Unterauftragsverarbeiter
Version 1.1 · 10. Juni 2026
Alvoru setzt die folgenden Unterauftragsverarbeiter zur Erbringung unserer Dienstleistung ein. Diese Liste wird bei jeder Ergänzung oder Ersetzung aktualisiert, mit einer Vorankündigung von mindestens 14 Tagen an bestehende Kunden.
Aktuelle Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Standort | Garantie |
|---|---|---|---|
| Anthropic | KI-Textgenerierung (Claude) — primäre KI für Chatbot, Klassifizierer und Zusammenfassung | Vereinigte Staaten | SCCs + zusätzliche Maßnahmen |
| Voyage AI | Vector Embeddings für die Wissensdatenbank-Suche (RAG) | Vereinigte Staaten | SCC (Model Clauses) + DPA — Datenschutzerklärung |
| OpenAI L.L.C. | KI-Textgenerierung (GPT) — Fallback bei Ausfall von Anthropic | Vereinigte Staaten | DPF + SCCs |
| Resend | Transaktionale E-Mail (Kunden- und Besucher-E-Mail) | Vereinigte Staaten | DPF-zertifiziert |
| Hetzner Online GmbH | Hosting & Datenspeicherung (Produktions- und Backupserver) | Deutschland / Finnland (EU) | Innerhalb des EWR · ISO 27001 |
| Cloudflare Inc. | CDN, DDoS-Schutz, DNS & E-Mail-Routing | Weltweit | DPF + SCCs |
| Mollie B.V. | Zahlungsabwicklung (ab 1. Juni 2026) | Amsterdam (NL) | Innerhalb des EWR · PCI-DSS |
| Sentry GmbH | Fehlerüberwachung & Application Performance — Erkennung und Analyse von Laufzeitfehlern im Dashboard. Verarbeitete Daten: technische Logs (können im Fehlerkontext gelegentlich personenbezogene Daten enthalten). Aufbewahrungsfrist 30 Tage. | Deutschland (EU) | Innerhalb des EWR · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — Anbindung des KI-Chatbots an den WhatsApp-Kanal des Kunden (nur wenn der Kunde diese Funktion aktiviert). Verarbeitete Daten: Nachrichteninhalt und Telefonnummern der Endbesucher. | Irland (EU) — Verarbeitung auch in den USA | SCCs + DPF |
| Google LLC | Google Workspace (Mail-Routing für info@/contact@) und Google Maps Platform (öffentliche Unternehmensdaten für Lead-Prospecting über n8n). | Vereinigte Staaten | DPF + SCCs |
| Moneybird B.V. | Rechnungsstellung und Buchhaltung. Verarbeitete Daten: Kundenname, Unternehmensdaten, Rechnungsbeträge, Zahlungsstatus. | Amsterdam (NL) | Innerhalb des EWR |
| n8n | Workflow-Automatisierung für Lead-Prospecting (selbst gehostet auf Hetzner EU) | Deutschland (selbst gehostet) | Verarbeitung auf eigenem EU-Server — keine externe Weitergabe |
| Litestream | Kontinuierliche SQLite-Replikation zur Hetzner Storage Box (Offsite-Backup) | Deutschland (Hetzner) | Die Daten bleiben innerhalb der EU — gespeichert auf der Hetzner Storage Box |
| AbuseIPDB | IP-Reputationsprüfung für Bot-Schutz (nur gehashte IP, keine personenbezogenen Daten) | Vereinigte Staaten | Berechtigtes Interesse (Betrugsprävention) — minimale Daten (nur IP, anonymisiert zur Protokollierung) |
Abkürzungen
- SCCs = Standard Contractual Clauses (EU-Standardvertragsklauseln, Artikel 46 DSGVO)
- DPF = EU-US Data Privacy Framework (Angemessenheitsbeschluss)
- EWR = Europäischer Wirtschaftsraum
- PCI-DSS = Payment Card Industry Data Security Standard
Nachverfolgung von Änderungen
Alle Änderungen an dieser Liste werden bestehenden Kunden per E-Mail mitgeteilt. Auftraggeber können innerhalb von 14 Tagen nach Ankündigung schriftlich Einwand erheben; bei begründetem Einwand ist eine kostenlose Beendigung möglich.
Auftragsverarbeitungsvertrag
Die vollständigen rechtlichen Bedingungen für die Unterauftragsverarbeitung finden Sie im Auftragsverarbeitungsvertrag (AVV), gemäß Artikel 28 DSGVO.
Kontakt
Fragen zu Unterauftragsverarbeitern, Datenübermittlungen außerhalb des EWR oder spezifischen Garantien: info@alvoru.com.