Dienstleister (Unterauftragsverarbeiter)
Entwurf – vor dem Kundenstart juristisch prüfen lassen. Gelb markierte Stellen sind Platzhalter und müssen ausgefüllt werden.
Diese Dienste setzt CONTENTHÜTTE, Inhaber Leif Dunkelmann als Anbieter von LAARS ein, um LAARS zu betreiben. Sie sind Anlage 2 zum AV-Vertrag und in der Datenschutzerklärung beschrieben. Über neue Dienstleister informieren wir dich vorher; du kannst widersprechen. Stand: 06.11.2026.
Immer aktiv
LANGTAIL.COM s.r.o. („Macaly“)
- Sitz
- Prag, Tschechien (EU)
- Serverstandort
- EU; nutzt Vercel (Frankfurt) und Convex (Irland)
- Zweck
- Hosting- und Entwicklungsplattform: Auslieferung der Oberfläche, Bereitstellung der Datenbank (über Convex), Versand von Anmelde-Codes und System-Mails (z. B. Bestätigung des AV-Vertrags), Speicher für Logos (Cloudflare R2 über Macaly). Das Statistik-Skript der Plattform wird durch unsere Sicherheitsrichtlinie blockiert.
- Daten
- alle Daten in LAARS (über Convex), Anmelde-Mail-Adressen und Codes, Logos
- Drittland
- EU-Anbieter; für eigene Unterauftragnehmer außerhalb der EU Standardvertragsklauseln bzw. Data Privacy Framework
- Vertrag
- https://www.macaly.com/dpa
Vercel Inc. (über Macaly)
- Sitz
- USA
- Serverstandort
- Frankfurt am Main
- Zweck
- Auslieferung der Web-Oberfläche
- Daten
- IP-Adresse, Zeit, aufgerufene Adresse, Browser-Kennung (Server-Protokolle); keine Inhalte aus LAARS
- Drittland
- EU-Standardvertragsklauseln
- Vertrag
- https://vercel.com/legal/dpa
Convex, Inc. (Unterauftragnehmer von Macaly)
- Sitz
- USA
- Serverstandort
- AWS eu-west-1, Irland
- Zweck
- Datenbank, Dateispeicher, Server-Funktionen, Zeitpläne
- Daten
- alle Inhalte von LAARS (Konten, Anfragen, Kunden, Termine, Chats, Dateien, Mail-Auszüge, verschlüsselte Zugangsschlüssel, Protokolle)
- Drittland
- Unterauftragnehmer von Macaly (kein direkter Vertrag mit CONTENTHÜTTE); Übermittlungsgrundlage im Vertrag Macaly–Convex (Standardvertragsklauseln bzw. Data Privacy Framework – Bestätigung von Macaly angefragt)
- Vertrag
- https://www.convex.dev/legal/dpa
Cloudflare, Inc. (vor Convex)
- Sitz
- USA
- Serverstandort
- weltweites Netz
- Zweck
- Netzwerkschutz und Weiterleitung vor der Datenbank-Schnittstelle
- Daten
- Anfragen an die Datenbank während der Übertragung
- Drittland
- über Macaly bzw. Convex (wird geklärt)
Mail-Dienst von Macaly (laut Macaly: Resend)
- Sitz
- USA
- Serverstandort
- USA
- Zweck
- Versand der Anmelde- und Passwort-Codes per E-Mail
- Daten
- E-Mail-Adresse, Name der App, 6-stelliger Code
- Drittland
- über Macaly (Standardvertragsklauseln / Data Privacy Framework)
Mistral AI SAS
- Sitz
- Paris, Frankreich (EU)
- Serverstandort
- Europa (Schweden)
- Zweck
- KI für Assistent, Agenten-Abläufe, Betrugsschutz-Prüfung, Datei-Kurzfassungen, Texterkennung, Sprache-zu-Text, Websuche
- Daten
- Inhalte, die für eine Antwort nötig sind (Nachrichten, Mail-Auszüge, Datei-Texte, Bilder, Audio, Firmenwissen, Kunden- und Rechnungsdaten aus Werkzeugen). Training mit diesen Daten ist abgeschaltet.
