Subprozessoren
Zur Erbringung unserer Leistungen setzen wir die folgenden Subunternehmer im Sinne des Art. 28 Abs. 2 DSGVO ein. Diese Liste ist Bestandteil unseres Auftragsverarbeitungsvertrags (Anlage 2). Änderungen kündigen wir unseren Kunden mindestens 30 Tage vor Wirksamwerden in Textform an.
Stand: 24. Juli 2026
| # | Subunternehmer | Sitz | Zweck | Verarbeitungsort | Absicherung |
|---|---|---|---|---|---|
| 1 | Hetzner Online GmbH | Deutschland | Hosting der gesamten Infrastruktur (Anwendung, Datenbank, Aufzeichnungen, Media-Server) | Rechenzentrum Nürnberg (DE), ISO 27001 | Auftragsverarbeitungsvertrag |
| 2 | Deepgram, Inc. | USA | Spracherkennung (Speech-to-Text) | EU-Region (EU-Endpoint); Zero Data Retention; kein KI-Training | DPA mit EU-Standardvertragsklauseln |
| 3 | ElevenLabs, Inc. | USA | Sprachsynthese (Text-to-Speech) | USA; kein KI-Training (Opt-out) | DPA mit EU-Standardvertragsklauseln |
| 4 | Google Ireland Ltd. (Vertex AI) | Irland | Sprachmodell-Inferenz (Gesprächsführung) | EU-Region | Google Cloud Data Processing Addendum |
| 5 | OpenAI Ireland Ltd | Irland | Sprachmodell-Inferenz (primär oder Ausfallsicherung); kein KI-Training | EU-Region (Data Residency) | DPA mit EU-Standardvertragsklauseln |
| 6 | Twilio Ireland Ltd | Irland | Telefonie-Anbindung (SIP-Trunk) | EU/USA | DPA mit EU-Standardvertragsklauseln |
| 7 | Sendinblue SAS („Brevo”) | Frankreich | Transaktions-E-Mails (z. B. Terminbestätigungen) | EU | DPA (Bestandteil der Nutzungsbedingungen) |
| 8 | seven communications GmbH & Co. KG | Deutschland | SMS-Versand — Einsatz ab Aktivierung der SMS-Funktion | DE/EU | Auftragsverarbeitungsvertrag |
| 9 | Meta Platforms Ireland Ltd | Irland | WhatsApp Business — Einsatz ab Aktivierung der WhatsApp-Funktion | EU/USA | DPA mit EU-Standardvertragsklauseln / EU-US Data Privacy Framework |
| 10 | Microsoft Ireland Operations Ltd (Azure Speech) | Irland | Alternative Sprachsynthese — Einsatz ab Aktivierung | EU-Region | Microsoft Data Protection Addendum |
Nicht in dieser Liste: Funktionen, die wir vollständig auf eigener Infrastruktur betreiben, sind keine Subunternehmer — dazu gehören unser Media-Server (LiveKit), der Objektspeicher für Aufzeichnungen, die Datenbank sowie die Geräuschunterdrückung (self-hosted). Diese Daten verlassen unsere Server bei Hetzner nicht.
Anbieterwechsel und Datenexport (EU Data Act)
Kein Vendor-Lock-in: Sie können Ihre Daten jederzeit vollständig exportieren — kostenlos, innerhalb von 14 Tagen nach Anfrage an [email protected]. Dieses Register dient zugleich als Online-Register gemäß Art. 26 der Verordnung (EU) 2023/2854 (Data Act).
Exportierbare Daten und Formate:
| Datenkategorie | Format | Standard |
|---|---|---|
| Kontakte, Benutzerkonten, Konfiguration | CSV / JSON | UTF-8, RFC 4180 (CSV) |
| Anruf- und Interaktionsdaten (Metadaten) | CSV / JSON | Zeitstempel nach ISO 8601 |
| Transkripte und KI-Zusammenfassungen | JSON / Text | UTF-8 |
| Termine | iCalendar (.ics) / CSV | RFC 5545 |
| Gesprächsaufzeichnungen | OGG/Opus (Audio), gebündelt als ZIP | — |
Dokumente:
- Online-Register für den Anbieterwechsel (PDF)
- Wechsel- und Ausstiegsplan nach Art. 25 Data Act (PDF)
- Auftragsverarbeitungsvertrag (AVV)
Fragen zu dieser Liste beantworten wir unter [email protected].