Unterauftragsverarbeiter

Stand: September 2026

Diese Dienstleister verarbeiten im Auftrag unserer Kunden Daten, die aus der Website des Kunden stammen (Anlage zum Auftragsverarbeitungsvertrag). Wir informieren Kunden vor einer Änderung dieser Liste; sie können der Änderung aus wichtigem datenschutzrechtlichem Grund widersprechen.

Vercel

Anbieter: Vercel Inc., USA
Zweck: Hosting dieser Website und der Web-App app.noboru.ai, Server-Logfiles, cookielose Reichweitenmessung (Vercel Web Analytics, Speed Insights).
Daten: IP-Adresse, Zeitpunkt, aufgerufene URL, Browser, Betriebssystem, Referrer; in der App zusätzlich die angezeigten Inhalte.
Drittland: USA. Grundlage: Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Railway

Anbieter: Railway Corporation, USA
Zweck: Betrieb des Backends (Programmierschnittstelle, Hintergrundaufgaben) und der Datenbank.
Daten: Konto- und Vertragsdaten, Inhalte der Kunden-Website, Änderungsvorschläge, Freigaben und Feedback, verschlüsselte Zugangsdaten, technische Protokolle.
Drittland: USA. Grundlage: Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Cloudflare R2

Anbieter: Cloudflare, Inc., USA
Zweck: Objektspeicher für Seiten-Snapshots, Vorher-Zustände von Änderungen und Berichte.
Daten: Inhalte und Bildschirmaufnahmen der Kunden-Website, die personenbezogene Daten enthalten können.
Drittland: USA. Grundlage: Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Anthropic

Anbieter: Anthropic, PBC, USA
Zweck: KI-Modelle (Claude), die Inhalte der Kunden-Website analysieren und Änderungen vorschlagen. Eingaben werden nach den Vertragsbedingungen des Anbieters nicht zum Training seiner Modelle verwendet.
Daten: Inhalte der Kunden-Website, Anweisungen und Feedback der Nutzer.
Drittland: USA. Grundlage: Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Voyage AI

Anbieter: Voyage AI (MongoDB, Inc.), USA
Zweck: Berechnung von Text-Embeddings, damit frühere Entscheidungen und Präferenzen eines Kunden wiedergefunden werden.
Daten: Textausschnitte der Kunden-Website, Feedback der Nutzer.
Drittland: USA. Grundlage: Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Resend

Anbieter: Plus Five Five, Inc., USA
Zweck: Versand von E-Mails: Bestätigungen der Warteliste, Benachrichtigungen und Berichte aus der App.
Daten: E-Mail-Adresse, Name, Inhalt der E-Mail, Zustellstatus.
Drittland: USA. Grundlage: Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Clerk

Anbieter: Clerk, Inc., USA
Zweck: Anmeldung, Nutzerkonten und Organisationen in der App, Sitzungsverwaltung.
Daten: Name, E-Mail-Adresse, Anmeldedaten, IP-Adresse, Browser- und Sitzungsdaten.
Drittland: USA. Grundlage: Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Sentry

Anbieter: Functional Software, Inc., USA
Zweck: Erkennung und Analyse technischer Fehler.
Daten: Technische Fehlerberichte. Zugangsdaten und Geheimnisse werden vor der Übermittlung entfernt, Kennungen werden pseudonymisiert.
Drittland: USA. Grundlage: Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Langfuse

Anbieter: Langfuse GmbH, Deutschland
Zweck: Protokollierung der Abläufe des KI-Agenten zur Qualitätssicherung und Fehlersuche.
Daten: Ein- und Ausgaben der KI-Modelle, also Inhalte der Kunden-Website und Feedback der Nutzer.
Drittland: Keine Übermittlung in ein Drittland (Rechenzentrum in der EU).

Firecrawl

Anbieter: SideGuide Technologies, Inc., USA
Zweck: Abruf öffentlich zugänglicher Seiten der Kunden-Website und von Vergleichsseiten, etwa zur Prüfung defekter Links.
Daten: Öffentlich abrufbare Seiteninhalte.
Drittland: USA. Grundlage: Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

SE Ranking

Anbieter: Seranking Ltd. / SER Acquisition Inc.
Zweck: Keyword-, Ranking- und Backlink-Daten zur Kunden-Website.
Daten: Domain und Suchbegriffe; in der Regel keine personenbezogenen Daten.
Drittland: Anbieter mit Sitz außerhalb der EU. Grundlage: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Google Search Console

Anbieter: Google Ireland Limited, Irland
Zweck: Abruf von Suchleistungsdaten und Verifizierung der Kunden-Website, nachdem der Kunde den Zugriff freigegeben hat.
Daten: Aggregierte Suchanfragen, Klicks und Impressionen, Kennung des freigebenden Google-Kontos.
Drittland: Übermittlung an Google LLC, USA, möglich. Grundlage: EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Microsoft Bing Webmaster Tools

Anbieter: Microsoft Ireland Operations Limited, Irland
Zweck: Abruf von Suchleistungsdaten der Kunden-Website, nachdem der Kunde den Zugriff freigegeben hat.
Daten: Aggregierte Suchanfragen, Klicks und Impressionen.
Drittland: Übermittlung an Microsoft Corporation, USA, möglich. Grundlage: EU-U.S. Data Privacy Framework (Art. 45 DSGVO).