Unterauftragnehmer
3. Anlage 2: Unterauftragnehmer
Stand Oktober 2026. Änderungen kündigen wir 30 Tage vorher an (§ 6).
| Unterauftragnehmer | Sitz | Ort der Verarbeitung | Aufgabe | Daten | Wann | Grundlage Drittland |
|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, Deutschland | Deutschland | Server, Rechenzentrum, Sicherung außer Haus | alle Daten auf dem Server | immer | entfällt |
| Cloudflare, Inc. | San Francisco, USA | weltweites Netz, Verbindung zum nächstgelegenen Standort | Netzwerk, Schutz vor Angriffen | Datenverkehr zwischen App und Server (verschlüsselt weitergeleitet) | immer bei Serverkontakt | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Deepgram, Inc. | San Francisco, USA | EU-Server | Spracherkennung (Text während des Sprechens) | Sprachaufnahme | bei jeder Erkennung über unseren Server | Verarbeitung in der EU; EU-US Data Privacy Framework für Zugriffe aus den USA |
| Mistral AI SAS | Paris, Frankreich | EU-Server | Spracherkennung (eingefügter Text), Umformulieren, Bearbeiten, Übersetzen, Fragen, Stil-Analyse | Sprachaufnahme, Texte | bei Erkennung und diesen Funktionen über unseren Server | entfällt |
| Resend (Plus Five Five, Inc.) | San Francisco, USA | EU (Irland) | Versand der Konto-Mails | E-Mail-Adresse, Inhalt der Konto-Mail | bei Konto-Mails | EU-US Data Privacy Framework |
| Functional Software, Inc. (Sentry) | San Francisco, USA | Datenregion Frankfurt | Absturzberichte der App | technische Daten ohne Name, E-Mail, IP und ohne Diktat-Inhalt | App-Store-Version | Verarbeitung in der EU; EU-US Data Privacy Framework für Zugriffe aus den USA |
Apple (Anmeldung mit Apple, iCloud, Mitteilungen, App Store) ist kein Unterauftragnehmer: diese Dienste nutzt der Nutzer in seiner eigenen Vertragsbeziehung zu Apple.
Für Anbieter mit Sitz in den USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist. Das sind Cloudflare, Deepgram, Resend und Sentry. Deepgram, Resend und Sentry verarbeiten auf Servern in der EU; das Data Privacy Framework gilt für mögliche Zugriffe aus den USA.