Subprozessoren

Zweck dieser Liste

Diese Liste führt die Dienstleister auf, die wir zur Erbringung unserer Leistungen einsetzen und die dabei personenbezogene Daten in unserem Auftrag verarbeiten.

Sie gilt für unsere Website auranexus.ai sowie für unsere Web-Anwendungen auf den Subdomains press.auranexus.ai, news.auranexus.ai, ir.auranexus.ai, vision.auranexus.ai, quote.auranexus.ai, hub.auranexus.ai, analyzer.auranexus.ai und ads.auranexus.ai.

Für Geschäftskunden mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist diese Liste zugleich die Anlage der genehmigten Unterauftragsverarbeiter.

Hinweise zur Lesart

Nicht jeder aufgeführte Anbieter kommt in jeder Anwendung und in jeder Funktion zum Einsatz. Welcher Dienst in welchem Fall verwendet wird, richtet sich nach der jeweiligen Funktion und kann sich ändern.

Die Angabe zum Training bezieht sich ausschließlich auf Ihre Inhalte, also auf die Daten, die Sie eingeben oder hochladen. Wo dort "vertraglich ausgeschlossen" steht, ist die Verwendung zu Trainingszwecken vertraglich untersagt. Wo das nicht steht, besteht dieser Ausschluss nicht.

Mit allen aufgeführten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Infrastruktur und Betrieb

IONOS SE, Montabaur, Deutschland
Zweck: Betrieb der Server unserer Anwendungen
Verarbeitungsort: Deutschland
Drittland: entfällt

Vercel Inc., Walnut, Kalifornien, USA
Zweck: Bereitstellung und Auslieferung der Website und einzelner Anwendungen
Verarbeitungsort: Europäische Union, Zugriff aus den USA möglich
Drittland: Standardvertragsklauseln nach Art. 46 DSGVO

Supabase Inc.
Zweck: Datenbank und Objektspeicher
Verarbeitungsort: Irland, AWS-Region eu-west-1, Zugriff aus Drittländern durch Support möglich
Drittland: Standardvertragsklauseln nach Art. 46 DSGVO

Clerk Inc., USA
Zweck: Verwaltung von Nutzerkonten und Anmeldung
Verarbeitungsort: Vereinigte Staaten
Drittland: EU-US Data Privacy Framework

Upstash, Inc., USA
Zweck: Begrenzung der Zugriffszahl zum Schutz vor Missbrauch
Verarbeitungsort: Vereinigte Staaten
Drittland: EU-US Data Privacy Framework

Functional Software, Inc. (Sentry), USA
Zweck: Erkennung und Behebung technischer Fehler
Verarbeitungsort: Vereinigte Staaten
Drittland: EU-US Data Privacy Framework

Kommunikation und Auswertung

Plus Five Five, Inc. (Resend), USA
Zweck: Versand systembezogener und anwendungsbezogener E-Mails
Verarbeitungsort: Europäische Union, Region Irland
Drittland: EU-US Data Privacy Framework

Talkwalker S.à r.l., Luxemburg
Zweck: Erfassung von Online- und Social-Media-Inhalten für die Medienbeobachtung
Verarbeitungsort: Europäische Union
Drittland: entfällt

Google Ireland Limited, Dublin, Irland
Zweck: Reichweitenmessung mit Google Analytics, Anzeigenauslieferung mit Google Ads
Verarbeitungsort: Europäische Union, Übermittlung an die Google LLC, USA, möglich
Drittland: EU-US Data Privacy Framework

Calendly, LLC, Atlanta, USA
Zweck: Terminvereinbarung
Verarbeitungsort: Vereinigte Staaten
Drittland: Standardvertragsklauseln nach Art. 46 DSGVO

KI-Modelle

Anthropic PBC, USA
Zweck: Textverarbeitung, Analyse und Erstellung von Inhalten
Verarbeitungsort: Vereinigte Staaten
Drittland: Standardvertragsklauseln nach Art. 46 DSGVO
Training mit Ihren Inhalten: vertraglich ausgeschlossen

OpenAI Ireland Ltd., Irland
Zweck: Textverarbeitung, Analyse und Erstellung von Inhalten, Bildgenerierung
Verarbeitungsort: Europäische Union und Vereinigte Staaten
Drittland: EU-US Data Privacy Framework
Training mit Ihren Inhalten: vertraglich ausgeschlossen

Google Ireland Limited, Irland
Zweck: Textverarbeitung, Analyse, Bild- und Videogenerierung über die kostenpflichtige Gemini-Schnittstelle
Verarbeitungsort: Europäische Union und Vereinigte Staaten
Drittland: EU-US Data Privacy Framework
Training mit Ihren Inhalten: vertraglich ausgeschlossen

Mistral AI SAS, Paris, Frankreich
Zweck: Textverarbeitung und Analyse
Verarbeitungsort: Europäische Union
Drittland: entfällt
Training mit Ihren Inhalten: vertraglich ausgeschlossen

Perplexity AI, Inc., USA
Zweck: Recherche und Auswertung öffentlich zugänglicher Quellen
Verarbeitungsort: Vereinigte Staaten
Drittland: Standardvertragsklauseln nach Art. 46 DSGVO
Training mit Ihren Inhalten: vertraglich ausgeschlossen

Replicate, Inc., USA
Zweck: Bereitstellung von Bild- und Videomodellen
Verarbeitungsort: Vereinigte Staaten
Drittland: Standardvertragsklauseln nach Art. 46 DSGVO
Training mit Ihren Inhalten: vertraglich ausgeschlossen

Kuaishou Technology (Kling AI)
Zweck: Erzeugung von Transformationsvideos aus hochgeladenen Bildern in auraVision
Verarbeitungsort: Singapur
Drittland: Standardvertragsklauseln nach Art. 46 DSGVO
Training mit Ihren Inhalten: nicht vertraglich ausgeschlossen

Eigenständig Verantwortliche

Der folgende Dienstleister verarbeitet Daten nicht in unserem Auftrag, sondern in eigener Verantwortung. Er ist deshalb kein Unterauftragsverarbeiter, wird hier aber der Vollständigkeit halber genannt.

Stripe Payments Europe Ltd., Dublin, Irland
Zweck: Abwicklung von Zahlungen
Verarbeitungsort: Europäische Union, unter Einbindung der Stripe, Inc., USA
Drittland: EU-US Data Privacy Framework

Änderungen dieser Liste

Wir aktualisieren diese Liste, sobald sich der Kreis der eingesetzten Dienstleister ändert.

Geschäftskunden mit einem Vertrag zur Auftragsverarbeitung informieren wir über die Aufnahme eines neuen Unterauftragsverarbeiters vorab. Ihnen steht nach Maßgabe des jeweiligen Vertrags ein Widerspruchsrecht zu.

Fragen zu dieser Liste richten Sie an info@auranexus.ai.