- Drittland
- EU-Anbieter; für Unterauftragnehmer außerhalb der EU Standardvertragsklauseln
- Vertrag
- https://legal.mistral.ai/terms/data-processing-addendum
Nur wenn aktiviert (durch dich oder – bei Reserve-Anbietern – nach Ankündigung)
OpenAI (USA)
- Sitz
- USA
- Serverstandort
- USA
- Zweck
- KI-Modelle im Web-Chat
- Wann aktiv
- nur wenn der Betrieb „Dienste außerhalb der EU erlauben“ einschaltet und du es im Gespräch bestätigst – nie im Hintergrund, nie für WhatsApp
- Daten
- Inhalte dieses Gesprächs
- Drittland
- EU-Standardvertragsklauseln
- Vertrag
- https://openai.com/policies/data-processing-addendum/
Anthropic, PBC
- Sitz
- USA
- Serverstandort
- USA
- Zweck
- KI-Modelle im Web-Chat
- Wann aktiv
- wie OpenAI
- Daten
- Inhalte dieses Gesprächs
- Drittland
- EU-Standardvertragsklauseln
- Vertrag
- https://www.anthropic.com/legal/data-processing-addendum
Venice.ai, Inc.
- Sitz
- Wyoming, USA
- Serverstandort
- USA
- Zweck
- KI-Modelle im Web-Chat („Venice – USA, keine Speicherung“)
- Wann aktiv
- nur nach ausdrücklicher Aktivierung durch den Betrieb und Bestätigung je Gespräch
- Daten
- Inhalte dieses Gesprächs; Verarbeitung ohne Speicherung laut Anbieter, kein Training
- Drittland
- USA; Auftragsverarbeitungsvertrag (DPA) am 02.11.2026 angefragt
- Vertrag
- https://venice.ai/privacy
Sampark Inc. d/b/a Composio
- Sitz
- San Francisco, USA
- Serverstandort
- USA
- Zweck
- Vermittlung freiwillig verbundener Dritt-Apps (OAuth-Verbindungen, Werkzeug-Aufrufe)
- Wann aktiv
- nur wenn der Betrieb „Dienste außerhalb der EU erlauben“ einschaltet und eine App aus den USA verbindet; der App-Katalog wird ohne Datenübermittlung angezeigt
- Daten
- Verbindungsdaten der App (OAuth) und die Inhalte der jeweiligen Werkzeug-Aufrufe an die verbundene App
- Drittland
- EU-Standardvertragsklauseln (Art. 46 DSGVO); nur nach Einwilligung des Kunden
360dialog GmbH
- Sitz
- Berlin, Deutschland (EU)
- Serverstandort
- EU; Zustellung über die WhatsApp Cloud API von Meta
- Zweck
- WhatsApp-Kanal als Business Solution Provider (Chef-Nummern: Briefings, Freigaben, Sprachaufträge; Baustellen-Team: Zeiten, Meldungen, Berichte, Fotos)
- Wann aktiv
- nur wenn der Betrieb WhatsApp nutzt; derzeit noch nicht eingerichtet
- Daten
- Telefonnummern, Nachrichten, Fotos, Sprachnachrichten, Knopf-Antworten
- Drittland
- EU-Anbieter; Auftragsverarbeitungsvertrag mit 360dialog
Meta Platforms Ireland Ltd. – Anbieter der WhatsApp Cloud API (Unterauftragnehmer von 360dialog)
- Sitz
- Irland (EU), Konzern USA
- Serverstandort
- ruhende Daten in der EU (Deutschland), Verarbeitung teils international
- Zweck
- Zustellung der WhatsApp-Nachrichten
- Wann aktiv
- nur wenn der Betrieb WhatsApp nutzt; derzeit noch nicht eingerichtet
- Daten
- Telefonnummern, Nachrichten, Fotos, Sprachnachrichten, Knopf-Antworten (Meta speichert bis zu 30 Tage)
- Drittland
- WhatsApp Business Data Transfer Addendum (Standardvertragsklauseln)
- Vertrag
- https://www.whatsapp.com/legal/business-data-processing-terms
IONOS SE
- Sitz
- Montabaur, Deutschland (EU)
- Serverstandort
- Deutschland
- Zweck
- Bilder erzeugen (z. B. für Social Media)
- Wann aktiv
- nur wenn der Betrieb „Bilder erzeugen (IONOS)“ in den Einstellungen einschaltet (Standard: aus)
- Daten
- Bildbeschreibung
- Drittland
- EU-Anbieter
Amazon Web Services EMEA SARL (Bedrock)
- Sitz
- Luxemburg (EU), Konzern USA
- Serverstandort
- Frankfurt (EU-Regionen)
- Zweck
- Reserve-Anbieter für KI-Modelle (Claude in der EU)
- Wann aktiv
- nur wenn aktiviert – derzeit nicht aktiv; Einsatz erst nach Ankündigung 30 Tage vorher (AVV § 7 Abs. 2). Der Standard bleibt Mistral.
