Entwurf, Stand 19. Oktober 2026. Vor Veröffentlichung vollständig ausfüllen und rechtlich prüfen lassen.
Was ist ein Unterauftragsverarbeiter?
Verarbeiten wir für unsere Kunden personenbezogene Daten, sind wir Auftragsverarbeiter. Dienstleister, die uns dabei helfen und dafür Zugriff auf diese Daten bekommen, heißen Unterauftragsverarbeiter (Art. 28 Abs. 2 und 4 DSGVO).
Auswahl und Verträge
Wir prüfen vor dem Einsatz, ob ein Dienstleister angemessene technische und organisatorische Maßnahmen trifft. Mit jedem schließen wir einen Vertrag, der mindestens das Schutzniveau unseres eigenen Vertrags zur Auftragsverarbeitung sicherstellt. Bei Dienstleistern außerhalb der EU sichern wir die Übermittlung zusätzlich ab, etwa mit den Standardvertragsklauseln der EU-Kommission.
Aktuelle Liste
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Anthropic PBC, San Francisco, USA | KI-Antworten für Agenten und Abläufe (Sprachmodell Claude) | USA |
| Cloudflare, Inc., San Francisco, USA | Verschlüsselte Übertragung zwischen Browser und unserem Server (Netzwerk und Tunnel) | weltweit, u. a. EU und USA |
| IONOS SE, Montabaur, Deutschland | Versand und Empfang von E-Mails | Deutschland |
| Stripe Payments Europe, Limited, Dublin, Irland | Abwicklung von Zahlungen und Abos | EU und USA |
Im Tarif Enterprise betreibt der Kunde den Server selbst. Dann ist nur der KI-Anbieter als Unterauftragsverarbeiter beteiligt, sofern der Kunde keinen eigenen Vertrag mit ihm schließt.
Änderungen
Neue Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vorher an. Kunden können aus wichtigem datenschutzrechtlichem Grund widersprechen. Können wir uns nicht einigen, darf der Kunde den betroffenen Vertrag kündigen.
Vertrag zur Auftragsverarbeitung
Unseren Vertrag zur Auftragsverarbeitung senden wir Ihnen auf Anfrage an [email protected].