Anlage zur Auftragsverarbeitung
Entwurfsfassung für den Beta- und Testbetrieb. Noch nicht für kostenpflichtige Vertragsabschlüsse freigegeben.
Unterauftragsverarbeiter
Der konkrete Einsatz richtet sich nach den im Beta-Test aktivierten Funktionen. Daraus entsteht kein kostenpflichtiger Produktionsvertrag.
Stand: 30. Juli 2026
Vorgesehene Dienste
| Anbieter | Zweck | Standort und Transfer | Einsatz |
|---|---|---|---|
| IONOS SE | Hosting, Infrastruktur und gegebenenfalls Objektspeicher | Produktionsregion und Vertrag vor Pilot bestätigen | notwendig |
| Okta/Auth0, vertraglich maßgeblicher Rechtsträger | Identität, Login und Kontosicherheit | EU-Region sowie DPA und Transfermechanismus bestätigen | notwendig |
| OpenAI Ireland Limited | KI-Verarbeitung, Dokumentanalyse, Transkription und Sprachausgabe | EWR; weitere Transfers nach DPA, Angemessenheitsbeschluss oder Standardvertragsklauseln | funktionsabhängig |
| ElevenLabs, vertraglich maßgeblicher Rechtsträger | alternative Sprachausgabe | DPA, Region und Transfermechanismus vor Aktivierung bestätigen | optional |
Abgrenzung weiterer Anbieter
Stripe verarbeitet Zahlungs- und Abonnementdaten abhängig vom Vorgang teilweise in eigener datenschutzrechtlicher Verantwortung. Google, Microsoft, Shopify und andere vom Kunden selbst verbundene Plattformen werden für jede Integration nach dem konkreten Datenfluss und Vertrag eingeordnet. Sie werden nicht pauschal als Unterauftragsverarbeiter bezeichnet.
Änderungen und Widerspruch
Neue oder ersetzte Unterauftragsverarbeiter werden vor ihrem Einsatz in einer aktualisierten Liste angekündigt. Der Kunde kann aus wichtigen datenschutzrechtlichen Gründen widersprechen. Kann keine angemessene Alternative bereitgestellt werden, gelten die im finalen AVV festgelegten Beendigungsregeln.
Freigabestatus
Vor einem externen bezahlten Pilot müssen zu jedem tatsächlich eingesetzten Dienst der genaue Rechtsträger, Vertragsstatus, DPA, Speicherort, Unterauftragsverarbeiter und Transfermechanismus nachgewiesen sein.