Rechtliches
Unterauftragsverarbeiter
Stand: 30. September 2026
Wir setzen die folgenden Unterauftragsverarbeiter ein. Jeder verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Wir aktualisieren diese Seite, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen.
Aktuelle Unterauftragsverarbeiter
| Anbieter | Zweck | Verarbeitete Daten | Standort | Übermittlungsgrundlage |
|---|---|---|---|---|
| Clerk | Anmeldung, Nutzerkonten und Sitzungen | Name, E-Mail-Adresse, Anmelde- und Sitzungsdaten | USA | EU-US Data Privacy Framework |
| Convex | Datenbank, Dateispeicher und Backend-Funktionen | Konto-, Postfach-, KI- und Nutzungsdaten | EU-Region | Speicherung in der EU; DPF oder SCC bei Zugriff von außerhalb der EU |
| Qdrant Cloud | Suchindex | Aus E-Mail-Text abgeleitete Suchvektoren mit Verweisen auf Ihre E-Mails | EU-Region | Speicherung in der EU |
| OpenAI | Embeddings für die Suche, KI-Antworten und Entwürfe | E-Mail-Text, Fragen und relevante E-Mail-Auszüge | USA oder EU, sofern EU-Datenresidenz konfiguriert ist | EU-US Data Privacy Framework und SCC |
| Anthropic (optional) | KI-Antworten und Entwürfe, nur wenn ausgewählt | Fragen und relevante E-Mail-Auszüge | USA | Standardvertragsklauseln (SCC) |
| Resend | Service-E-Mails, z. B. „Ihr Export ist fertig“ | E-Mail-Adresse und Inhalt der Benachrichtigung | Versand aus der EU-Region | DPF oder SCC bei Zugriff von außerhalb der EU |
| Vercel | Hosting und Auslieferung von Website und App | IP-Adresse und Anfragedaten | Globales Edge-Netzwerk; USA | EU-US Data Privacy Framework oder SCC |
| Stripe (wenn aktiviert) | Zahlungen und Rechnungsstellung | Name, E-Mail-Adresse, Rechnungsanschrift, USt-IdNr., Zahlungsdaten | EU und USA | EU-US Data Privacy Framework oder SCC |
| Neon (wenn aktiviert) | Pseudonyme Nutzungsstatistik | Pseudonyme Nutzungskennzahlen, niemals E-Mail-Inhalte | EU-Region | DPF oder SCC bei Zugriff von außerhalb der EU |
„Wenn aktiviert“ bedeutet, dass der Anbieter erst genutzt wird, sobald die jeweilige Funktion eingeschaltet ist. Bis dahin werden keine Daten an ihn übermittelt. DPF = EU-US Data Privacy Framework (Art. 45 DSGVO); SCC = Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).