Diese Liste nennt die Dienstleister, die wir bei der Erbringung von Macreto einsetzen. Sie ist Bestandteil unseres Auftragsverarbeitungsvertrags und ergänzt unsere Datenschutzerklärung. Über Änderungen informieren wir Geschäftskunden mindestens vier Wochen im Voraus per E-Mail.
Unterauftragsverarbeiter für Kundeninhalte
| Name | Sitz | Zweck | Datenkategorien | Ort der Verarbeitung / Rechtsgrundlage Drittland |
|---|---|---|---|---|
| Hetzner Online GmbH | Industriestr. 25, 91710 Gunzenhausen, Deutschland | Hosting der App und Datenbank, Object Storage für Aufnahmen und Ergebnisse, Betrieb der selbst gehosteten Transkription, Webanalyse (Umami) und Fehlerüberwachung (GlitchTip) | alle Kundeninhalte: Aufnahmen (Bild, Ton), Transkripte, Ergebnisse, Kontodaten, technische Protokolle | Deutschland – kein Drittland |
| Anthropic PBC | San Francisco, Kalifornien, USA | KI-Analyse, Skripterstellung, Texte (Titel, Beschreibung, Beiträge), Auswertung von Bildausschnitten | Transkripte, Projektangaben, Texte, einzelne Standbilder bzw. Bildausschnitte aus Aufnahmen | USA – EU-US Data Privacy Framework (Art. 45 DSGVO) und EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) über den Datenverarbeitungszusatz von Anthropic; API-Daten werden laut Anthropic nicht zum Modelltraining verwendet |
| ElevenLabs | New York, USA / London, Vereinigtes Königreich | optionale Transkription (Scribe) | Tonspur der Aufnahmen, daraus erstelltes Transkript | USA – EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln laut DPA von ElevenLabs |
| Zernio Software SL | Carrer Mallorca 2A, 17230 Palamós (Girona), Spanien | Planung und Veröffentlichung von Beiträgen auf verbundenen Social-Media-Konten (nur wenn der Kunde Konten verbindet) | Zugangs-Tokens und Kennungen verbundener Konten, zu veröffentlichende Videos, Texte und Bilder, Zeitpläne, Beitragsstatistiken | Spanien (EU) |
| Brevo (Sendinblue GmbH) | Köpenicker Straße 126, 10179 Berlin, Deutschland | Versand von System-E-Mails (Bestätigung, Benachrichtigungen, Rechnungshinweise) | E-Mail-Adresse, Name, Inhalt der E-Mail, Versand- und Zustellprotokolle (Löschung nach 30 Tagen) | EU – kein Drittland |
Dienstleister ohne Übermittlung personenbezogener Daten
| Name | Sitz | Zweck | Übermittelte Daten | Hinweis |
|---|---|---|---|---|
| Kie AI (betrieben von NexusAI Services LLC und Innoleap AI LLC) | Colorado, USA | Zugang zu KI-Modellen für die Erzeugung von Bildern, Soundeffekten und Musik (u. a. Bildmodelle, ElevenLabs-Soundeffekte, Suno-Musik) | ausschließlich Text-Beschreibungen (Prompts) ohne personenbezogene Daten; keine Aufnahmen, kein Bild oder Ton des Kunden | Kie AI leitet Prompts an die jeweiligen Modellanbieter weiter. Erzeugte Dateien werden laut Kie AI nach 14 Tagen automatisch gelöscht. Da keine personenbezogenen Daten übermittelt werden, ist Kie AI kein Unterauftragsverarbeiter im Sinne von Art. 28 DSGVO. |
Weitere Empfänger (eigene Verantwortung)
Folgende Dienstleister verarbeiten Daten nicht als Unterauftragsverarbeiter für Kundeninhalte, sondern im Rahmen unseres eigenen Vertragsverhältnisses mit Ihnen:
| Name | Sitz | Zweck | Datenkategorien | Rechtsgrundlage Drittland |
|---|---|---|---|---|
| Stripe Payments Europe, Limited | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland | Zahlungsabwicklung, Abonnementverwaltung, Kundenportal, Rechnungen, Umsatzsteuerberechnung (Stripe Tax), Betrugsprävention | Name, Anschrift, E-Mail, USt-IdNr., Zahlungsdaten, IP-Adresse, Transaktionsdaten | Irland (EU); Weitergabe an Stripe, Inc. (USA) auf Grundlage des EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln |
| Social-Media-Plattformen (z. B. YouTube/Google, Meta, TikTok, LinkedIn) | je nach Plattform | Veröffentlichung Ihrer Beiträge, sofern Sie Auto-Posting nutzen | veröffentlichte Inhalte, Kontokennungen | Verarbeitung im Rahmen Ihres eigenen Nutzungsverhältnisses mit der Plattform |
Selbst betriebene Software
Die folgenden Werkzeuge betreiben wir selbst auf unseren Servern bei Hetzner in Deutschland; es erfolgt keine Übermittlung an die Hersteller:
- faster-whisper – Transkription von Aufnahmen,
- Umami – cookielose Reichweitenmessung ohne personenbezogene Profile,
- GlitchTip – Fehlerüberwachung.
Stand: [STAND fehlt]