Eingesetzte Dienstleister und Subprozessoren
Stand: 11. September 2026
Zur Erbringung des Dienstes setzen wir die nachfolgenden Dienstleister ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, haben wir mit ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Anbieter außerhalb der EU sind über die Standardvertragsklauseln der EU-Kommission gebunden; Einzelheiten dazu finden Sie in Ziffer 14 der Datenschutzerklärung.
| Anbieter | Zweck | Betroffene Daten | Sitz / Datenstandort | Transfergarantie | Vertragsgrundlage |
|---|---|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Hosting der Anwendung, des Workers und der Datenbank (Postgres auf eigenem Server) | Alle in der Plattform gespeicherten Daten, Server-Logfiles | Deutschland (Rechenzentren in Deutschland) | EU, keine Drittlandübermittlung | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO |
| Anthropic PBC, 548 Market Street, San Francisco, CA 94104 | KI-Sprachmodelle für Text-Tools und für die Zusammenfassung von Gesprächsprotokollen; kein Training mit Nutzerdaten | Eingaben in Text-Tools, Gesprächsprotokolle, daraus erzeugte Ergebnisse | USA | Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) | Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO |
| Deepslate GmbH | Telefonie und Sprachverarbeitung für Anruf-Tools (KI-Sprachagent, Textprotokoll) | Auftragsdaten des Anrufs, Zielrufnummer, Gesprächsinhalt, Textprotokoll | Deutschland | EU, keine Drittlandübermittlung | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO |
| A&O Fischer GmbH & Co. KG (LetterXpress), Maybachstraße 9, 21423 Winsen (Luhe) | Druck, Kuvertierung und Zustellung von Briefen und Einwurf-Einschreiben, Zustellnachweise | PDF des Schreibens einschließlich Unterschrift, Absender- und Empfängeranschrift | Deutschland | EU, keine Drittlandübermittlung; ISO/IEC 27001 zertifiziert | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO |
| Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (und Stripe, Inc., USA) | Zahlungsabwicklung für Credit-Pakete, Rechnungen, Erstattungen | E-Mail-Adresse, Zahlungsdaten (nur bei Stripe), Kunden- und Zahlungsreferenzen | Irland / USA | Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) | Stripe Data Processing Agreement; für die eigentliche Zahlung ist Stripe eigenständig Verantwortlicher |
| Resend Inc., 2261 Market Street, San Francisco, CA 94114 | Versand von Login-Links, Ergebnis- und Servicemails sowie Briefen als PDF-Anhang an die eigene E-Mail-Adresse | E-Mail-Adresse, Betreff und Inhalt der Nachricht, angehängte PDFs | USA | Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) | Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO |
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (in der EU: Google Ireland Ltd.) | Anmeldung mit Google-Konto (optional, nur wenn Sie diesen Weg wählen) | E-Mail-Adresse, Name, Profilbild, Google-Konto-Kennung | USA / Irland | Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), zusätzlich EU-US Data Privacy Framework | Kein Auftragsverarbeitungsvertrag; Google handelt beim Login als eigenständig Verantwortlicher |
Keine weiteren Empfänger
Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und geben Daten nicht an Adresshändler, Auskunfteien oder andere Dritte zu eigenen Zwecken weiter. Eine Offenlegung gegenüber Behörden oder Gerichten erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.
Änderungen
Bei einem Wechsel oder der Hinzunahme von Dienstleistern aktualisieren wir diese Seite vor der Inbetriebnahme. Den Brief- und Faxversanddienst tragen wir ein, sobald der Auftragsverarbeitungsvertrag geschlossen ist und bevor der erste Brief versendet wird. Fragen richten Sie bitte an hallo@anylo.de.