Unterauftragsverarbeiter | Safina AI
Zuletzt aktualisiert: 2026-10-13
Stand: Oktober 2026
Diese Liste nennt die Dienstleister (Unterauftragsverarbeiter), die wir für den Safina AI Dienst einsetzen. Sie ergänzt unsere Datenschutzerklärung und Ziffer VII unseres Auftragsverarbeitungsvertrags (AVV).
Bei jedem Anruf arbeiten AWS, Supabase, Twilio und LiveKit Cloud. Welche KI-Anbieter ein Gespräch verarbeiten, hängt von dem Sprachmodell, der Spracherkennung und der Stimme ab, die für Ihren Assistenten eingestellt sind.
Grundlagen für Übermittlungen in Drittländer
- Keine Übermittlung: Der Dienstleister verarbeitet die Daten in der EU oder im EWR.
- DPF: Angemessenheitsbeschluss der EU-Kommission für Unternehmen in den USA, die unter dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Die zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov.
- Angemessenheitsbeschluss Vereinigtes Königreich: Art. 45 DSGVO.
- SCC: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
- BCR: Verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO).
Hat ein DPF-zertifizierter Anbieter zusätzlich Standardvertragsklauseln vereinbart, gelten diese, falls der Angemessenheitsbeschluss entfällt.
Hosting, Betrieb und Website
| Anbieter | Zweck | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| DK Tech Solutions UG (haftungsbeschränkt), Schwanthalerstr. 141, 80339 München, Deutschland | Bereitstellung der technischen Infrastruktur bis zum Wechsel der Dienstleisterkonten auf die SK Thinking Ltd; Abwicklung der Zahlungen bis zur Umstellung der Abrechnung, längstens bis zum 31. Januar 2027 | Deutschland | Keine Übermittlung |
| Amazon Web Services EMEA SARL, Luxemburg (Amazon Web Services, Inc., USA) | Hosting von Datenbank, Dateien wie Audioaufnahmen und Servern; Versand von System-E-Mails (Amazon SES) | Frankfurt am Main, Deutschland | DPF, SCC |
| Supabase, Inc., USA | Betrieb der Datenbank (unter anderem Konto-, Kontakt-, Abrechnungs- und Anrufdaten einschließlich Transkripten und Zusammenfassungen) | Frankfurt am Main, Deutschland (Server von Amazon Web Services) | SCC |
| Hetzner Online GmbH, Gunzenhausen, Deutschland | Eigene Server für Überwachung und Fehleranalyse, einschließlich Protokollen von KI-Gesprächen mit Transkripten; Support-Chatbot; Support-Automatisierung | Nürnberg, Deutschland | Keine Übermittlung |
| Cloudflare, Inc., USA | Auslieferung dieser Website; Weiterleitung und Schutz des Support-Chatbots | Weltweites Netzwerk, Verarbeitung im nächstgelegenen Rechenzentrum | DPF, SCC |
Telefonie
| Anbieter | Zweck | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| Twilio Ireland Limited, Dublin, Irland (Twilio Inc., USA) | Rufnummern, Anrufe, Weiterleitungen und SMS; Prüfung von Nachweisen für die Bereitstellung von Rufnummern | Anrufe und SMS: Irland bei Rufnummern außerhalb der USA und Kanadas, USA bei Rufnummern aus den USA und Kanada. Konto-, Abrechnungs- und Rufnummerndaten einschließlich Nachweisen: USA | DPF, BCR, SCC |
| LiveKit Incorporated, USA | Verbindungsaufbau (SIP) und Übertragung von Sprache bei Anrufen und beim In-App-Assistenten | Weltweites Netzwerk, Verarbeitung in der nächstgelegenen Region; Protokolle in den USA | DPF, SCC |
KI-Funktionen
| Anbieter | Zweck | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| OpenAI Ireland Ltd, Dublin, Irland (OpenAI OpCo, LLC, USA) | Gesprächsführung, Spracherkennung, Sprachausgabe, Zusammenfassungen und Analysen; Auswertung von Websites; Auswertung von Support-Anfragen und Chatverläufen | USA | SCC |
| Google Cloud EMEA Limited, Dublin, Irland (Google LLC, USA) | Gesprächsführung mit Gemini, In-App-Assistent, Spracherkennung, Sprachausgabe | Vertex AI und Sprachausgabe: EU (Belgien); Spracherkennung: Frankfurt am Main, Deutschland; Gemini API (z. B. In-App-Assistent): ohne feste Region, auch USA | DPF, SCC |
| AssemblyAI, Inc., USA | Spracherkennung | USA oder Irland, je nach nächstgelegener Region | DPF, SCC |
| Cartesia AI, Inc., USA | Spracherkennung, Sprachausgabe | USA | SCC |
| Mistral AI SAS, Paris, Frankreich | Antworten des Support-Chatbots | EU | Keine Übermittlung |
Zahlungen
| Anbieter | Zweck | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| Stripe Payments Europe, Limited, Dublin, Irland (Stripe, LLC, USA) | Zahlungen über die Website; Auszahlungen im Affiliate-Programm (Stripe Connect) | Irland, USA | DPF, SCC |
| RevenueCat, Inc., USA | Verwaltung von Abonnements aus In-App-Käufen bei Apple und Google | USA | SCC |
E-Mail und Benachrichtigungen
| Anbieter | Zweck | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| Brevo GmbH, Berlin, Deutschland (Sendinblue SAS, Frankreich) | E-Mails an Nutzer, Newsletter, Verwaltung von Kontakten | EU (Frankreich, Deutschland, Belgien) | Keine Übermittlung |
| 650 Industries, Inc. (Expo), USA | Versand von Push-Benachrichtigungen | USA | DPF, SCC |
| Apple Distribution International Ltd, Cork, Irland (Apple Inc., USA) | Zustellung von Push-Benachrichtigungen an iOS-Geräte (Apple Push Notification Service) | USA | Art. 49 Abs. 1 lit. b DSGVO (Zustellung an Ihr Gerät) |
| Google Ireland Limited, Dublin, Irland (Google LLC, USA) | Zustellung von Push-Benachrichtigungen an Android-Geräte (Firebase Cloud Messaging) | Weltweit, auch USA | DPF, SCC |
Analyse
| Anbieter | Zweck | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| PostHog, Inc., USA | Analyse der Nutzung von Website und App, Fehleranalyse | Frankfurt am Main, Deutschland | DPF, SCC |
Support und interne Benachrichtigungen
| Anbieter | Zweck | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| Microsoft Ireland Operations Limited, Dublin, Irland (Microsoft Corporation, USA) | Support-Postfach (Microsoft 365) | EU | DPF, SCC |
| GitHub, Inc., USA | Ablage von Support-Tickets in einem nicht öffentlichen Bereich | USA | DPF, SCC |
| Slack Technologies Limited, Dublin, Irland (Slack Technologies, LLC, USA) | Interne Fehlermeldungen | USA | DPF, SCC |
Änderungen und Widerspruch
Wir aktualisieren diese Liste, bevor wir einen Unterauftragsverarbeiter neu einsetzen oder wechseln. Geschäftskunden, mit denen ein AVV besteht, informieren wir zusätzlich per E-Mail.
Als Geschäftskunde können Sie dem Einsatz oder Wechsel eines Unterauftragsverarbeiters aus wichtigem datenschutzrechtlichem Grund widersprechen. Senden Sie den Widerspruch innerhalb von 14 Tagen nach Zugang der Information in Textform an info@safina.ai (Ziffer VII AVV).