Rechtliches
Unterauftragsverarbeiter
Diese Übersetzung dient nur deinem besseren Verständnis. Bei Abweichungen gilt die englische Fassung. Auf Englisch lesen
Auf dieser Seite
Die Kurzfassung
- Fünf Unternehmen kommen in unserem Auftrag mit Daten in Berührung, und diese Seite nennt jedes einzelne.
- Alle Daten des Service werden in der Europäischen Union gespeichert. E-Mail, Fehlerüberwachung und Backups laufen auf unseren eigenen Servern.
- Ein neuer Unterauftragsverarbeiter wird auf dieser Seite eingetragen, bevor er deine Daten verarbeitet, und das Änderungsprotokoll hält jede Aufnahme und jede Streichung mit Datum fest.
Diese Seite ist die Liste, auf die die Datenschutzerklärung und der Auftragsverarbeitungsvertrag verweisen.
1Was ein Unterauftragsverarbeiter ist#
Ein Unterauftragsverarbeiter ist ein Unternehmen, das wir beauftragen und das in unserem Auftrag personenbezogene Daten verarbeitet, während wir den Service für dich betreiben: der Hoster, bei dem unsere Server laufen, das Unternehmen, das deine Zahlung abwickelt, der KI-Anbieter, der einen Kommentar liest, um ihn einzuordnen. Wir nehmen nur dann einen auf, wenn der Service ihn braucht, und jeder ist an schriftliche Bedingungen gebunden, die deine Daten mindestens so gut schützen wie unsere eigene Vereinbarung mit dir.
2Die Liste#
| Unterauftragsverarbeiter | Zweck und Daten | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting, Speicherung und Backups aller Daten des Service: Konten, Workspaces, verbundene Seiten und ihre Tokens, Kommentare, Nachrichten, Kontakte, Automatisierungen und ihr Verlauf, die Kopien der in Nachrichten gesendeten Medien, Aktionen und Statistiken. | Deutschland (EU). Keine Übermittlung in Länder außerhalb der EU. |
| Stripe, Inc. | Zahlungsabwicklung, Rechnungsstellung und das Abrechnungsportal. Erhält den Namen, die E-Mail-Adresse, die Rechnungsadresse und die Telefonnummer, die du beim Checkout angibst, sowie die Kartendaten, die du auf den eigenen Seiten von Stripe eingibst. | USA. Standardvertragsklauseln und das EU-US Data Privacy Framework. |
| Meta Platforms, Inc. | Die Plattform-APIs, auf denen der Service aufbaut. Kommentare und Nachrichten kommen von Meta, und deine Aktionen (verbergen, löschen, antworten) gehen mit dem Token der Seite dorthin zurück. | USA. Standardvertragsklauseln in den Plattformbedingungen von Meta. |
| OpenAI und kompatible Anbieter von KI-APIs | Einordnung von Kommentaren nach ihrer Bedeutung, Übersetzung und Antwortentwürfe. Erhält den Text eines Kommentars, den Anzeigenamen des Verfassers, wo eine Regel ihn braucht, deine Notizen zu Regeln und den Text, den du übersetzen lässt. Wenn ein KI-Agent auf einen Kommentar oder eine Nachricht antwortet, außerdem diesen Kommentar oder diese Nachricht, das Wissen und die Anweisungen, die du dem Agenten gegeben hast, und bei einer Nachricht die jüngsten Nachrichten desselben Gesprächs mit dem Anzeigenamen des Absenders und dem Namen deiner Seite. Niemals deine Kontodaten oder Seiten-Tokens. Die Verarbeitung erfolgt unter API-Bedingungen, die ein Training mit Kundeninhalten ausschließen. | USA. Standardvertragsklauseln in den Bedingungen des Anbieters zur Datenverarbeitung. |
| Cloudflare, Inc. | Bot-Schutz in den Formularen für Anmeldung und Registrierung. Erhält die IP-Adresse und die Browserdaten eines Besuchers, der diese Formulare öffnet. | USA. Standardvertragsklauseln und das EU-US Data Privacy Framework. |
3Was nicht auf der Liste steht#
- E-Mail. Service-E-Mails (Einladungen, Anmeldecodes, Nutzungswarnungen, Übersichten) werden von unserem eigenen Mailserver gesendet. Kein E-Mail-Anbieter sieht sie.
- Fehlerüberwachung. Läuft auf unseren eigenen Servern. Wenn sie aufzeichnet, wie sich ein Bildschirm bei einem Fehler verhalten hat, wird jeder Text maskiert und jedes Bild blockiert.
- Backups. Werden täglich auf einen zweiten eigenen Server in der Europäischen Union kopiert und dort nach 30 Tagen gelöscht.
- Standort anhand der IP-Adresse. Das ungefähre Land eines Besuchers wird aus einer Datenbankdatei auf unseren eigenen Servern gelesen, kein Geolokalisierungsdienst erhält also die Adresse. Die einzige Ausnahme ist die Zeile mit der lokalen Währung auf der Preisseite, die in der Cookie-Richtlinie beschrieben ist.
- Push-Mitteilungen. Eine Mitteilung, die du aktivierst, gelangt über den Push-Dienst deines Browser-Herstellers (Apple, Google oder Mozilla) auf dein Gerät, Ende-zu-Ende-verschlüsselt, wie es der Web-Push-Standard verlangt, sodass der Hersteller sie nicht lesen kann.
- Adressen, die du einrichtest. Ein Schritt HTTP-Anfrage in einem Flow sendet das, was du dort einträgst, an die Webadresse, die du gewählt hast. Dieser Empfänger ist ein Dienst von dir und kein Unternehmen, das wir beauftragt haben, also kein Unterauftragsverarbeiter.
- Meta und OpenAI als Verantwortliche. Wenn wir unsere eigenen Anzeigen mit dem Meta-Pixel und der Conversions API messen, und unsere Anzeigen in ChatGPT mit dem OpenAI-Pixel und der Conversions API, erhält jedes der beiden Unternehmen Daten von unseren Websites für eigene Zwecke und ist ein eigenständiger Verantwortlicher, nicht unser Unterauftragsverarbeiter. Abschnitt 12 der Datenschutzerklärung beschreibt genau, was gesendet wird.
4Änderungen#
Wir halten diese Seite aktuell. Ein neuer Unterauftragsverarbeiter wird eingetragen, bevor er deine Daten verarbeitet, einer, der sie nicht mehr verarbeitet, wird gestrichen, und das Änderungsprotokoll unten hält beides mit Datum fest. Diese Seite ist die Mitteilung über solche Änderungen; sieh sie dir so oft an, wie dein Compliance-Prozess es verlangt. Wenn du den Service nach einer Änderung weiter nutzt, akzeptierst du die hier aufgeführten Unterauftragsverarbeiter.
Die Genehmigung, auf der diese Seite beruht, ist Abschnitt 5 des Auftragsverarbeitungsvertrags.
5Änderungsprotokoll#
- 12. September 2026: diese Seite veröffentlicht. Die fünf Unterauftragsverarbeiter sind dieselben, die die Datenschutzerklärung seit ihrer ersten Veröffentlichung aufführt; keiner wurde aufgenommen oder gestrichen.
- 10. Oktober 2026: die Beschreibungen dessen, was unser Hosting-Anbieter und unser KI-Anbieter verarbeiten, nennen jetzt die Daten der DM-Automatisierung, und Abschnitt 3 nennt die Adressen, an die der Schritt HTTP-Anfrage eines Flows sendet. Kein Unterauftragsverarbeiter wurde aufgenommen oder gestrichen.