Für den Betrieb der Ocestra-Plattform setzen wir eine begrenzte Anzahl externer Dienstleister als Unterauftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Die folgende Liste zeigt den aktuellen, tatsächlichen Stand — inklusive Anbietern, mit denen der Auftragsverarbeitungsvertrag noch in Abstimmung ist. Änderungen kündigen wir Kunden gemäß AVV mit angemessener Frist an.
| Anbieter | Aufgabe | Standort | Übermittlungsgrundlage |
|---|---|---|---|
| Hetzner Online GmbH | Hosting-Provider | Deutschland (Falkenstein, Nürnberg) | EU-intern, kein Drittlandtransfer |
| Deepgram, Inc. | Speech-to-Text-Provider | EU-Endpoint (Frankfurt) | EU-Endpunkt, US-Mutterunternehmen mit Standardvertragsklauseln (SCC) |
| Cartesia, Inc. | Text-to-Speech-Provider | USA (globaler Endpunkt) | Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO |
| Google LLC (Vertex AI) | LLM-Provider (Echtzeit + asynchrone Verarbeitung) | EU — Frankfurt (europe-west3) für Echtzeit, EU-Multiregion für asynchrone Verarbeitung | Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO; Google Workspace Data Processing Addendum |
| Resend, Inc. | Transaktional-E-Mail-Provider | EU (Irland) — Verarbeitungsregion im Resend-Account für ocestra.ai konfiguriert | Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO; Resend Inc. ist ein US-Unternehmen (Delaware); EU-Verarbeitung über irisches Rechenzentrum |
| PostHog, Inc. | Produktanalyse (Website-/Dashboard-Nutzung) | EU (Frankfurt) | Auftragsverarbeitungsvertrag; Verarbeitung in der EU (Frankfurt) |
| Functional Software, Inc. (Sentry) | Fehler- und Performance-Monitoring (Anwendungsdiagnose) | USA (Anbietersitz); Datenregion wird verifiziert | Kein Transfer personenbezogener Daten vorgesehen; Fehlerdiagnose ist systemseitig ohne personenbezogene Daten konfiguriert |
| SIA Monkey See Monkey Do (Healthchecks.io) | Cron-Monitoring (Heartbeat-Überwachung) | EU — Betreibersitz Lettland; Verarbeitung auf Hetzner-Infrastruktur | EU-intern, kein Drittlandtransfer im Hauptpfad. |
| seven communications GmbH & Co. KG | SMS-Versand-Provider | Kiel, Deutschland | EU/EWR, keine Drittlandübermittlung |
Telefonanbieter
Die Zuführung eingehender Telefonanrufe erfolgt über den Telekommunikationsanbieter DIDWW. Telekommunikationsanbieter sind datenschutzrechtlich eigenständige Verantwortliche für die Übermittlung im Telefonnetz und daher keine Unterauftragsverarbeiter; das Verhältnis ist in Anhang D des Auftragsverarbeitungsvertrags geregelt.