Unterauftragsverarbeiter (Subprozessoren)
Stand: 13. November 2026
Diese Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten (Art. 28 DSGVO). Die Liste ist Anlage 3 des Auftragsverarbeitungsvertrags. Wir aktualisieren sie, bevor ein neuer Subprozessor produktiv eingesetzt wird.
Im Einsatz
| Dienstleister | Zweck | Sitz / Verarbeitung | Daten | Grundlage |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting, Dateispeicher, Zugriffsprotokolle | Deutschland (Falkenstein, Nürnberg) | alle in Stitchomat gespeicherten Daten | AVV · Verarbeitung in Deutschland |
| OpenRouter, Inc. | Zugang zu den KI-Modellen (Weiterleitung der Anfragen) | USA | Wunschtext der Endkunden, daraus abgeleitete Bildbeschreibung, erzeugte Bildentwürfe | Data Processing Agreement von OpenRouter mit EU-Standardvertragsklauseln (Bestandteil der Nutzungsbedingungen) · kein Training durch OpenRouter |
| Google LLC (Gemini-Bildmodell, über Google AI Studio oder Vertex AI) | Erzeugen von Bildentwürfen | USA / weltweit | Bildbeschreibung ohne Namen aus dem Namensfeld | Unterauftragsverarbeiter von OpenRouter |
| Anthropic-Sprachmodell Claude, betrieben je nach Routing durch Anthropic, PBC, Amazon Web Services, Google (Vertex AI) oder Microsoft (Azure) | Trennen des Wunschtexts in Bildbeschreibung und zu stickende Texte, Prüfung auf unzulässige Inhalte | USA / weltweit | Wunschtext der Endkunden | Unterauftragsverarbeiter von OpenRouter |
Geplant
Noch nicht im Einsatz: Über diese Dienstleister findet derzeit keine Verarbeitung statt. Wir nehmen sie erst nach Ankündigung in die Liste „Im Einsatz“ auf.
| Dienstleister | Zweck | Sitz / Verarbeitung | Daten |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Abrechnung der Tarife | Irland; Übermittlungen an Stripe, Inc. (USA) auf Grundlage von EU-Standardvertragsklauseln | nur Rechnungs- und Zahlungsdaten der Betriebe, keine Endkundendaten |
| Anbieter für Transaktions-E-Mails (noch nicht ausgewählt, EU angestrebt) | Anmelde-Links, Benachrichtigungen | offen | E-Mail-Adressen, Inhalt der Benachrichtigung |
Nicht in dieser Liste
Fehler-Monitoring läuft bei uns selbst gehostet – es geht keine Telemetrie an einen externen Dienst. TLS-Zertifikate beziehen wir von Let’s Encrypt; dabei werden keine personenbezogenen Daten von Kunden oder Endkunden übermittelt. Alle übrigen Komponenten betreiben wir auf unserer eigenen Infrastruktur bei Hetzner.
Änderungen
Wir kündigen den Einsatz eines neuen Subprozessors mindestens 30 Tage im Voraus per E-Mail an die Administratoren der Betriebe an – mit Anbieter, Zweck, Ort und Zeitpunkt. Innerhalb dieser Frist könnt ihr der Änderung widersprechen. Fragen: datenschutz@golle-it.de.