Auftragsverarbeiter (Subprocessors)
Gemäß Art. 28 DSGVO informieren wir hier über die Auftragsverarbeiter, die wir zur Erbringung des TalkLess-Dienstes einsetzen. Mit allen aufgeführten Dienstleistern wurden Auftragsverarbeitungsverträge (AVV) geschlossen. LLM-, STT- und Übersetzungs-Provider werden nur dann eingesetzt, wenn deine Organisation die entsprechende Funktion (z.B. PII-Filter v3, Transkription, Übersetzung) aktiv aktiviert. Welcher Provider pro Funktion zum Einsatz kommt, ist organisationsindividuell konfigurierbar.
| Auftragsverarbeiter | Zweck | Standort / Rechtsgrundlage | DPA |
|---|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Dateispeicherung | EU (AWS eu-central-1, Frankfurt) | DPA ansehen |
| Vercel Inc. | Website-Hosting und CDN (Admin-Dashboard, Marketing) | USA (EU-Standardvertragsklauseln) | DPA ansehen |
| Stripe Inc. | Zahlungsabwicklung, Abo-Verwaltung | USA (EU-Standardvertragsklauseln) | DPA ansehen |
| Resend Inc. | Transaktionaler E-Mail-Versand | USA (EU-Standardvertragsklauseln) | DPA ansehen |
| PostHog Inc. | Anonymisierte Nutzungsanalyse (Desktop-App, Admin-Dashboard) | EU (eu.posthog.com) | DPA ansehen |
| Functional Software Inc. (Sentry) | Fehlerüberwachung und Crash-Reporting | USA (EU-Standardvertragsklauseln) | DPA ansehen |
| Anthropic, PBC | LLM-Inferenz für Coaching-Pläne, Assistant-Chat, Playbook-Generierung, PII-Filter (Claude) | USA (EU-Standardvertragsklauseln); optional via AWS Bedrock Frankfurt | DPA ansehen |
| OpenAI, L.L.C. | LLM-Inferenz und Speech-to-Text (Whisper), API-Health-Checks. Anfragen über eu.api.openai.com (EU Data Residency) | USA (EU Data Residency / EU-Standardvertragsklauseln) | DPA ansehen |
| Mistral AI SAS | LLM-Inferenz für Coaching-Funktionen und PII-Filter | Frankreich / EU | DPA ansehen |
| Google LLC (Gemini API) | LLM-Inferenz für Coaching-Funktionen und PII-Filter (generativelanguage.googleapis.com) | USA (EU-Standardvertragsklauseln, Google Cloud DPA) | DPA ansehen |
| Amazon Web Services EMEA SARL (AWS Bedrock) | Hosting-Plattform für Anthropic-Claude-Inferenz mit EU-Region | EU (Frankfurt / eu-central-1) | DPA ansehen |
| Deepgram, Inc. | Speech-to-Text für Aufnahmen-Transkription | USA (EU-Standardvertragsklauseln) | DPA ansehen |
| Gladia SAS | Speech-to-Text für Aufnahmen-Transkription | Frankreich / EU | DPA ansehen |
| Groq, Inc. | Speech-to-Text-Inferenz (Whisper-Backbone) | USA (EU-Standardvertragsklauseln) | DPA ansehen |
| DeepL SE | Maschinelle Übersetzung von Tastatur-/Text-Eingaben | Deutschland (Köln) / EU | DPA ansehen |
Benachrichtigungspflicht: Bei Änderungen an dieser Liste informieren wir betroffene Kunden mindestens 30 Tage im Voraus per E-Mail.
Für Business-Kunden (Org-Plan): Ein individuelles Auftragsverarbeitungsvertrag (AVV) kann auf Anfrage angefordert werden unter hello@talkless.app
Stand: April 2026