Unterauftragsverarbeiter
Diese Liste ist Anlage zum Auftragsverarbeitungsvertrag (AVV) nach Art. 28 Abs. 2 DSGVO. Sie nennt alle Dienstleister, die bei der Nutzung von SKALR personenbezogene Daten in unserem Auftrag verarbeiten können. Änderungen geben wir vorab bekannt.
Stand: 29. August 2026
Eingesetzt bei jeder Nutzung
| Dienstleister | Zweck | Verarbeitungsort | Grundlage |
|---|---|---|---|
| Vercel Inc.Walnut, CA, USA | Hosting und Auslieferung der Anwendung | Frankfurt (fra1) | AVV nach Art. 28, EU-Standardvertragsklauseln |
| Supabase Inc.Singapur | Datenbank, Dateiablage und Authentifizierung | Frankfurt (eu-central-1) | AVV nach Art. 28 |
| Amazon Web Services EMEA SARLLuxemburg | Ausführung eines Teils der KI-Modelle für SKALR GPT (Amazon Bedrock) | Frankfurt (eu-central-1) | AVV nach Art. 28 |
| Anthropic PBCSan Francisco, CA, USA | KI-Sprachmodelle für Chat-Widget, Agents, Website-Erstellung und die Websuche im Assistenten | USA | AVV nach Art. 28, EU-Standardvertragsklauseln; keine Nutzung zum Modelltraining |
| OpenAI OpCo, LLCSan Francisco, CA, USA | KI-Sprachmodelle der Marke ChatGPT (wenn im Assistenten ein solches Modell gewählt wird), Bilderzeugung sowie Umwandlung von Diktaten in Text | USA | AVV nach Art. 28, EU-Standardvertragsklauseln; keine Nutzung zum Modelltraining |
| Google Ireland LimitedDublin, Irland | KI-Modelle der Marke Gemini, wenn im Assistenten ein solches Modell gewählt wird, sowie die Foto-Bearbeitung im Assistenten | USA | AVV nach Art. 28, EU-Standardvertragsklauseln; keine Nutzung zum Modelltraining (bezahlte API) |
| Stripe Payments Europe, LimitedDublin, Irland | Zahlungsabwicklung, Abonnements und Auszahlungen an Partner | EU (mit Übermittlung in die USA) | AVV nach Art. 28, EU-Standardvertragsklauseln, EU-US Data Privacy Framework |
| Resend, Inc.San Francisco, CA, USA | Versand von System- und Benachrichtigungs-E-Mails | USA | AVV nach Art. 28, EU-Standardvertragsklauseln |
| Functional Software, Inc. (Sentry)San Francisco, CA, USA | Fehler- und Stabilitäts-Monitoring | USA | AVV nach Art. 28, EU-Standardvertragsklauseln |
| Cloudflare, Inc.San Francisco, CA, USA | Schutz vor automatisierten Anfragen (Turnstile) | weltweites Netz, EU-Rechenzentren bevorzugt | AVV nach Art. 28, EU-Standardvertragsklauseln |
Nur bei bestimmten Funktionen
Diese Dienstleister kommen ausschließlich zum Einsatz, wenn Sie die jeweilige Funktion buchen oder aktiv verbinden. Ohne sie werden dort keine Daten verarbeitet.
