Subprozessoren

Zweck dieser Liste

Diese Liste führt die Dienstleister auf, die wir zur Erbringung unserer Leistungen einsetzen und die dabei personenbezogene Daten in unserem Auftrag verarbeiten.

Sie gilt für unsere Website auranexus.ai sowie für unsere Web-Anwendungen auf den Subdomains press.auranexus.ai, news.auranexus.ai, ir.auranexus.ai, vision.auranexus.ai, quote.auranexus.ai, hub.auranexus.ai, analyzer.auranexus.ai und ads.auranexus.ai.

Für Geschäftskunden mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der auf diese Liste verweist, ist sie zugleich die Anlage der genehmigten Unterauftragsverarbeiter.

Hinweise zur Lesart

Nicht jeder aufgeführte Anbieter kommt in jeder Anwendung und in jeder Funktion zum Einsatz. Welcher Dienst in welchem Fall verwendet wird, richtet sich nach der jeweiligen Funktion und kann sich ändern.

Die Angabe zum Training bezieht sich ausschließlich auf Ihre Inhalte, also auf die Daten, die Sie eingeben oder hochladen, und auf die von uns eingesetzte kostenpflichtige Schnittstellennutzung des jeweiligen Anbieters. Wo dort "vertraglich ausgeschlossen" steht, ist die Verwendung zu Trainingszwecken vertraglich untersagt. Wo das nicht steht, besteht dieser Ausschluss nicht.

Mit allen aufgeführten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Infrastruktur und Betrieb

IONOS SE, Montabaur, Deutschland

Zweck: Betrieb der Server unserer Anwendungen Verarbeitungsort: Deutschland Drittland: entfällt

Vercel Inc., Walnut, Kalifornien, USA

Zweck: Bereitstellung und Auslieferung der Website und einzelner Anwendungen Verarbeitungsort: Europäische Union und Vereinigte Staaten Drittland: Standardvertragsklauseln nach Art. 46 DSGVO

Supabase Inc.

Zweck: Datenbank und Objektspeicher Verarbeitungsort: Irland, AWS-Region eu-west-1, Zugriff aus Drittländern durch Support möglich Drittland: Standardvertragsklauseln nach Art. 46 DSGVO

Clerk Inc., USA

Zweck: Verwaltung von Nutzerkonten und Anmeldung Verarbeitungsort: Vereinigte Staaten Drittland: EU-US Data Privacy Framework

Upstash, Inc., USA

Zweck: Begrenzung der Zugriffszahl zum Schutz vor Missbrauch Verarbeitungsort: Vereinigte Staaten Drittland: EU-US Data Privacy Framework

Functional Software, Inc. (Sentry), USA

Zweck: Erkennung und Behebung technischer Fehler Verarbeitungsort: Vereinigte Staaten Drittland: EU-US Data Privacy Framework

Kommunikation und Auswertung

Plus Five Five, Inc. (Resend), USA

Zweck: Versand systembezogener und anwendungsbezogener E-Mails Verarbeitungsort: Europäische Union, Region Irland Drittland: EU-US Data Privacy Framework

Talkwalker S.à r.l., Luxemburg

Zweck: Erfassung von Online- und Social-Media-Inhalten für die Medienbeobachtung Verarbeitungsort: Europäische Union Drittland: entfällt

Google Ireland Limited, Dublin, Irland

Zweck: Reichweitenmessung mit Google Analytics, Anzeigenauslieferung mit Google Ads Verarbeitungsort: Europäische Union, Übermittlung an die Google LLC, USA, möglich Drittland: EU-US Data Privacy Framework

Calendly, LLC, Atlanta, USA

Zweck: Terminvereinbarung Verarbeitungsort: Vereinigte Staaten Drittland: Standardvertragsklauseln nach Art. 46 DSGVO

KI-Modelle

Anthropic PBC, USA

Zweck: Textverarbeitung, Analyse und Erstellung von Inhalten Verarbeitungsort: Vereinigte Staaten Drittland: Standardvertragsklauseln nach Art. 46 DSGVO Training mit Ihren Inhalten: vertraglich ausgeschlossen

OpenAI Ireland Ltd., Irland

Zweck: Textverarbeitung, Analyse und Erstellung von Inhalten, Umwandlung gesprochener Sprache in Text, Bildgenerierung Verarbeitungsort: Europäische Union, Vereinigte Staaten und weitere Länder gemäß der Unterauftragsverarbeiterliste von OpenAI Drittland: EU-US Data Privacy Framework, im Übrigen Standardvertragsklauseln nach Art. 46 DSGVO Training mit Ihren Inhalten: vertraglich ausgeschlossen

