Unterauftragsverarbeiter
Stand dieser Liste: 2026-09-19 · Diese Übersicht entspricht dem Anhang „Unterauftragsverarbeiter" des Auftragsverarbeitungsvertrages.
Zur Erbringung unserer Leistungen setzen wir die nachfolgend aufgeführten Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO ein. Mit allen bestehen Verträge über die Auftragsverarbeitung; soweit eine Verarbeitung in Drittländern erfolgt, wird diese auf die Standardvertragsklauseln der EU-Kommission gestützt.
Änderungen dieser Liste teilen wir unseren Auftraggebern mindestens vierzehn Werktage vor Wirksamwerden in Textform mit. Innerhalb dieser Frist kann dem Einsatz eines neuen Unterauftragsverarbeiters widersprochen werden.
Vercel
- Zweck
- Betrieb der Webanwendung und der Serverfunktionen
- Anbieter
- Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
- Verarbeitungsort
- Deutschland (Frankfurt am Main), Muttergesellschaft USA
- Datenschutz
- https://vercel.com/legal/privacy-policy
Supabase
- Zweck
- Datenbank, Authentifizierung und Dateispeicher
- Anbieter
- Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992
- Verarbeitungsort
- Deutschland (Frankfurt am Main)
- Datenschutz
- https://supabase.com/privacy
Hetzner Object Storage
- Zweck
- Speicherung verschlüsselter Sicherungskopien (Datenbank und Dateien); der Anbieter hat keinen Zugriff auf den Schlüssel
- Anbieter
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Verarbeitungsort
- Deutschland (Falkenstein)
Retell AI
- Zweck
- Betrieb der KI-Sprach- und Chat-Assistenten, Verarbeitung von Gesprächen und Transkripten
- Anbieter
- Retell AI, Inc., 1121 Industrial Ave., Suite 500, San Carlos, CA 94070, USA
- Verarbeitungsort
- USA
Microsoft Azure OpenAI Service
- Zweck
- KI-gestützte Einordnung eingehender E-Mails; Erkennung von Gesundheitsangaben (Gesundheitsschutz)
- Anbieter
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
- Verarbeitungsort
- EU-Datenzone
OpenAI
- Zweck
- KI-gestützte Texterstellung und -einordnung
- Anbieter
- OpenAI Ireland Ltd., 117–126 Sheriff Street Upper, D01 YC43 Dublin 1, Irland
- Verarbeitungsort
- Irland / USA
ElevenLabs
- Zweck
- Sprachsynthese und Spracherkennung
- Anbieter
- Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA
- Verarbeitungsort
- USA
- Datenschutz
- https://elevenlabs.io/privacy-policy
Twilio
- Zweck
- Rufnummern, Telefonie und SMS
- Anbieter
- Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, D01 H104, Irland
- Verarbeitungsort
- Irland
- Datenschutz
- https://www.twilio.com/en-us/legal/privacy
Nylas
- Zweck
- Anbindung von E-Mail-Postfächern und Kalendern
- Anbieter
- Nylas, Inc., 2100 Geng Rd. #2100, Palo Alto, CA 94303, USA — EU-Vertreter: RIVACY GmbH, Mexikoring 33, 22297 Hamburg
- Verarbeitungsort
- EU-Infrastruktur des Anbieters
- Datenschutz
- https://www.nylas.com/privacy-policy/
Meta (WhatsApp Business, Instagram, Facebook)
- Zweck
- Bereitstellung der Nachrichtenkanäle
- Anbieter
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
- Verarbeitungsort
- Irland / USA
- Datenschutz
- https://www.facebook.com/privacy/policy
HighLevel
- Zweck
- Kundenverwaltung und Benachrichtigungen
- Anbieter
- HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA
- Verarbeitungsort
- USA
- Datenschutz
- https://www.gohighlevel.com/privacy-policy
Sport Alliance (Magicline)
- Zweck
- Anbindung der Studioverwaltungssoftware
- Anbieter
- Sport Alliance GmbH, Steinhöft 9, 20459 Hamburg, Deutschland
- Verarbeitungsort
- Deutschland
bsport
- Zweck
- Anbindung der Studioverwaltungssoftware
- Anbieter
- BSPORT SAS, 30/32 boulevard de Sébastopol, 75004 Paris, Frankreich
- Verarbeitungsort
- Frankreich
- Datenschutz
- https://pro.bsport.io/privacy
Cal.com
- Zweck
- Terminbuchung und Kalenderintegration
- Anbieter
- Cal.com, Inc., 2261 Market Street #4368, San Francisco, CA 94114, USA
- Verarbeitungsort
- USA
- Datenschutz
- https://cal.com/privacy
Google (Kalender, Tabellen)
- Zweck
- Kalenderanbindung und Datenabgleich mit Tabellen
- Anbieter
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Verarbeitungsort
- Irland / USA
- Datenschutz
- https://policies.google.com/privacy
Resend
- Zweck
- Versand automatisierter E-Mails
- Anbieter
- Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
- Verarbeitungsort
- USA
- Datenschutz
- https://resend.com/legal/privacy-policy
Cloudmersive
- Zweck
- Prüfung hochgeladener Dateien auf Schadsoftware
- Anbieter
- Cloudmersive, LLC, 4695 Chabot Drive, Suite 200, Pleasanton, CA 94588, USA
- Verarbeitungsort
- USA
- Datenschutz
- https://cloudmersive.com/privacy-policy
Kontakt
Fragen zu dieser Liste oder zur Auftragsverarbeitung richten Sie bitte an:
Quirin Bauer, Nicklheimer Str. 29E, 83064 Raubling
quirin.info@qfitness.app