbeiten können. Abschnitt 2 nennt die Anbieter hinter unserer Website, unserer Kommunikation und unserer Verwaltung. Mit jedem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung. Wie und wofür wir sie nutzen, erklärt unsere Datenschutzerklärung.

1 Unterauftragsverarbeiter für Kundenarbeit

Für Kunden entspricht diese Liste Anhang III unseres Auftragsverarbeitungsvertrags. Bevor wir einen Unterauftragsverarbeiter hinzunehmen oder ersetzen, informieren wir Kunden mindestens 30 Tage vorher, und sie können innerhalb von 14 Tagen widersprechen.

Anbieter	Wofür	Wo Daten verarbeitet werden	Absicherung bei Übermittlung
Supabase Pte. Ltd. (Singapur)	Datenbank und Anwendungs-Backend, auch für die Ausschlussliste aus /data-objection	Frankfurt am Main (EU)	Speicherung in der EU; Standardvertragsklauseln für Zugriffe von außerhalb der EU
Hetzner Online GmbH (Deutschland)	Server für unsere Analyse-Engine	Deutschland (EU)	Nicht nötig
Cloudflare, Inc. (USA)	Dateispeicher (R2, EU-Gerichtsbarkeit)	EU	EU-US Data Privacy Framework; Standardvertragsklauseln
Apify Technologies s.r.o. (Tschechien)	Erhebung öffentlicher Beiträge und Kommentare auf TikTok, Instagram und YouTube	USA (Amazon Web Services)	Standardvertragsklauseln; Amazon Web Services: EU-US Data Privacy Framework
Anthropic Ireland, Limited	KI-gestützte Klassifizierung und Entwürfe sowie Antworten von Craig	USA	Standardvertragsklauseln
OpenAI Ireland Ltd	KI-gestützte Klassifizierung und Entwürfe sowie Antworten von Craig	USA und weitere Länder	Standardvertragsklauseln
Google Cloud EMEA Limited (Gemini API)	KI-gestützte Klassifizierung und Entwürfe sowie Antworten von Craig	USA und weitere Länder	EU-US Data Privacy Framework (Google LLC); Standardvertragsklauseln
Google Cloud EMEA Limited (Google Workspace)	E-Mail, Dokumente und Lieferung von Berichten	EU, mit möglichen Übermittlungen in die USA	EU-US Data Privacy Framework (Google LLC); Standardvertragsklauseln

2 Website, Kommunikation und Verwaltung

Anbieter	Wofür	Wo Daten verarbeitet werden	Absicherung bei Übermittlung
Cloudflare, Inc. (USA)	Hosting der Website, Netzwerk und Schutz der Formulare (Turnstile)	Weltweit (Content Delivery Network)	EU-US Data Privacy Framework; Standardvertragsklauseln
Sendinblue SAS (Brevo, Frankreich)	E-Mails: Bestätigungen, Newsletter, Double-Opt-in	EU; einige Unterauftragsverarbeiter von Brevo außerhalb des EWR	Standardvertragsklauseln; EU-US Data Privacy Framework für Empfänger in den USA
Attio Ltd (Vereinigtes Königreich)	Kundenbeziehungsmanagement und Einwilligungsnachweise	EU (Google Cloud)	Angemessenheitsbeschluss für das Vereinigte Königreich; Standardvertragsklauseln
Cal.com, Inc. (USA)	Terminbuchung	USA	EU-US Data Privacy Framework; Standardvertragsklauseln als Rückfall
Plausible Insights OÜ (Estland)	Website-Statistik ohne Cookies	Deutschland (EU)	Nicht nötig
PandaDoc, Inc. (USA)	Vertragsunterzeichnung und Kunden-Onboarding	USA	EU-US Data Privacy Framework; Standardvertragsklauseln
Linear Orbit, Inc. (USA)	Interne Projekt- und Aufgabenverwaltung	USA	Standardvertragsklauseln
sevDesk GmbH (Deutschland)	Buchhaltung	EU	Nicht nötig

3 Änderungen an dieser Liste

Wir aktualisieren diese Seite, wenn wir einen Anbieter hinzunehmen, ersetzen oder nicht mehr nutzen. Kunden informieren wir vorher direkt, wie im Auftragsverarbeitungsvertrag geregelt. Fragen zu einem Anbieter: [email protected].