Google Ireland Limited, Irland

Zweck: Textverarbeitung, Analyse, Bild- und Videogenerierung über die kostenpflichtige Gemini-Schnittstelle Verarbeitungsort: Europäische Union und Vereinigte Staaten, vorübergehende Zwischenspeicherung auch in weiteren Ländern, in denen Google oder seine Dienstleister Einrichtungen betreiben Drittland: EU-US Data Privacy Framework, im Übrigen Standardvertragsklauseln nach Art. 46 DSGVO Training mit Ihren Inhalten: vertraglich ausgeschlossen

Mistral AI SAS, Paris, Frankreich

Zweck: Textverarbeitung und Analyse Verarbeitungsort: Europäische Union Drittland: entfällt Training mit Ihren Inhalten: vertraglich ausgeschlossen

Perplexity AI, Inc., USA

Zweck: Recherche und Auswertung öffentlich zugänglicher Quellen, auch zur Plausibilitätsprüfung generierter Inhalte Verarbeitungsort: Vereinigte Staaten Drittland: Standardvertragsklauseln nach Art. 46 DSGVO Training mit Ihren Inhalten: vertraglich ausgeschlossen

Replicate, Inc., USA

Zweck: Bereitstellung von Bild- und Videomodellen Verarbeitungsort: Vereinigte Staaten Drittland: Standardvertragsklauseln nach Art. 46 DSGVO Training mit Ihren Inhalten: vertraglich ausgeschlossen

Kuaishou Technology (Kling AI)

Zweck: Erzeugung von Transformationsvideos aus hochgeladenen Gartenbildern; in anderen Anwendungen nicht eingesetzt Verarbeitungsort: Singapur Drittland: Standardvertragsklauseln nach Art. 46 DSGVO Training mit Ihren Inhalten: nicht vertraglich ausgeschlossen

Externe Recherchedienste

An die folgenden Dienste übermitteln unsere Anwendungen Suchanfragen, um aktuelle Online-Quellen zu prüfen. Die Suchanfragen enthalten keine Namen von Personen. Kundendokumente und Inhalte, die Sie hochladen, werden nicht übertragen.

Brave Software, Inc., USA

Zweck: Websuche zur Plausibilitätsprüfung generierter Inhalte gegen aktuelle Online-Quellen Übermittelte Inhalte: für die Recherche erzeugte Suchanfragen, keine Kundendokumente, keine personenbezogenen Daten Verarbeitungsort: Vereinigte Staaten Speicherung beim Anbieter: Protokoll der Suchanfragen bis zu 90 Tage

AlphaAI Technologies Inc. (Tavily), New York, USA

Zweck: Websuche zur Plausibilitätsprüfung generierter Inhalte gegen aktuelle Online-Quellen Übermittelte Inhalte: für die Recherche erzeugte Suchanfragen, keine Kundendokumente, keine personenbezogenen Daten Verarbeitungsort: Vereinigte Staaten Nutzung der Suchanfragen durch den Anbieter: zur Verbesserung des Dienstes in den Kontoeinstellungen ausgeschlossen; Weitergabe an fremde Suchindizes in Einzelfällen möglich

Eigenständig Verantwortliche

Der folgende Dienstleister verarbeitet Daten nicht in unserem Auftrag, sondern in eigener Verantwortung. Er ist deshalb kein Unterauftragsverarbeiter, wird hier aber der Vollständigkeit halber genannt.

Stripe Payments Europe Ltd., Dublin, Irland

Zweck: Abwicklung von Zahlungen Verarbeitungsort: Europäische Union, unter Einbindung der Stripe, Inc., USA Drittland: EU-US Data Privacy Framework

Änderungen dieser Liste

Wir aktualisieren diese Liste, sobald sich der Kreis der eingesetzten Dienstleister ändert.

Geschäftskunden mit einem Vertrag zur Auftragsverarbeitung informieren wir über die Aufnahme eines neuen Unterauftragsverarbeiters vorab. Ihnen steht nach Maßgabe des jeweiligen Vertrags ein Widerspruchsrecht zu.

Fragen zu dieser Liste richten Sie an info@auranexus.ai.