Deutsch
English
1. Übersicht
Diese Seite enthält die aktuelle Liste der von Alpheris eingesetzten Unterauftragsverarbeiter (Subprocessors) für den Betrieb der Plattform und verbundener Dienste.
- Scope: Hosting, KI-Verarbeitung, Kommunikation, Abrechnung und Security-Dienste
- Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung)
- Transparenz: Änderungen werden im Rahmen des AVV mitgeteilt
2. Aktuelle Unterauftragsverarbeiter
| Anbieter | Zweck | Standort / Verarbeitung | Datenschutz / DPA |
|---|---|---|---|
| Hetzner Online GmbH | Cloud-Infrastruktur, Hosting, Datenbank- und Serverbetrieb sowie verschlüsselter Sicherungsspeicher (Storage Box) | Deutschland / EU | Privacy Policy |
| Anthropic, PBC | KI-Textverarbeitung mit dem Sprachmodell Claude: Antworten, automatische Prüfung, Bildbeschreibung und Auswertungen; Eingaben und Ausgaben werden nicht zum Training verwendet und in der Regel innerhalb von 30 Tagen gelöscht | USA (EU-Standardvertragsklauseln) | Data Processing Addendum |
| OpenAI | KI-Textverarbeitung (Sprachmodell GPT) als Ersatz und zur Lastverteilung, wenn Anthropic nicht erreichbar oder ausgelastet ist, sowie als unabhängige Zweitprüfung von Antworten; API-Daten werden nach den Bedingungen von OpenAI nicht zum Training verwendet | USA (EU-Standardvertragsklauseln) | Data Processing Addendum |
| Mistral AI | KI-Textverarbeitung, Sprachmodell-Ausführung, Embeddings, Texterkennung (OCR) und Transkription | Frankreich (EU) | Data Processing Addendum |
| Microsoft (Microsoft 365 / Graph) | Versand der E-Mails von Alpheris, geschäftliche Kommunikation sowie Anmeldung mit Microsoft (optional); vom Händler aktivierte Integration: Outlook-Postfach (Graph) | EU-Rechenzentren / USA-Konzern | Privacy Statement |
| Cloudflare, Inc. | DNS, DDoS-Schutz, Security- und Performance-Proxy, E-Mail-Weiterleitung (Empfang von Versandmails in Kopie) | USA / Global | Privacy Policy |
| Stripe, Inc. | Zahlungsabwicklung und Abrechnungsprozesse | USA | Privacy Policy |
| Apple Inc. | Anmeldung am Konto („Mit Apple anmelden“, optional) sowie Zustellung von Push-Benachrichtigungen an Apple-Geräte, auf denen sie aktiviert wurden. Eine Benachrichtigung über eine neue Kundennachricht enthält den Kanal, den Absender sowie Betreff bzw. Anfang der Nachricht; die Übertragung ist verschlüsselt. | USA | Datenschutzrichtlinie |
| Google LLC | Anmeldung mit Google (optional) und Zustellung von Push-Benachrichtigungen an Android- und Chrome-Geräte; vom Händler aktivierte Integration: Gmail-Postfach (E-Mail-Empfang/-Versand, siehe Datenschutzerklärung 13.3) | USA | Privacy Policy (SCC / EU-US DPF) |
| Shopify International Ltd. | Vom Händler aktivierte Integration (nur bei Installation über Shopify): Bereitstellung von Produkt-, Bestell-, Kunden-, Lager-, Versand-, Rabatt- und Retourendaten sowie Shop-Inhalten des verbundenen Shops im Auftrag des Händlers und App-Abrechnung über Shopify Billing | Irland / EU (Konzern: Kanada, USA) | Privacy Policy / DPA |
| Meta Platforms (Instagram, WhatsApp, Facebook-Anmeldung) | Vom Händler aktivierte Integration: Social-Messaging-Kanäle (Endkunden-Nachrichten aus Instagram/WhatsApp); die Verbindung zu WhatsApp erfolgt über eine Anmeldung bei Facebook | USA / Irland | Privacy Policy (SCC / EU-US DPF) |
3. Internationale Datenübermittlung
Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt, werden geeignete Garantien gemäß Art. 44 ff. DSGVO eingesetzt.
- EU-Standardvertragsklauseln (SCC)
- Angemessenheitsbeschlüsse der Europäischen Kommission
- Weitere gesetzlich zulässige Schutzmechanismen
4. Änderungshinweise und Kontakt
Bei Änderungen oder Ergänzungen dieser Liste werden Verantwortliche im Rahmen der vertraglichen Vereinbarungen informiert.
Bei datenschutzrechtlichen Rückfragen oder Einspruch gegen Änderungen kannst du uns unter [email protected] kontaktieren.
Vertraglicher Bezug: Auftragsverarbeitungsvertrag (AVV)