Liste der Auftragsverarbeiter
Gültig ab
Dies ist die in § 5 des Auftragsverarbeitungsvertrags und in Abschnitt 5 der Datenschutzerklärung genannte Liste. Über jede Änderung informieren wir Kunden 30 Tage im Voraus per E-Mail. Daten, die in keiner Zeile aufgeführt sind, verlassen unsere Server nicht.
Inhaltsverzeichnis
Hetzner Online GmbH
Rolle: Server-Hosting, Datenbank und Sicherungskopien — alle Daten des Dienstes.
Land: Deutschland (EWR). Auftragsverarbeitungsvertrag online beim Anbieter abgeschlossen.
Stripe Payments Europe, Ltd.
Rolle: Abwicklung von Kartenzahlungen, Abonnements, Rechnungen — Abrechnungsdaten der Kunden, E-Mail-Adressen, Beträge und Zahlungshistorie. Wir erhalten keine Kartendaten.
Land: Irland (EWR). Stripe übermittelt einen Teil der Daten an Stripe, Inc. in den USA auf Grundlage des EU-U.S. Data Privacy Framework und von Standardvertragsklauseln. Im Bereich der Betrugsprävention und regulatorischer Anforderungen ist Stripe eigenständiger Verantwortlicher.
Plus Five Five, Inc. (Resend)
Rolle: Versand von E-Mails — Empfängeradressen, Nachrichteninhalte, einschließlich Benachrichtigungen über Leads (Vor- und Nachname des Autors sowie ein Ausschnitt des Beitrags).
Land: Vereinigte Staaten. Grundlage der Übermittlung: EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln in der Auftragsverarbeitungsvereinbarung mit dem Anbieter.
SMSAPI sp. z o.o.
Rolle: Versand von SMS-Benachrichtigungen — vom Kunden angegebene Telefonnummern und Inhalt der Benachrichtigung.
Land: Polen (EWR).
Functional Software, Inc. (Sentry)
Rolle: Überwachung von Anwendungsfehlern — technische Ereignisse mit entfernten personenbezogenen Daten, technische Kennungen.
Land: Ereignisse werden in der EU-Region (Frankfurt) gespeichert; Kontodaten in den USA. Grundlage der Übermittlung: EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln. Aufbewahrung 90 Tage.
PostHog, Inc.
Rolle: Produktanalyse des Dashboards — einer Organisationskennung zugeordnete Ereignisse, ohne Cookies, mit Verwerfung der IP-Adresse.
Land: Verarbeitung in der EU-Region (eu.i.posthog.com). Grundlage eines etwaigen Zugriffs aus den USA: Standardvertragsklauseln.
IPRoyal (IPRoyal Services FZE LLC)
Rolle: Proxy-Infrastruktur, über die wir öffentliche Facebook-Seiten abrufen. Sie sieht die Adressen der besuchten Seiten und das Datenverkehrsvolumen; die Verbindungen sind verschlüsselt, sodass sie weder Inhalte von Beiträgen noch Kundendaten sieht.
Land: Vereinigte Arabische Emirate (Vertragspartner), verteilte Infrastruktur. Grundlage: Standardvertragsklauseln in der Auftragsverarbeitungsvereinbarung mit dem Anbieter.
Redditapis (Betreiber des Dienstes redditapis.com)
Rolle: Zugang zu öffentlichen Reddit-Inhalten im Auftrag von LeadScanner — wir übermitteln Namen von Subreddits und Suchphrasen und erhalten öffentliche Beiträge, Kommentare und Profile ihrer Autoren. Erhält keine Kundendaten oder Inhalte außerhalb des öffentlichen Reddit.
Vertragspartner und Land: gemäß den Bedingungen des Anbieters (außerhalb des EWR). Grundlage der Übermittlung: Bedingungen des Anbieters; bis zur Bestätigung der Standardvertragsklauseln sind Reddit-Quellen im Dashboard als auf Kundenwunsch verfügbar gekennzeichnet.
Twitterapis (Betreiber des Dienstes twitterapis.com)
Rolle: Zugang zu öffentlichen Beiträgen des Dienstes X (Twitter) im Auftrag von LeadScanner — wir übermitteln Suchphrasen und Namen beobachteter Konten und erhalten öffentliche Beiträge, Antworten und Profile ihrer Autoren. Erhält keine Kundendaten.
Vertragspartner und Land: gemäß den Bedingungen des Anbieters (außerhalb des EWR). Grundlage der Übermittlung: Bedingungen des Anbieters; wie oben.
Fakturownia sp. z o.o.
Rolle: Ausstellung und Archivierung von Mehrwertsteuerrechnungen — Firmenname, NIP, Adresse, E-Mail-Adresse für Rechnungen, Beträge.
Land: Polen (EWR).
OpenAI Ireland Ltd (OpenAI)
Rolle: Sprachmodell zur Bewertung des Inhalts eines Beitrags im KI-Modus (Modell gpt-5.6-luna). Vor der Übermittlung werden aus dem Inhalt des Beitrags Vor- und Nachnamen, E-Mail-Adressen, Telefonnummern und Verweise auf Profile entfernt.
Vertragsland: Irland (EWR), Vertragspartner für Kunden aus dem EWR. Verarbeitungsland: Vereinigte Staaten. Übermittlung außerhalb des EWR: Standardvertragsklauseln. Anfragen werden auf OpenAI-Servern in den Vereinigten Staaten verarbeitet. Grundlage der Übermittlung sind die in die Auftragsverarbeitungsvereinbarung von OpenAI (Data Processing Addendum) einbezogenen Standardvertragsklauseln der Europäischen Kommission. Über die API übermittelte Inhalte werden nicht zum Training von Modellen verwendet, und Missbrauchsprotokolle werden nach 30 Tagen gelöscht.
Änderungshistorie
4. September 2026 — Redditapis und Twitterapis hinzugefügt (Zugang zu öffentlichen Reddit- und X-Inhalten).
2. September 2026 — erste Version der Liste.