Unterauftragsverarbeiter
Diese Liste ist Anlage zum Auftragsverarbeitungsvertrag (AVV) nach Art. 28 Abs. 2 DSGVO. Sie nennt alle Dienstleister, die bei der Nutzung von SKALR personenbezogene Daten in unserem Auftrag verarbeiten können. Änderungen geben wir vorab bekannt.
Stand: 3. August 2026
Eingesetzt bei jeder Nutzung
| Dienstleister | Zweck | Verarbeitungsort | Grundlage |
|---|---|---|---|
| Vercel Inc.Walnut, CA, USA | Hosting und Auslieferung der Anwendung | Frankfurt (fra1) | AVV nach Art. 28, EU-Standardvertragsklauseln |
| Supabase Inc.Singapur | Datenbank, Dateiablage und Authentifizierung | Frankfurt (eu-central-1) | AVV nach Art. 28 |
| Amazon Web Services EMEA SARLLuxemburg | Ausführung eines Teils der KI-Modelle für SKALR GPT (Amazon Bedrock) | Frankfurt (eu-central-1) | AVV nach Art. 28 |
| Anthropic PBCSan Francisco, CA, USA | KI-Sprachmodelle für Chat-Widget, Agents, Website-Erstellung und die Websuche im Assistenten | USA | AVV nach Art. 28, EU-Standardvertragsklauseln; keine Nutzung zum Modelltraining |
| OpenAI OpCo, LLCSan Francisco, CA, USA | KI-Sprachmodelle der Marke ChatGPT (wenn im Assistenten ein solches Modell gewählt wird), Bilderzeugung sowie Umwandlung von Diktaten in Text | USA | AVV nach Art. 28, EU-Standardvertragsklauseln; keine Nutzung zum Modelltraining |
| Google Ireland LimitedDublin, Irland | KI-Modelle der Marke Gemini, wenn im Assistenten ein solches Modell gewählt wird, sowie die Foto-Bearbeitung im Assistenten | USA | AVV nach Art. 28, EU-Standardvertragsklauseln; keine Nutzung zum Modelltraining (bezahlte API) |
| Stripe Payments Europe, LimitedDublin, Irland | Zahlungsabwicklung, Abonnements und Auszahlungen an Partner | EU (mit Übermittlung in die USA) | AVV nach Art. 28, EU-Standardvertragsklauseln, EU-US Data Privacy Framework |
| Resend, Inc.San Francisco, CA, USA | Versand von System- und Benachrichtigungs-E-Mails | USA | AVV nach Art. 28, EU-Standardvertragsklauseln |
| Functional Software, Inc. (Sentry)San Francisco, CA, USA | Fehler- und Stabilitäts-Monitoring | USA | AVV nach Art. 28, EU-Standardvertragsklauseln |
| Cloudflare, Inc.San Francisco, CA, USA | Schutz vor automatisierten Anfragen (Turnstile) | weltweites Netz, EU-Rechenzentren bevorzugt | AVV nach Art. 28, EU-Standardvertragsklauseln |
Nur bei bestimmten Funktionen
Diese Dienstleister kommen ausschließlich zum Einsatz, wenn Sie die jeweilige Funktion buchen oder aktiv verbinden. Ohne sie werden dort keine Daten verarbeitet.
| Dienstleister | Zweck | Verarbeitungsort | Grundlage |
|---|---|---|---|
| Retell AI, Inc.USA | Sprachdialoge des Telefon-Assistenten inkl. Transkription und Sprachausgabe | USA | AVV nach Art. 28, EU-Standardvertragsklauseln |
| Twilio Ireland LimitedDublin, Irland | Telefonie-Infrastruktur, Rufnummern und SMS-Versand | EU | AVV nach Art. 28 |
| Meta Platforms Ireland LimitedDublin, Irland | WhatsApp Business Cloud API für die Zustellung von Anfragen | EU (mit Übermittlung in die USA) | AVV nach Art. 28, EU-Standardvertragsklauseln |
| Calendly LLCAtlanta, GA, USA | Terminbuchung, sofern das eigene Calendly-Konto verbunden wird | USA | EU-Standardvertragsklauseln |
| Outscraper Ltd.Israel | Recherche öffentlich zugänglicher Unternehmensdaten (Lead-Finder) | außerhalb der EU | Angemessenheitsbeschluss Israel (Art. 45 DSGVO) |
Zwei Stellen, an denen Daten die EU verlassen
Der Assistent SKALR GPT verarbeitet Ihre Chats, Dokumente, Ihr Betriebswissen und Ihr Postfach ausschließlich in Frankfurt. Zwei Funktionen bilden davon eine klar begrenzte Ausnahme — wir nennen sie ausdrücklich, statt sie in der Tabelle verschwinden zu lassen:
- Websuche. Fragen Sie nach etwas Aktuellem, sucht der Assistent im Internet. Dabei verlässt nur der Suchbegriff die EU — technisch getrennt, ohne Zugriff auf Gesprächsverlauf, Betriebswissen, Dokumente oder Postfach. Zurück kommen Suchergebnisse; die Antwort formuliert das Modell in Frankfurt.
- Modellwahl im Assistenten. Die Voreinstellung — Claude Haiku und Claude Sonnet — verarbeitet in Frankfurt. Die übrigen wählbaren Modelle werden derzeit in den USA verarbeitet: Claude Opus und Claude Fable, weil sie in der Region Frankfurt nicht angeboten werden, sowie alle Modelle der Marke ChatGPT. Diese Zuordnung ändert sich, sobald die Modelle in Frankfurt verfügbar sind; die Liste hier wird dann angepasst.
- Spracheingabe (Diktat). Beim Diktieren nimmt Ihr Gerät auf; die Aufnahme wird über unseren Server an OpenAI zur Umwandlung in Text übertragen und dort nicht zum Training verwendet. Die Aufnahme selbst speichern wir nicht — nur der erkannte Text landet in Ihrem Eingabefeld. Zuvor lief die Erkennung über den Browser, der die Aufnahme bei Chrome und Edge unbemerkt an Google bzw. Microsoft übertrug; das war weder vertraglich geregelt noch für Sie erkennbar. Wer keine Sprachdaten übertragen möchte, tippt statt zu diktieren.
AVV abschließen
Für die Nutzung von SKALR schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie erhalten ihn auf Anfrage unter niklas@skalr.app. Diese Liste ist dessen Anlage und wird bei Änderungen hier aktualisiert.