Subprozessoren
Diese Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten (Art. 28 DSGVO). Wir aktualisieren die Liste, bevor ein neuer Subprozessor produktiv eingesetzt wird.
Stand: 5. August 2026
| Anbieter | Zweck | Sitz / Verarbeitung | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Hosting, Datenbank, Dateispeicher | Deutschland | AVV · Verarbeitung ausschließlich in der EU |
| Scaleway SAS | KI-Inferenz, Vektor-Repräsentationen sowie Speicherung der verschlüsselten Datenbank-Sicherungen | Frankreich (Paris) | AVV · Verarbeitung in der EU · Zero Data Retention · Sicherungen sind vor der Übertragung verschlüsselt, der Betreiber kann sie nicht einsehen |
| Amazon Web Services EMEA SARL | KI-Inferenz (Antworten und Entwürfe) über Amazon Bedrock | Ausschließlich EU-Mitgliedsstaaten: Frankfurt, Paris, Dublin, Stockholm, Mailand, Aragón. Die Bindung wird technisch über EU-Inferenzprofile erzwungen und ist im System dreifach abgesichert | AWS Data Processing Addendum inkl. Standardvertragsklauseln (Bestandteil der AWS Service Terms) · Zero Data Retention: Ein- und Ausgaben werden weder gespeichert noch an den Modellanbieter weitergegeben · Keine Nutzung zum Training |
| Mailjet (Sinch Email) | Systemseitiger E-Mail-Versand (Einladungen, Benachrichtigungen) | Frankreich | AVV · Verarbeitung in der EU |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung für InboxSolve-Abonnements (Kreditkarte, SEPA-Lastschrift), Rechnungsstellung und Zahlungsbelege. Verarbeitet werden Rechnungs- und Zahlungsdaten der Kunden (Organisationen) – nicht die Support-Daten ihrer Endkunden. | Irland (Dublin) · Verarbeitung in der EU; für Übermittlungen an Stripe, Inc. (USA) gelten EU-Standardvertragsklauseln | AVV (Stripe Data Processing Agreement) · Standardvertragsklauseln |
| PostHog, Inc. | Pseudonymisierte Website- und Produktanalyse (Reichweitenmessung, Heatmaps, Performance); besuchsübergreifende Wiedererkennung auf der Website nur mit Einwilligung | EU-Cloud (Frankfurt) | AVV · Standardvertragsklauseln · EU-Cloud |
Nicht in dieser Liste
Fehler-Monitoring läuft bei uns selbst gehostet – es geht keine Telemetrie an einen externen Dienst. Alle übrigen Komponenten betreiben wir auf unserer eigenen Infrastruktur bei Hetzner; über die oben genannten Dienstleister hinaus ist niemand beteiligt.
Änderungen
Wir kündigen den Einsatz eines neuen Subprozessors mindestens 30 Tage im Voraus aktiv per E-Mail an die Organisations-Administratoren an – mit Anbieter, Zweck, Ort und Zeitpunkt. Innerhalb dieser Frist können Sie der Änderung widersprechen. Fragen: datenschutz@golle-it.de.