Unterauftragsverarbeiter
Anlage C zur Auftragsverarbeitungsvereinbarung (AVV)
Stand: März 2026
PDF herunterladenDiese Liste ist gemäß der Auftragsverarbeitungsvereinbarung (AVV) aktuell zu halten und dient als Nachweis der generellen Zustimmung des Auftraggebers.
| Funktion | Name & Adresse | Ort der Verarbeitung | DSGVO-Absicherung |
|---|---|---|---|
| Cloud-Host (Infrastruktur) | Hetzner Online GmbH, Gunzenhausen, Deutschland | Falkenstein/Vogtland, Deutschland | Innerhalb EU/EWR (keine SCCs erforderlich) |
| KI-Plattform (LLM) | Microsoft Ireland Operations Ltd. (Azure OpenAI Service) | Niederlande / Irland (EU) | Innerhalb EU/EWR (keine SCCs erforderlich) |
| Voice-AI-Plattform | Retell AI Inc., 1121 Industrial Rd, Ste 500, San Carlos, CA 94070, USA | USA (Amazon Web Services, US-Rechenzentren) | SCCs Modul 3 (Processor to Processor). DPA mit Retell AI unterzeichnet. SOC 2 Type II zertifiziert. PII-Redaction aktiviert. Retell ist NICHT im EU-US DPF zertifiziert. |
| Telefonie-Provider | Twilio Ireland Ltd. / Twilio Inc. | EU (Irland) für EU-Rufnummern; USA für US-Verarbeitung | EU/EWR für EU-Rufnummern. SCCs Modul 3 für US-seitige Verarbeitung. DPA mit Twilio abgeschlossen. |
| KI-Assistent / Prompting | Anthropic, PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA | USA | SCCs Modul 2 (Controller to Processor). DPA automatisch in Commercial Terms eingeschlossen. Kein Training auf Kundendaten (API/Enterprise). Datenspeicherung: 7 Tage (API-Logs). EU-US DPF registriert. |
| KI-Entwicklungsumgebung (Coding Agent) | Anthropic, PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA | USA | SCCs Modul 2. Identische Datenschutzbedingungen wie Claude AI (gleicher Anbieter). Kein Training auf Kundendaten im kommerziellen API-Betrieb. |
| KI-Recherche / Websuche | Perplexity AI, Inc., San Francisco, CA, USA | USA | SCCs (EU SCCs Modul 2). DPA verfügbar (Enterprise-Plan). SOC 2 Type II zertifiziert. Kein Training auf Enterprise-Kundendaten. GDPR-konform nach Eigenerklärung. |
| Projektmanagement / Aufgabenverwaltung | ClickUp, Inc., 350 10th Ave, Ste 600, San Diego, CA 92101, USA | USA / EU (wählbar) | SCCs Modul 2 (Controller to Processor) und Modul 3. DPA verfügbar. SOC 2 Type II und ISO 27001 zertifiziert. EU-US DPF registriert. |
| Chatbot / Messenger-Marketing | Manychat, Inc., 1 World Trade Center, New York, NY 10007, USA | USA | SCCs (EU SCCs Modul 2 und 3). DPA in Nutzungsbedingungen integriert. Clause 17 und 18: deutsches Recht / Gerichte. EU-US DPF registriert. |
| Workflow-Automatisierung | n8n GmbH, Berlin, Deutschland | EU (Deutschland / Frankfurt) | Innerhalb EU/EWR (keine SCCs erforderlich). DPA in Cloud-AGB enthalten. SOC 2 konform. Keine Nutzung personenbezogener Daten für AI-Training. |
| Workflow-Automatisierung | Celonis SE (Make), 80807 München, Deutschland (HQ); Celonis Inc., New York, USA | EU / USA | SCCs für US-seitige Verarbeitung (EU SCCs Modul 2). DPA verfügbar. ISO/IEC 27001:2022 zertifiziert. SOC 2 Type II. EU-US DPF registriert (Celonis Inc.). |
| Chatbot / Voicebot-Entwicklung | Voiceflow Inc., 410 Adelaide St W Ste 610, Toronto, ON M5V 1S8, Kanada | Kanada / USA | SCCs (EU SCCs Modul 2 und 3). DPA verfügbar. Kanada gilt als Drittland mit Angemessenheitsbeschluss der EU-Kommission. Für US-seitige Verarbeitung: SCCs anwendbar. |