Unterauftragsverarbeiter
Diese Übersicht listet alle externen Dienstleister, die wir gemäß Art. 28 DSGVO als Auftragsverarbeiter einsetzen. Sie erhalten so vollständige Transparenz darüber, wo Ihre Daten verarbeitet werden und auf welcher Rechtsgrundlage.
- Stand
- Dienstleister
- 12
Änderungen kündigen wir mit mindestens 14 Tagen Vorlauf an die in Ihrer Organisation hinterlegten Administrator:innen an.
Google Ireland Ltd. (Google Business Profile API, Cloud Pub/Sub)
- Sitz
- Irland (EU) / USA
- Hosting-Region
- EU + USA
- Zweck der Verarbeitung
- Bereitstellung der Google-Business-Profile-API, Push-Benachrichtigungen für Rezensionen und Beiträge
- Datenkategorien
- Standort-Stammdaten
- Rezensionen inkl. Rezensent:innen-Name
- Beiträge
- OAuth-Refresh-Tokens
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung; EU-Standardvertragsklauseln (SCC) für US-Übermittlung
Anthropic, PBC
- Sitz
- USA
- Hosting-Region
- USA (AWS Bedrock EU optional)
- Zweck der Verarbeitung
- Generierung von Bewertungsantworten und Beitragsentwürfen via Claude
- Datenkategorien
- Rezensionstexte
- Rezensent:innen-Name (sofern in der Rezension enthalten)
- Standort-Kontext
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Anthropic Commercial Terms); SCC für US-Übermittlung; Opt-out auf EU-Modell möglich
OpenAI, L.L.C.
- Sitz
- USA
- Hosting-Region
- USA (Azure EU optional)
- Zweck der Verarbeitung
- Bulk-Generierung von Texten (Posts, Audit-Empfehlungen) mit GPT-4o-mini
- Datenkategorien
- Standort-Kontext
- Branchen-Heuristik
- Bei Auto-Reply: Rezensionstexte
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (OpenAI Data Processing Addendum); SCC für US-Übermittlung
Mistral AI S.A.S. (optional, DSGVO-Premium-Tier)
- Sitz
- Frankreich (EU)
- Hosting-Region
- EU
- Zweck der Verarbeitung
- EU-gehostete Alternative für Premium-Kund:innen, die US-LLMs ausschließen möchten
- Datenkategorien
- Rezensionstexte
- Rezensent:innen-Name
- Standort-Kontext
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Mistral DPA)
Stripe Payments Europe Ltd.
- Sitz
- Irland (EU)
- Hosting-Region
- EU + USA (Cross-Border)
- Zweck der Verarbeitung
- Zahlungsabwicklung (SEPA, Kreditkarte), Rechnungsstellung, Kundenportal
- Datenkategorien
- Rechnungsadresse
- Umsatzsteuer-ID
- Zahlungsmethode
- Transaktionshistorie
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung; SCC für US-Übermittlung
Neon Inc. (Postgres-Hosting)
- Sitz
- USA
- Hosting-Region
- EU (Region Frankfurt)
- Zweck der Verarbeitung
- Primäre Datenbank (Postgres) für alle Anwendungsdaten
- Datenkategorien
- Sämtliche Anwendungsdaten (verschlüsselt at-rest und in-transit)
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Neon DPA); EU-Region; SCC für US-Mutterkonzern
Replicate, Inc.
- Sitz
- USA
- Hosting-Region
- USA
- Zweck der Verarbeitung
- Generierung von KI-Bildern für Google-Beiträge (FLUX) auf Basis von Marken-Stil und Beitragskontext
- Datenkategorien
- Beitragskontext (Branche, Standort-Stammdaten)
- Marken-Stil-Beschreibung aus eigenen Fotos
- Bei aktivierter Bildreferenz: eigene Standort-Fotos als Referenz
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Replicate Data Processing Addendum); SCC für US-Übermittlung
Cloudflare, Inc.
- Sitz
- USA
- Hosting-Region
- Global (EU-Edge bevorzugt)
- Zweck der Verarbeitung
- CDN, DDoS-Schutz, R2-Objektspeicher für Exporte und Onboarding-Uploads
- Datenkategorien
- IP-Adressen (kurzzeitig zur Abwehr)
- Datenexport-ZIPs
- Onboarding-Dokumente
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Cloudflare DPA); SCC; ENS High zertifiziert
DataForSEO LLC
- Sitz
- USA
- Hosting-Region
- USA
- Zweck der Verarbeitung
- Keyword-Ranking-Daten (Suchposition pro Geo-Punkt)
- Datenkategorien
- Standortkoordinaten
- Keyword-Strings (keine personenbezogenen Daten)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung; SCC für US-Übermittlung
Resend, Inc.
- Sitz
- USA
- Hosting-Region
- EU-Region verfügbar
- Zweck der Verarbeitung
- Transaktionale E-Mails (Magic-Link, Benachrichtigungen, AVV-Versand)
- Datenkategorien
- E-Mail-Adresse
- Vor- und Nachname
- Versand-Metadaten (Open/Click)
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Resend DPA); SCC
Zernio
- Sitz
- Drittland (außerhalb des EWR)
- Hosting-Region
- Drittland (außerhalb des EWR)
- Zweck der Verarbeitung
- Verbindung zum Google Business Profile: Abruf von Rezensionen, Veröffentlichung von Antworten und Beiträgen, Pflege der Profildaten
- Datenkategorien
- Standort-Stammdaten
- Rezensionen inkl. Rezensent:innen-Name
- Beiträge und Antworten
- Google-Verbindungsdaten (Zugriffsberechtigung)
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung; EU-Standardvertragsklauseln (SCC) für die Drittlandübermittlung
Functional Software, Inc. (Sentry)
- Sitz
- USA
- Hosting-Region
- USA oder EU (je nach Projekt-Region)
- Zweck der Verarbeitung
- Fehler-Monitoring der Web-Anwendung und der Hintergrunddienste
- Datenkategorien
- Technische Fehlerberichte (Stacktraces, Browser- und Geräteangaben)
- Technische Kennungen (z. B. Organisations- oder Standort-ID)
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Sentry DPA); SCC für US-Übermittlung
Ihre Rechte
Sie können der Hinzuziehung eines neuen Unterauftragsverarbeiters aus berechtigtem Grund widersprechen. Wenden Sie sich dafür bitte an datenschutz@omniscanseo.de. Weitere Informationen zu Ihren DSGVO-Rechten und Self-Service-Funktionen finden Sie in den Datenschutz-Einstellungen Ihres Kontos.