Weitere Auftragsverarbeiter
Der Anbieter setzt die nachstehenden weiteren Auftragsverarbeiter ein. Der Kunde hat ihrem Einsatz mit der allgemeinen Genehmigung nach Art. 28 Abs. 2 DSGVO zugestimmt (§ 10 Abs. 2a der AGB, Ziffer 8 der Anlage 1). Über beabsichtigte Änderungen unterrichtet der Anbieter den Kunden mindestens vier Wochen vor ihrem Wirksamwerden in Textform.
Eine Übermittlungsgrundlage ist dort angegeben, wo Daten ein Drittland erreichen können. Wo keine steht, findet auf Ebene des Vertragspartners keine Übermittlung in ein Drittland statt.
Mittwald CM Service GmbH & Co. KG
Sitz oder Verarbeitungsregion: Deutschland (EU)
Zweck: Betrieb der Anwendung, der Datenbanken und der vom Kunden hochgeladenen Dateien. Hier liegen die eigentlichen personenbezogenen Daten.
Hetzner Online GmbH
Sitz oder Verarbeitungsregion: Deutschland (EU), Falkenstein
Zweck: Verwahrung einer täglichen Sicherungskopie der Datenbank an einem anderen Ort als dem Betrieb. Die Kopie wird vor dem Hochladen verschlüsselt; Hetzner hält kein Schlüsselmaterial.
Trigger.dev
Sitz oder Verarbeitungsregion: Verarbeitung in der EU (Frankfurt); Anbieter in den USA
Zweck: Ausführung der Hintergrundverarbeitung. Verarbeitet Auftragsdaten, speichert personenbezogene Daten nicht dauerhaft.
Übermittlungsgrundlage: Standardvertragsklauseln
Clerk
Sitz oder Verarbeitungsregion: USA
Zweck: Anmeldung und Nutzerverwaltung. Verarbeitet Namen und E-Mail-Adressen der Nutzer des Kunden.
Übermittlungsgrundlage: EU-US Data Privacy Framework, ergänzt um Standardvertragsklauseln
Resend (Plus Five Five, Inc.)
Sitz oder Verarbeitungsregion: USA
Zweck: Versand der Transaktions-E-Mails, etwa Einladungen und Benachrichtigungen zu Läufen.
Übermittlungsgrundlage: Standardvertragsklauseln (2021/914), ergänzt um die britischen Klauseln
Sentry (Functional Software, Inc.)
Sitz oder Verarbeitungsregion: Verarbeitung in Deutschland; Vertragspartner in den USA
Zweck: Überwachung von Fehlern in der Anwendung.
Übermittlungsgrundlage: Standardvertragsklauseln (2021/914) mit britischem Zusatz, ergänzt um das EU-US Data Privacy Framework
Anthropic (Claude)
Sitz oder Verarbeitungsregion: USA; Vertragspartner im EWR ist Anthropic Ireland Ltd.
Zweck: Messung der Sichtbarkeit in KI-Systemen. Keine Daten der Endnutzer des Kunden.
Übermittlungsgrundlage: Standardvertragsklauseln (Module 2 und 3) mit britischem und schweizerischem Zusatz
OpenAI (GPT)
Sitz oder Verarbeitungsregion: USA; Vertragspartner im EWR ist OpenAI Ireland Ltd.
Zweck: Messung der Sichtbarkeit in KI-Systemen. Keine Daten der Endnutzer des Kunden.
Übermittlungsgrundlage: Konzerninterne Standardvertragsklauseln
Google (Gemini API)
Sitz oder Verarbeitungsregion: USA und weltweit
Zweck: Messung der Sichtbarkeit in KI-Systemen sowie Klassifikation von Antworten.
Übermittlungsgrundlage: EU-US Data Privacy Framework (Google LLC), ersatzweise Standardvertragsklauseln
Perplexity
Sitz oder Verarbeitungsregion: USA
Zweck: Messung der Sichtbarkeit in KI-Systemen. Keine Daten der Endnutzer des Kunden.
Übermittlungsgrundlage: EU-US und UK Data Privacy Framework, ergänzt um Standardvertragsklauseln (Module 2 und 3)
OpenRouter
Sitz oder Verarbeitungsregion: USA
Zweck: Vermittlung von Sprachmodellen für Hilfsaufgaben der Messung: Fragen erzeugen und prüfen, Antworttexte auswerten, zitierte Seiten einordnen, Seitentexte bewerten. Weitergeleitet wird nur an Modellanbieter, die die Inhalte weder speichern noch zum Training verwenden.
Übermittlungsgrundlage: Standardvertragsklauseln (Modul 2)
DataForSEO
Sitz oder Verarbeitungsregion: Estland (EU); Infrastruktur in Rechenzentren in den USA
Zweck: Abruf der Google KI-Übersicht, wenn der Hauptanbieter keine verwertbare Antwort liefert, keine Übersicht meldet oder ausfällt. Übermittelt werden die Suchanfrage, das Land und die Sprache.
Übermittlungsgrundlage: Standardvertragsklauseln beziehungsweise Angemessenheitsbeschluss für die eingesetzte Infrastruktur
Bright Data Ltd.
Sitz oder Verarbeitungsregion: Israel
Zweck: Abruf der öffentlichen KI-Oberflächen für die Browser-Mess-Ebene, etwa ChatGPT, Perplexity, Gemini, Microsoft Copilot und der Google KI-Modus.
Übermittlungsgrundlage: Angemessenheitsbeschluss der Europäischen Union für Israel (2011/61/EU)
Oxylabs (oxylabs, UAB)
Sitz oder Verarbeitungsregion: Litauen (EU)
Zweck: Abruf der öffentlichen Oberflächen von Perplexity, Gemini und Google-KI-Modus für die Browser-Mess-Ebene, bei Ausfall des Hauptanbieters auch von ChatGPT.
cloro (Cloro Incorporation Ltd.)
Sitz oder Verarbeitungsregion: Malta (EU)
Zweck: Abruf der öffentlichen Oberfläche von Microsoft Copilot für die Browser-Mess-Ebene, bei Ausfall des Hauptanbieters.
Übermittlungsgrundlage: Standardvertragsklauseln, soweit Unterauftragnehmer außerhalb der EU eingesetzt werden
Stand: 6. Oktober 2026