Weitere Auftragsverarbeiter
Der Anbieter setzt die nachstehenden weiteren Auftragsverarbeiter ein. Der Kunde hat ihrem Einsatz mit der allgemeinen Genehmigung nach Art. 28 Abs. 2 DSGVO zugestimmt (§ 10 Abs. 2a der AGB, Ziffer 8 der Anlage 1). Über beabsichtigte Änderungen unterrichtet der Anbieter den Kunden mindestens vier Wochen vor ihrem Wirksamwerden in Textform.
Eine Übermittlungsgrundlage ist dort angegeben, wo Daten ein Drittland erreichen können. Wo keine steht, findet auf Ebene des Vertragspartners keine Übermittlung in ein Drittland statt.
Mittwald CM Service GmbH & Co. KG
Sitz oder Verarbeitungsregion: Deutschland (EU)
Zweck: Betrieb der Anwendung, der Datenbanken und der vom Kunden hochgeladenen Dateien. Hier liegen die eigentlichen personenbezogenen Daten.
Hetzner Online GmbH
Sitz oder Verarbeitungsregion: Deutschland (EU), Falkenstein
Zweck: Verwahrung einer täglichen Sicherungskopie der Datenbank an einem anderen Ort als dem Betrieb. Die Kopie wird vor dem Hochladen verschlüsselt; Hetzner hält kein Schlüsselmaterial.
Trigger.dev
Sitz oder Verarbeitungsregion: Verarbeitung in der EU (Frankfurt); Anbieter in den USA
Zweck: Ausführung der Hintergrundverarbeitung. Verarbeitet Auftragsdaten, speichert personenbezogene Daten nicht dauerhaft.
Übermittlungsgrundlage: Standardvertragsklauseln
Clerk
Sitz oder Verarbeitungsregion: USA
Zweck: Anmeldung und Nutzerverwaltung. Verarbeitet Namen und E-Mail-Adressen der Nutzer des Kunden.
Übermittlungsgrundlage: EU-US Data Privacy Framework, ergänzt um Standardvertragsklauseln
Resend (Plus Five Five, Inc.)
Sitz oder Verarbeitungsregion: USA
Zweck: Versand der Transaktions-E-Mails, etwa Einladungen und Benachrichtigungen zu Läufen.
Übermittlungsgrundlage: Standardvertragsklauseln (2021/914), ergänzt um die britischen Klauseln
Sentry (Functional Software, Inc.)
Sitz oder Verarbeitungsregion: Verarbeitung in Deutschland; Vertragspartner in den USA
Zweck: Überwachung von Fehlern in der Anwendung.
Übermittlungsgrundlage: Standardvertragsklauseln (2021/914) mit britischem Zusatz, ergänzt um das EU-US Data Privacy Framework
Anthropic (Claude)
Sitz oder Verarbeitungsregion: USA; Vertragspartner im EWR ist Anthropic Ireland Ltd.
Zweck: Messung der Sichtbarkeit in KI-Systemen. Keine Daten der Endnutzer des Kunden.
Übermittlungsgrundlage: Standardvertragsklauseln (Module 2 und 3) mit britischem und schweizerischem Zusatz
OpenAI (GPT)
Sitz oder Verarbeitungsregion: USA; Vertragspartner im EWR ist OpenAI Ireland Ltd.
Zweck: Messung der Sichtbarkeit in KI-Systemen. Keine Daten der Endnutzer des Kunden.
Übermittlungsgrundlage: Konzerninterne Standardvertragsklauseln
Google (Gemini API)
Sitz oder Verarbeitungsregion: USA und weltweit
Zweck: Messung der Sichtbarkeit in KI-Systemen sowie Klassifikation von Antworten.
Übermittlungsgrundlage: EU-US Data Privacy Framework (Google LLC), ersatzweise Standardvertragsklauseln
Perplexity
Sitz oder Verarbeitungsregion: USA
Zweck: Messung der Sichtbarkeit in KI-Systemen. Keine Daten der Endnutzer des Kunden.
Übermittlungsgrundlage: EU-US und UK Data Privacy Framework, ergänzt um Standardvertragsklauseln (Module 2 und 3)
OpenRouter
Sitz oder Verarbeitungsregion: USA
Zweck: Erzeugung der Fragestellungen für die Messung.
Übermittlungsgrundlage: Standardvertragsklauseln (Modul 2)
DataForSEO
Sitz oder Verarbeitungsregion: Estland (EU); Infrastruktur in Rechenzentren in den USA
Zweck: Abruf der Daten zur Google KI-Übersicht. Übermittelt wird allein der Suchbegriff.
Übermittlungsgrundlage: Standardvertragsklauseln beziehungsweise Angemessenheitsbeschluss für die eingesetzte Infrastruktur
Bright Data Ltd.
Sitz oder Verarbeitungsregion: Israel
Zweck: Abruf der öffentlichen KI-Oberflächen für die Browser-Mess-Ebene, etwa ChatGPT, Perplexity, Gemini und der Google KI-Modus.
Übermittlungsgrundlage: Angemessenheitsbeschluss der Europäischen Union für Israel (2011/61/EU)
Oxylabs (oxylabs, UAB)
Sitz oder Verarbeitungsregion: Litauen (EU)
Zweck: Ausweichweg für den Abruf der öffentlichen Perplexity-Oberfläche, wenn der reguläre Weg keine Antwort liefert.
Stand: 8. September 2026