Wir geben 30 Tage im Voraus Bescheid, bevor wir einen neuen Unterauftragsverarbeiter einsetzen, der personenbezogene Daten unserer Kunden verarbeitet. Du kannst schriftlich widersprechen.
Übermittlungen an Anbieter außerhalb der EU/des EWR stützen sich auf EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw., soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework (Art. 45 DSGVO).
| Anbieter | Zweck | Daten | Sitz / Region | AV-Vertrag |
|---|---|---|---|---|
| Cloudflare, Inc. | Hosting der Web-App (Pages) und des MCP-Gateways (Workers, Durable Objects, KV), Bot-Schutz (Turnstile), Website-Prüfdienst (Durable Objects in der EU-Jurisdiktion, Browser Rendering) | Alle Anfragen an die Plattform einschließlich Konto- und Werbekontodaten | USA (Anbieter); weltweites Rechenzentrumsnetz | Link |
| Neon Inc. | Primäre Postgres-Datenbank | Alle gespeicherten Plattformdaten | EU, AWS eu-central-1 (Frankfurt) | Link |
| Anthropic PBC | KI-Analysen (Audits, Empfehlungen, Chat), wenn kein eigener KI-Schlüssel hinterlegt ist | Eingaben im Chat, Kennzahlen und Struktur verbundener Werbe- und Analysekonten | USA | - |
| Voyage AI | Abgleich von Anfragen mit der internen Wissensbasis (Embeddings, Reranking) | Anfragetext und Texte der internen Wissensbasis | USA | - |
| Serper.dev | Websuche für die Wettbewerbs- und Marktrecherche im Agentur-Modus | Suchbegriffe (vor dem Versand um personenbezogene Angaben bereinigt) | Außerhalb der EU/des EWR | - |
| Inngest Inc. | Hintergrund-Jobs (Audits, Aktualisierung von Empfehlungen, Abrechnungsereignisse) | Job-Parameter wie Workspace- und Konto-Kennungen | USA (Anbieter) | Link |
| Stripe Payments Europe Ltd. | Abonnements, Rechnungen, Steuerberechnung, Kundenportal | Rechnungs- und Zahlungsdaten | Irland (EU); Stripe, Inc. (USA) | Link |
| Resend Inc. | Transaktions-E-Mails (Anmelde-Links, Bestätigungen, Audit-Berichte) | Name, E-Mail-Adresse, E-Mail-Inhalt | USA | Link |
Keine Unterauftragsverarbeiter
In den folgenden Fällen besteht die rechtliche Beziehung direkt zwischen dir und dem Anbieter:
- Anthropic, OpenAI, Google (Gemini), mit eigenem Schlüssel / with your own key (BYOK): Hinterlegst du einen eigenen KI-Schlüssel, sendet Helferlain die Anfragen mit diesem Schlüssel an den Anbieter. Für diese Verarbeitung gilt dein eigener Vertrag mit dem KI-Anbieter.
- Google (Ads, Analytics, Search Console, Google-Anmeldung), Meta, Zoho Bigin: Plattformen, die du selbst per OAuth verbindest. Für sie gelten deren eigene Bedingungen; Helferlain liest und (nur auf deine Veranlassung) schreibt in deinem Auftrag.