Unterauftragsverarbeiter
Stand: 26. September 2026
Diese Liste führt alle Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO) — mit Zweck, Standort und Grundlage für etwaige Drittlandsübermittlungen. Änderungen an dieser Liste kündigen wir unseren Kunden gemäß Auftragsverarbeitungsvertrag vorab an.
Amazon Web Services EMEA SARL
- Zweck
- Cloud-Hosting: Rechenleistung (ECS Fargate, EC2), Datenbanken (Aurora PostgreSQL), Cache, Speicher, Verschlüsselung (AWS KMS), Protokollierung und Monitoring
- Standort
- Region eu-central-1 (Frankfurt am Main, Deutschland)
- Drittlandsgrundlage
- EU-Verarbeitung; AWS-Datenverarbeitungsnachtrag (DPA), EU-Standardvertragsklauseln als Rückfallebene (US-Muttergesellschaft)
Google Cloud EMEA Limited
- Zweck
- KI-Inferenz über Vertex AI: Sprachmodell (Gemini) für Gesprächs- und Nachrichtenantworten sowie Embeddings für die Wissensdatenbank
- Standort
- Vertex AI: EU-Multi-Region (Sprachmodell) und Region europe-west1, Belgien (Embeddings)
- Drittlandsgrundlage
- EU-Verarbeitung; Google Cloud DPA, EU-Standardvertragsklauseln als Rückfallebene (US-Muttergesellschaft)
Soniox, Inc.
- Zweck
- Spracherkennung (Speech-to-Text) für die KI-Telefonie
- Standort
- EU-Endpunkt (Verarbeitung in der EU)
- Drittlandsgrundlage
- US-Gesellschaft: AVV mit EU-Standardvertragsklauseln
ElevenLabs, Inc.
- Zweck
- Sprachausgabe (Text-to-Speech) — verarbeitet wird ausschließlich der gesprochene Antworttext
- Standort
- Globaler API-Endpunkt — Verarbeitung auch außerhalb der EU (USA) möglich; Umstellung auf den EU-Residency-Endpunkt ist vorgesehen
- Drittlandsgrundlage
- Drittlandübermittlung: AVV mit EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Telnyx Ireland Limited
- Zweck
- Telefonie: Rufnummern, Anruf-Routing (SIP)
- Standort
- EU (Frankfurt); EU-API-Endpunkte
- Drittlandsgrundlage
- —
Stripe Payments Europe, Ltd.
- Zweck
- Zahlungsabwicklung und Rechnungsstellung
- Standort
- Dublin, Irland (Übermittlung in die USA möglich)
- Drittlandsgrundlage
- EU-US Data Privacy Framework und EU-Standardvertragsklauseln
Scaleway SAS
- Zweck
- Transaktionale E-Mails (z. B. Kontobestätigung, Rechnungen)
- Standort
- Paris, Frankreich (Region fr-par)
- Drittlandsgrundlage
- —
Authentifizierung (Zitadel) und Sprach-Infrastruktur (LiveKit) betreiben wir selbst in unserer eigenen AWS-Umgebung in der Region eu-central-1 (Frankfurt) — sie sind keine eigenständigen Auftragsverarbeiter.