Subprozessoren
Stand: August 2026
Zur Erbringung unserer Leistungen setzen wir die folgenden Subprozessoren (Auftragsverarbeiter) ein. Alle Anbieter mit Sitz oder Datenverarbeitung außerhalb der EU sind über von der EU-Kommission anerkannte Mechanismen abgesichert – das EU-U.S. Data Privacy Framework (ein offizieller Angemessenheitsbeschluss) oder EU-Standardvertragsklauseln. Ihre Daten sind damit unabhängig vom Verarbeitungsort auf dem von der DSGVO geforderten Schutzniveau.
| Dienst | Zweck im Produkt | Verarbeitungsort / Sitz | Rechtliche Absicherung |
|---|---|---|---|
| Supabase | Datenbank & Dateispeicher (Kunden-, Betriebs- und Dokumentendaten) | EU (Frankfurt) | Vollständig innerhalb der EU – kein Drittlandtransfer |
| OpenAI (Vertragspartner: OpenAI Ireland Ltd.) | KI-gestützte Verarbeitung von Kundenanfragen (Mail-Agent) | EU-Vertragspartner, technische Verarbeitung auch USA | EU-Standardvertragsklauseln der Europäischen Kommission |
| Anthropic | KI-gestützte Verarbeitung des Kommunikationsverlaufs (Auftrags-Agent) | USA | EU-Standardvertragsklauseln der Europäischen Kommission |
| Vapi AI | Sprachagent (Anrufannahme, Transkription) | USA | EU-Standardvertragsklauseln der Europäischen Kommission |
| Twilio | Telefonnummern-Bereitstellung, Sprachübertragung (Carrier) | USA | EU-Standardvertragsklauseln der Europäischen Kommission |
| Vercel | Hosting der Anwendung | USA | EU-U.S. Data Privacy Framework (EU-Angemessenheitsbeschluss) |
| Cloudflare | Infrastruktur/CDN; KI-gestützte Sprach- und Dokumentenverarbeitung | USA | EU-U.S. Data Privacy Framework (EU-Angemessenheitsbeschluss) |
| Meta / WhatsApp Business Cloud API | Versand von Nachrichten über WhatsApp Business | EU/USA (Meta Platforms Ireland Ltd.) | EU-U.S. Data Privacy Framework (EU-Angemessenheitsbeschluss), zusätzlich abgesichert durch EU-Standardvertragsklauseln |
| Google (Gmail, Kalender, Maps) | E-Mail-/Kalenderintegration der Betriebe, Standort-/Distanzberechnung | EU/USA (Google Ireland Ltd.) | EU-U.S. Data Privacy Framework (EU-Angemessenheitsbeschluss) |
| Microsoft (Outlook, Kalender) | E-Mail-/Kalenderintegration der Betriebe | EU/USA (Microsoft Ireland Operations Ltd.) | EU-U.S. Data Privacy Framework (EU-Angemessenheitsbeschluss) |