- Daten
- Inhalte, die für eine Antwort nötig sind
- Drittland
- Standardvertragsklauseln (AWS-DPA)
STACKIT GmbH & Co. KG
- Sitz
- Neckarsulm, Deutschland (EU)
- Serverstandort
- Deutschland
- Zweck
- Reserve-Anbieter für KI-Modelle
- Wann aktiv
- nur wenn aktiviert – derzeit nicht aktiv; Einsatz erst nach Ankündigung 30 Tage vorher
- Daten
- Inhalte, die für eine Antwort nötig sind
- Drittland
- EU-Anbieter
OpenAI (EU-Datenresidenz)
- Sitz
- Irland bzw. USA
- Serverstandort
- Europa (eu.api.openai.com)
- Zweck
- Reserve-Anbieter für KI-Modelle und Sprache-zu-Text
- Wann aktiv
- nur wenn aktiviert – derzeit nicht aktiv; Einsatz erst nach Ankündigung 30 Tage vorher
- Daten
- Inhalte, die für eine Antwort nötig sind
- Drittland
- EU-Standardvertragsklauseln (OpenAI-DPA)
Für Vertrag und Abrechnung mit CONTENTHÜTTE, Inhaber Leif Dunkelmann
Kein Unterauftragsverarbeiter für die Daten deines Betriebs: Dieser Dienst wickelt die Zahlung deines Abos ab und erhält keine Inhalte aus LAARS.
Stripe Payments Europe Ltd.
- Sitz
- Dublin, Irland (EU), Konzern USA (Stripe, Inc.)
- Serverstandort
- EU und USA
- Zweck
- Zahlungsabwicklung für das Abo: Zahlungsmittel, Einzug der Monatsbeiträge, Rechnungen, Kundenportal (Kündigung, Zahlungsmittel ändern)
- Daten
- Firmenname, Name, E-Mail-Adresse, Zahlungsdaten (gibt der Kunde direkt bei Stripe ein), Abo-Status, Rechnungen – keine Inhalte aus LAARS
- Drittland
- Stripe ist für eigene Zwecke (z. B. Betrugsprävention, gesetzliche Pflichten) eigener Verantwortlicher, im Übrigen Auftragsverarbeiter nach der Stripe-Datenverarbeitungsvereinbarung; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln
- Vertrag
- https://stripe.com/legal/dpa
Dienste, die du selbst verbindest
Keine Unterauftragsverarbeiter: Du hast mit diesen Anbietern einen eigenen Vertrag. LAARS greift nur zu, nachdem du sie verbunden hast, und nur mit deinen Rechten.
- Google (Gmail, Kalender, Drive): Mails lesen, Entwürfe, Senden nach deinem Ja, Termine; Drive nur für Dateien, die LAARS anlegt
- Microsoft (Outlook/Microsoft 365, OneDrive): wie Google
- sevdesk / Lexware Office: offene Rechnungen lesen, Entwürfe nach deinem Ja, Belege hochladen
- DATEV: Belege nach deinem Ja per Mail an die DATEV-Upload-Adresse
- HERO: Kontakte und Projekte lesen, Lead nach deinem Ja anlegen
- sipgate / Placetel: Anrufliste und Mailbox lesen, Mailbox-Text auswerten
Stand: 06.11.2026