Zurück zur Behörden-Seite
    Unterauftragnehmer

    Subunternehmer-Verzeichnis

    Liste der Unterauftragnehmer gemäß Art. 28 Abs. 2 DS-GVO

    Diese Liste dokumentiert eingesetzte Dienstleister, deren Zweck, Standort und rechtliche Grundlage für die Verarbeitung personenbezogener Daten.

    Version 1.3Stand: Juni 2026Nachweise teilweise offen

    Transparenz

    Sichtbare Auflistung aller relevanten Dienstleister mit Zweck und Standort.

    Datenschutz

    Ergänzt AVV, TOMs und Datenschutzerklärung um die Lieferantenperspektive.

    Änderungen

    Auftraggeber werden vor dem Einsatz neuer Unterauftragnehmer informiert.

    Hinweis: Bei Änderungen an dieser Liste werden Sie als Auftraggeber mindestens 14 Tage vor Einsatz eines neuen Unterauftragnehmers informiert. Sie haben ein Widerspruchsrecht gemäß unserem AVV.

    Hetzner Online GmbH

    Server-Hosting & Infrastruktur

    Abgeschlossen

    Bereitstellung der Server-Infrastruktur für die VoxDrop-Plattform

    Standort

    Deutschland

    Verarbeitete Daten:

    IP-AdressenServerlogsAnwendungsdaten

    Zertifizierungen:

    ISO 27001 (Nachweis erforderlich)AVV nach Art. 28 DSGVO

    Mistral AI SAS

    KI-Inferenz für Dokumentaufbereitung

    In Prüfung

    Verarbeitung von Dokumentinhalten (Text- und Bildinhalte aus z.B. PPTX/DOCX) zur Erzeugung von Alt-Texten, Strukturanalysen und barrierefreien PDF-Ausgaben über die Mistral-API (Verarbeitung in der EU)

    Standort

    Frankreich (EU)

    Website

    mistral.ai

    Verarbeitete Daten:

    Dokumentinhalte (Text, Bildinhalte)Keine Konto- oder Zahlungsdaten

    Zertifizierungen:

    AVV nach Art. 28 DSGVOZero-Retention-Option (Nachweis in Prüfung)

    Lemon Squeezy, LLC

    Zahlungsabwicklung / Merchant of Record

    Merchant of Record

    Abwicklung von Käufen, Abonnements und Rechnungen für kostenpflichtige VoxDrop-Angebote

    Standort

    USA

    Verarbeitete Daten:

    E-Mail-AdresseKauf- und AbodatenZahlungs- und Rechnungsinformationen

    Zertifizierungen:

    DPA/Vertragsdokumente erforderlichTransferprüfung erforderlich

    Resend, Inc.

    E-Mail-Versand (transaktional)

    Abgeschlossen

    Transaktionale E-Mails (Registrierung, Passwort-Reset, Benachrichtigungen)

    Standort

    USA

    Website

    resend.com

    Verarbeitete Daten:

    E-Mail-AdresseName (optional)

    Zertifizierungen:

    DPF/SCC-Nachweis erforderlich

    Übersicht Datenübermittlung

    UnterauftragnehmerZweckStandortRechtsgrundlage
    Hetzner Online GmbHServer-Hosting & InfrastrukturDeutschlandAVV (Art. 28 DSGVO)
    Mistral AI SASKI-Inferenz für DokumentaufbereitungFrankreich (EU)AVV (Art. 28 DSGVO), Verarbeitung innerhalb der EU
    Lemon Squeezy, LLCZahlungsabwicklung / Merchant of RecordUSAVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) / Art. 44 ff. DSGVO
    Resend, Inc.E-Mail-Versand (transaktional)USAAngemessenheitsbeschluss (EU-US DPF, Art. 45 DSGVO)

    Hinweise zur Datenübermittlung in Drittländer

    Sofern Unterauftragnehmer Daten in Länder außerhalb der EU/des EWR übermitteln, erfolgt dies ausschließlich auf Basis angemessener Garantien:

    • EU-US Data Privacy Framework (DPF): Für US-Anbieter, sofern die Zertifizierung aktuell nachgewiesen ist
    • Standardvertragsklauseln (SCCs): EU-Kommissions-Standardvertragsklauseln nach Art. 46 DSGVO
    Stand: Juni 2026 | Version 1.3 | Transfer- und Vendor-Nachweise prüfen