| Dienstleister | Zweck | Verarbeitungsort | Grundlage |
|---|---|---|---|
| Retell AI, Inc.USA | Sprachdialoge des Telefon-Assistenten inkl. Transkription und Sprachausgabe | USA | AVV nach Art. 28, EU-Standardvertragsklauseln |
| Twilio Ireland LimitedDublin, Irland | Telefonie-Infrastruktur, Rufnummern und SMS-Versand | EU | AVV nach Art. 28 |
| Meta Platforms Ireland LimitedDublin, Irland | WhatsApp Business Cloud API für die Zustellung von Anfragen | EU (mit Übermittlung in die USA) | AVV nach Art. 28, EU-US Data Privacy Framework, EU-Standardvertragsklauseln |
| Apple Inc. / Apple Distribution International Ltd.Cupertino, CA, USA / Cork, Irland | Zustellung von Push-Benachrichtigungen der iOS-App (Apple Push Notification service); verarbeitet werden Geräte-Token und der Inhalt der Benachrichtigung | EU/USA (weltweite Zustell-Infrastruktur) | EU-US Data Privacy Framework, EU-Standardvertragsklauseln |
| Calendly LLCAtlanta, GA, USA | Terminbuchung, sofern das eigene Calendly-Konto verbunden wird | USA | EU-Standardvertragsklauseln |
| Google Ireland Limited (Google-Unternehmensprofil)Dublin, Irland | Abruf von Rezensionen und Veröffentlichung von Antworten im Google-Unternehmensprofil, sofern das eigene Google-Konto verbunden wird (Review-Agent) | EU/USA | EU-US Data Privacy Framework; Zugriff ausschließlich über das vom Kunden verbundene Google-Konto |
| Outscraper Ltd.Israel | Recherche öffentlich zugänglicher Unternehmensdaten (Lead-Finder) | außerhalb der EU | Angemessenheitsbeschluss Israel (Art. 45 DSGVO) |
Zwei Stellen, an denen Daten die EU verlassen
Der Assistent SKALR GPT speichert Ihre Chats, Dokumente, Ihr Betriebswissen und Ihr Postfach ausschließlich in Frankfurt. Wo das jeweils gewählte KI-Modell Ihre Eingaben verarbeitet, hängt vom Modell ab: Claude Haiku in Frankfurt. Claude Sonnet, Claude Opus, Claude Fable, ChatGPT 6 Luna, ChatGPT 5.6 Terra, ChatGPT 6 Sol, ChatGPT 6 Astra, Gemini 3.8 Flash, Gemini 3.1 Pro in den USA. Diese Zuordnung zeigt das Modell-Menü im Assistenten bei jeder Auswahl an. Drei Funktionen nennen wir darüber hinaus ausdrücklich, statt sie in der Tabelle verschwinden zu lassen:
- Websuche. Fragen Sie nach etwas Aktuellem, sucht der Assistent im Internet. Dabei verlässt nur der Suchbegriff die EU — technisch getrennt, ohne Zugriff auf Gesprächsverlauf, Betriebswissen, Dokumente oder Postfach. Zurück kommen Suchergebnisse; die Antwort formuliert das gewählte Modell an seinem oben genannten Verarbeitungsort.
- Modellwahl im Assistenten. Wir bieten jeweils die aktuelle Modellgeneration an. Läuft ein Modell in der Region Frankfurt, nutzen wir sie (Frankfurt in der Zuordnung oben); bietet der Anbieter das aktuelle Modell dort nicht an, wird es über die direkte Schnittstelle des Anbieters in den USA verarbeitet. Die Zuordnung oben und das Modell-Menü werden aus derselben Quelle erzeugt und ändern sich gemeinsam.
- Spracheingabe (Diktat). Beim Diktieren nimmt Ihr Gerät auf; die Aufnahme wird über unseren Server an OpenAI zur Umwandlung in Text übertragen und dort nicht zum Training verwendet. Die Aufnahme selbst speichern wir nicht — nur der erkannte Text landet in Ihrem Eingabefeld. Zuvor lief die Erkennung über den Browser, der die Aufnahme bei Chrome und Edge unbemerkt an Google bzw. Microsoft übertrug; das war weder vertraglich geregelt noch für Sie erkennbar. Wer keine Sprachdaten übertragen möchte, tippt statt zu diktieren.
AVV abschließen
Für die Nutzung von SKALR schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie erhalten ihn auf Anfrage unter niklas@skalr.app. Diese Liste ist dessen Anlage und wird bei Änderungen hier aktualisiert.