List of Sub-Processors
Pursuant to Art. 28 GDPR, we engage the following (sub-)processors. Data processing agreements (DPA) are in place with all providers. Transfers to third countries (primarily the USA) are based on EU Standard Contractual Clauses (SCC) or the EU-U.S. Data Privacy Framework.
As of: 04.08.2026
E-Mail-Versand
SMTP-Provider (unkonfiguriert)
DEData categories: E-Mail-Empfänger, E-Mail-Inhalt
Hosting / Cloud-Infrastruktur
[EIGENER HOSTER EINFÜGEN]
DEData categories: Alle Plattform-Daten (DB, Files, Logs)
AI Bild-Generation
Data categories: Bild-Prompts, generierte Bilder
Data categories: Such-Queries
AI Research
Data categories: Research-Queries (ggf. Kundennamen)
Seo_data
Data categories: SEO-Queries (Suchvolumen, Rankings), Domain-Namen, Keyword-Daten
Data categories: Such-Queries der eigenen Property (von Google bereits aggregiert/geschwellt), Klick-/Impressions-/Positions-Aggregate, Property-/Seiten-URLs
Social-Media-Plattform
Data categories: OAuth-Tokens, Posts, Organisation-Insights
Data categories: OAuth-Tokens, Posts/Medien, WhatsApp-Nachrichten (Endnutzer-Phones), Insights
Data categories: OAuth-Tokens, Videos
Data categories: OAuth-Tokens, Posts
Speech-to-Text
Data categories: Sprachaufnahmen (biometrisch), Transkripte
Data categories: Audio-Aufnahmen (ggf. Stimme als biometrisches Merkmal)
AI Text-Generation
Data categories: Chat-Verläufe (Brand-Voice-Chat inkl. Kunden-PII)
Data categories: Prompts, generierte Inhalte (Text, Bild, Video), hochgeladene/aufgenommene Video-Clips zur Inhaltsanalyse (ggf. Personenbezug)
OpenAI, Inc.
USData categories: Prompts (enthalten ggf. Kunden-PII), generierte Inhalte