Stand: 4. Oktober 2026
Unterauftragsverarbeiter
Dienste, Aufgaben und Verarbeitungsorte nachvollziehbar zugeordnet.
Inhaltsverzeichnis
Rollen und Geltungsbereich
Diese Übersicht unterscheidet Dienste für die Website von möglichen Unterauftragsverarbeitern für Kundeninhalte. Nicht jeder Lieferant ist für jede Funktion ein Unterauftragsverarbeiter. Die rechtliche Rolle ergibt sich aus tatsächlichen Aufgaben und Verträgen.
Die Genehmigungsliste zum Auftragsverarbeitungsvertrag muss konkrete Vertragsgesellschaften und freigegebene Verarbeitungen enthalten. Die folgende Zuordnung dokumentiert den bekannten technischen Stand und die noch festzulegenden Produktdienste.
Website-Hosting
| Merkmal | Stand |
|---|---|
| Dienst | Eigener Serverbetrieb für Website und Kundenportal |
| Aufgabe | Speicherung und Auslieferung der statischen Produktwebsite. |
| Konfiguration | Getrennte Website- und Portal-Auslieferung; isolierte Development- und Production-Konfiguration. |
| Datenbezug | Technisch erforderliche Abruf- und Verbindungsdaten; tatsächliche Log-Konfiguration bestätigen. |
| Vertragliche Zuordnung | Für den jeweiligen Hostingdienst sind Vertragsgesellschaft, Auftragsverarbeitung, Standorte und zulässige Zugriffe verbindlich zuzuordnen. |
Website-Hosting ist kein Nachweis dafür, welcher Anbieter ein Diktat verarbeitet. Die angezeigten Demos senden keine echten Kundendiktate an diese Infrastruktur.
Spracherkennung und KI-Inferenz
Für Diktate ist eine EU-basierte Inferenzkette vorgesehen. Vor dem produktiven Einsatz sind Vertragsgesellschaften, Modelle, Endpunkte, Verarbeitungsorte sowie Inhaltsprotokollierung und Aufbewahrung zu bestätigen.
Ein technisch untersuchter Anbieter wird dadurch nicht zu einem genehmigten Unterauftragsverarbeiter. Deshalb wird keine Kandidatenliste als verbindliche Produktionskette veröffentlicht.
| Erforderliche Angabe | Eintragung je produktivem Dienst |
|---|---|
| Anbieter | [Konkrete Vertragsgesellschaft und Rechtsform] |
| Aufgabe | [Transkription, Überarbeitung oder Kontextverarbeitung] |
| Ort und Zugriffe | [Region, Endpunkt, Support- und Administrationsorte] |
| Daten und Retention | [Audio, Text, Metadaten; vertragliche Speicher- und Löschregeln] |
| Nachweise | [AVV, weitere Unterauftragnehmer, Transfermechanismen, Prüfstand] |
Konten, Teamwissen und Betrieb
Die neue Anmeldung verwendet selbst betriebenes Better Auth. Datenbanken, Sicherungskopien und OpenBao für Betriebsgeheimnisse gehören zum eigenen Backend-Betrieb. Optionale Statistik für Website und ausgewählte Portalbereiche verwendet selbst betriebenes Rybbit mit vorheriger Einwilligung; der Softwarehersteller erhält dadurch keinen Zugang zu den Statistikdaten. Produktive Mailzustellung, Speicherfristen und die vollständigen Vertragsgesellschaften werden vor Live-Betrieb benannt.
Die Freigabe umfasst tatsächlichen Datenzugriff, Mandantentrennung, Speicherorte, Löschung und weitere Unterauftragnehmer. Eine offene Anbieterentscheidung wird nicht durch ein allgemeines EU-Siegel ersetzt.
Zahlungsabwicklung
| Merkmal | Stand |
|---|---|
| Dienst | Mollie für Checkout, Zahlungen und Abonnements. |
| Aufgabe | Im freigeschalteten Kaufbetrieb wickelt Mollie echte Zahlungen ab. In getrennten Testumgebungen finden Testzahlungen ohne echte Abbuchungen statt. |
| Mögliche Daten | Kontakt-, Rechnungs-, Vertrags- und Transaktionsdaten; Datenflüsse vor Aktivierung festlegen. |
| Offene Zuordnung | Vertragsgesellschaft, Rollen je Verarbeitung, Länder, Datenschutzhinweise und Verträge bestätigen. |
Zahlungsabwicklung wird nicht pauschal als Unterauftragsverarbeitung für Diktatinhalte behandelt. Die Rolle kann je Tätigkeit unterschiedlich sein. Eine ausschließlich europäische Anbieterkette über sämtliche Funktionen wird nicht behauptet.
Änderungen und Genehmigung
Für Unternehmenskunden ist die bei Vertragsbeginn genehmigte Anbieterliste mit Datum festzuhalten. Geplante Änderungen werden nach dem vereinbarten Verfahren rechtzeitig mitgeteilt, damit Bewertung und gegebenenfalls begründete Einwände möglich sind.
Die Information nennt Anbieter, Aufgabe, Datenkategorien, Ort und Einsatzbeginn. Kontaktkanal, Vorlauf und Eskalation sind im Vertrag zu konkretisieren. Ein unbemerkter Websiteaustausch ersetzt keine erforderliche Mitteilung.
Die Seitenfassung kann als PDF gespeichert werden. Die Version belegt weder eine Freigabe des Kunden noch einen abgeschlossenen Anbietervertrag.
Das Dokument für deine Unterlagen.