Unterauftragsverarbeiter
Stand: 15. Oktober 2026
Anlage 2 zum Auftragsverarbeitungsvertrag
Diese Dienstleister verarbeiten Daten aus deinem Workspace in unserem Auftrag. Die Liste ist Bestandteil des Auftragsverarbeitungsvertrags. Über jede Änderung informieren wir dich mindestens 30 Tage vorher per E-Mail (§ 6 AVV). Deine Daten werden in der EU gespeichert (Frankfurt am Main).
1. Unterauftragsverarbeiter
Supabase · Supabase, Inc., San Francisco, USA
- Zweck:
- Datenbank, Anmeldung und Dateispeicher
- Daten:
- Sämtliche Workspace-Daten (Leads, Termine, Verkäufe, Transkripte, Bewertungen, Nutzerkonten); Zugangsdaten zu Integrationen verschlüsselt
- Ort der Verarbeitung:
- EU (Frankfurt am Main)
- Grundlage Drittland:
- Speicherung in der EU; Fernzugriff zu Support- und Wartungszwecken auf Grundlage der EU-Standardvertragsklauseln
Immer im Einsatz
Vercel · Vercel Inc., San Francisco, USA
- Zweck:
- Betrieb der Web-Anwendung, Server-Funktionen und zeitgesteuerter Abläufe
- Daten:
- Alle Daten, die bei der Nutzung durch die Anwendung fließen; technische Zugriffsdaten
- Ort der Verarbeitung:
- EU (Frankfurt am Main); Auslieferung statischer Inhalte über ein weltweites Netz
- Grundlage Drittland:
- EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist
Immer im Einsatz
Anthropic · Anthropic PBC, San Francisco, USA
- Zweck:
- KI-Funktionen: Assistent Neo, Berichte, Lead-Bewertung, Gesprächsauswertung, Sprecher-Erkennung, Analyse von Website und Verkaufsskript
- Daten:
- Die für die jeweilige Aufgabe nötigen Inhalte, u. a. Kennzahlen, Lead-Angaben und Fragebogen-Antworten, Gesprächstranskripte mit Namen der Beteiligten
- Ort der Verarbeitung:
- USA
- Grundlage Drittland:
- EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist
Immer im Einsatz
ElevenLabs · ElevenLabs Inc., New York, USA
- Zweck:
- Umwandlung von Gesprächsaufnahmen in Text; Sprachausgabe im Gesprächstraining
- Daten:
- Tonaufnahmen der Gespräche, ohne Speicherung beim Anbieter bzw. dort direkt nach der Umwandlung gelöscht; im Gesprächstraining nur der vorzulesende Text
- Ort der Verarbeitung:
- USA
- Grundlage Drittland:
- EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist
Nur bei Nutzung der Funktion
Resend · Plus Five Five, Inc. (Resend), San Francisco, USA
- Zweck:
- Versand von System-E-Mails (Einladungen, Zugangslinks, Benachrichtigungen)
- Daten:
- E-Mail-Adresse und Name der Empfänger, Inhalt der Nachricht
- Ort der Verarbeitung:
- EU (Irland)
- Grundlage Drittland:
- EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist
Immer im Einsatz
Sentry · Functional Software, Inc. (Sentry), San Francisco, USA
- Zweck:
- Erkennung und Behebung technischer Fehler
- Daten:
- Technische Fehlerdaten; personenbezogene Inhalte werden vor dem Versand weitgehend entfernt
- Ort der Verarbeitung:
- EU (Frankfurt am Main)
- Grundlage Drittland:
- EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist
Immer im Einsatz
2. Dienste, die du selbst verbindest
Diese Dienste sind keine Unterauftragsverarbeiter. Sie laufen über dein eigenes Konto beim jeweiligen Anbieter; Daten fließen nur, wenn du die Verbindung herstellst oder die Funktion einschaltest, und es gilt dein eigener Vertrag mit dem Anbieter.
- Close: Lesender Import von Leads, Aktivitäten, Anrufen und Opportunities
- Typeform: Import der Formular-Antworten; Anlegen versteckter Felder für die Herkunftsmessung
- Calendly: Import der Terminbuchungen samt Angaben der Buchenden
- Meta (Facebook/Instagram Ads): Import von Kampagnen-Kennzahlen; auf Wunsch Steuerung von Kampagnen und Rückmeldung von Lead-Stufen über die Conversions API (Kontaktdaten nur gehasht)
- Google Ads: Lesender Import von Kampagnen-Kennzahlen
- Google Drive: Abruf von Gesprächsaufnahmen aus Ordnern, die der Kunde freigibt
- Fathom: Abruf von Gesprächstranskripten über Freigabe-Links des Kunden
- Telegram: Nachrichten des Assistenten Neo, Berichte und Gesprächsauswertungen (PDF mit Lead-Namen und Gesprächsauszügen) in Chats und Gruppen, die der Kunde verknüpft
- MCP (Claude u. a.): Lesen der Workspace-Daten in einem KI-Programm, das ein Teammitglied selbst per Anmeldung verbindet; es gilt dessen eigener Vertrag mit dem Anbieter des Programms