Unterauftragsverarbeiter
Zuletzt aktualisiert: 14. Oktober 2026
Dritte, die im Rahmen des Auftragsverarbeitungsvertrags personenbezogene Daten im Auftrag von AACFlow-Kunden verarbeiten können.
INTERNER HINWEIS (nicht für den Produktivbetrieb): Diese Rechtsseite enthält noch Platzhalter des Betreibers oder Testdaten (markierte [[TO BE FILLED: ...]]-Felder). So darf sie nicht live gehen. Liste: `bun run scripts/check-legal-placeholders.ts`.
Dieses Verzeichnis wurde aus Code und Deployment des Produkts abgeleitet. Mit „zu bestätigen“ markierte Einträge werden noch vom Betreiber geprüft. Änderungsbenachrichtigungen können per E-Mail an legal@aacflow.io abonniert werden; neue Unterauftragsverarbeiter kündigen wir mindestens 30 Tage im Voraus an (siehe AVV, Abschnitt 7).
1. Kerninfrastruktur und Dienstleister
| Unterauftragsverarbeiter | Zweck | Standort / Transfermechanismus | Status |
|---|---|---|---|
| Hosting / own server (Hetzner or similar) [[TO BE FILLED: provider legal entity and data-centre location]] | Anwendungs-Hosting, Datenbank, Dateispeicher | EU (Germany/Finland) - to be confirmed | Integration im Code vorhanden; [[TO BE FILLED: Owner – Einsatz in Produktion bestätigen]] |
| Cloudflare, Inc. / Cloudflare Turnstile | DNS/CDN/Bot-Schutz (Turnstile bei Registrierung), sofern konfiguriert | Global / USA (SCCs, DPF) | Integration im Code vorhanden; [[TO BE FILLED: Owner – Einsatz in Produktion bestätigen]] |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Kartenzahlungen und Abonnements (Kunden außerhalb Russlands) | EU / USA (SCCs, DPF) | Integration im Code vorhanden; [[TO BE FILLED: Owner – Einsatz in Produktion bestätigen]] |
| Bank Tochka (Точка Банк) | Zahlungen russischer Kunden (SBP/Karten) | Russian Federation | Integration im Code vorhanden; [[TO BE FILLED: Owner – Einsatz in Produktion bestätigen]] |
| Robokassa | Zahlungen russischer Kunden | Russian Federation | Integration im Code vorhanden; [[TO BE FILLED: Owner – Einsatz in Produktion bestätigen]] |
| E-mail delivery provider (Resend / Amazon SES / Azure Communication Services / own SMTP) [[TO BE FILLED: which one is configured]] | Transaktions-E-Mails (Anmeldecodes, Einladungen, Belege) | USA / EU - to be confirmed | Integration im Code vorhanden; [[TO BE FILLED: Owner – Einsatz in Produktion bestätigen]] |
| PostHog (PostHog, Inc.; via /ingest proxy) | Produkt-Analytik (einwilligungsbasiert) | USA (us.i.posthog.com; SCCs/DPF) | Integration im Code vorhanden; [[TO BE FILLED: Owner – Einsatz in Produktion bestätigen]] |
| Google LLC (Google Analytics / Ads tag) | Web-Analytics und Conversion-Messung auf der Website (einwilligungsbasiert) | USA (SCCs/DPF) | Integration im Code vorhanden; [[TO BE FILLED: Owner – Einsatz in Produktion bestätigen]] |
| Grafana / OpenTelemetry endpoint (operational telemetry) | Dienst-Metriken, Traces und Fehlertelemetrie (keine Kundeninhalte vorgesehen) | To be confirmed | Integration im Code vorhanden; [[TO BE FILLED: Owner – Einsatz in Produktion bestätigen]] |
2. Vom Kunden gewählte Modell- und Tool-Anbieter
Diese werden nur eingesetzt, wenn Sie das entsprechende Modell, Tool oder die Integration in einem Workflow auswählen. Die Verarbeitung ist Teil Ihrer Weisung als Verantwortlicher.
| Unterauftragsverarbeiter | Zweck | Standort / Transfermechanismus | Status |
|---|---|---|---|
| OpenAI | LLM-Inferenz (Prompts und Ausgaben) | USA (SCCs/DPF) | Integration im Code vorhanden; Nur wenn Sie es aktivieren/auswählen (kundenseitig gewählt) |
| Anthropic | LLM-Inferenz | USA (SCCs/DPF) | Integration im Code vorhanden; Nur wenn Sie es aktivieren/auswählen (kundenseitig gewählt) |
| OpenRouter | LLM-Routing zu verschiedenen Modellanbietern | USA | Integration im Code vorhanden; Nur wenn Sie es aktivieren/auswählen (kundenseitig gewählt) |
| Google (Gemini / Vertex AI), Mistral AI, xAI, Cohere, Together, Fireworks, Baseten, Azure OpenAI / Azure Anthropic, Z.ai, Kimi | Weitere LLM-/Embedding-/OCR-Anbieter, wählbar als Modelle | USA / EU / other - per provider | Integration im Code vorhanden; Nur wenn Sie es aktivieren/auswählen (kundenseitig gewählt) |
| Exa, Firecrawl, Serper, Browserbase, E2B, Daytona, ElevenLabs, AgentMail and other tool/integration vendors | Suche, Scraping, Code-Sandboxes, Sprache und Mail für von Ihnen hinzugefügte Workflow-Blöcke | Per vendor | Integration im Code vorhanden; Nur wenn Sie es aktivieren/auswählen (kundenseitig gewählt) |
| Customer-connected third parties (Google Workspace, Slack, GitHub, Atlassian, etc.) | Daten fließen nur zu Diensten, die Sie per OAuth/API-Schlüssel verbinden; dies sind Ihre eigenen Auftragsverarbeiter | Per service | Integration im Code vorhanden; Nur wenn Sie es aktivieren/auswählen (kundenseitig gewählt) |
