Subprozessoren / Auftragsverarbeiter

Gemäß Art. 28 Abs. 2 Satz 3 DSGVO informieren wir Sie über die von uns eingesetzten Auftragsverarbeiter.

Stand: 9. Juni 2026 · Version: 1.1

Kern-Auftragsverarbeiter

Folgende Subprozessoren werden im Rahmen des Voice- und Chat-Bot-Dienstes VoiceAssist eingesetzt:

Anbieter	Zweck	Sitz	Rechtsgrundlage Drittland
Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen	Hosting Voice-Bot-Infrastruktur, Rechenzentrum Nürnberg	Deutschland	—
Deepgram, Inc. 1620 Folsom Street San Francisco, CA 94103	Speech-to-Text (STT) Nova-3 Streaming	USA	SCC (Art. 46 Abs. 2 lit. c DSGVO)
Google Ireland Limited / Google LLC Gordon House, Barrow Street Dublin 4, Irland	LLM Gemini 2.5 Flash-Lite (Verarbeitung in EU-Region konfiguriert)	Irland / USA	EU-US DPF (zertifiziert)
Cartesia, Inc. San Francisco, CA	Text-to-Speech (Basic-Tier)	USA	SCC (Art. 46 Abs. 2 lit. c DSGVO)
ElevenLabs Inc. 169 Madison Avenue New York, NY 10016	Text-to-Speech (Pro/Premium-Tier) und Voice-Cloning (Premium-Tier mit gesonderter Einwilligung)	USA	SCC + EU-US DPF
Twilio Germany GmbH / Twilio Inc. Berlin / San Francisco	Telefonie-Trunk (Inbound)	Deutschland / USA	SCC + EU-US DPF (Twilio Inc.)
Anthropic PBC San Francisco, CA	LLM (optional, sofern vertraglich vereinbart)	USA	SCC (Art. 46 Abs. 2 lit. c DSGVO)
Functional Software, Inc. (Sentry) San Francisco, CA	Error-Monitoring	USA	SCC + EU-US DPF
Qonto / Olinda SAS 20 Bis Rue La Fayette 75009 Paris	Zahlungsabwicklung (Firmenkonto)	Frankreich	—
Stripe Payments Europe Ltd. 1 Grand Canal Street Lower Dublin 2	Zahlungsabwicklung (Karte/SEPA)	Irland	—

Auftragsverarbeiter dieser Website

Unabhängig vom Voice-Bot-Dienst setzen wir auf dieser Website folgenden Auftragsverarbeiter ein. Die Reichweitenmessung erfolgt cookiefrei und nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO):

Anbieter	Zweck	Sitz	Rechtsgrundlage Drittland
Plausible Insights OÜ Västriku tn 2 50403 Tartu, Estland	Cookiefreie, aggregierte Reichweitenmessung (Plausible Analytics); Hosting innerhalb der EU	Estland (EU)	—

Information bei Änderungen (Art. 28 Abs. 2 S. 2 DSGVO)

Bei Hinzufügen oder Ersetzung eines Auftragsverarbeiters informieren wir bestehende Kunden mindestens 30 Tage vor Inbetriebnahme in Textform. Der Kunde kann dem Einsatz binnen 14 Tagen nach Zugang der Mitteilung aus wichtigem datenschutzrechtlichem Grund widersprechen. Im Falle eines berechtigten Widerspruchs werden die Parteien einvernehmlich nach einer Lösung suchen; gelingt dies nicht, sind beide Parteien berechtigt, den Vertrag außerordentlich zu kündigen.

Drittland-Transfers (insbesondere USA)

Soweit personenbezogene Daten an Empfänger außerhalb des EWR übermittelt werden, stellen wir die Einhaltung eines angemessenen Datenschutzniveaus über folgende Mechanismen sicher:

Angemessenheitsbeschluss (Art. 45 DSGVO): EU-US Data Privacy Framework (Beschluss vom 10.07.2023; vom EuG am 03.09.2025 in T-553/23 „Latombe" bestätigt; Rechtsmittel beim EuGH anhängig).
Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): EU-SCC nach Durchführungsbeschluss (EU) 2021/914 vom 04.06.2021, ergänzt um die in den EDPB Recommendations 01/2020 empfohlenen zusätzlichen technischen und organisatorischen Maßnahmen.
Ausnahmen (Art. 49 DSGVO): für Sonderfälle mit ausdrücklicher Einwilligung der betroffenen Person.

Kontakt für datenschutzrechtliche Anfragen

Anfragen zu Subprozessoren, AVV-Mustern oder Drittland-Garantien richten Sie bitte an voiceassist@localbotai.de.