Datenverarbeiter
Zuletzt aktualisiert: 6. Oktober 2025 Dieses Dokument listet alle Sub-Auftragsverarbeiter auf, die für die Erbringung der itellico KI-Dienste, Website-Betrieb und Geschäftsabläufe eingesetzt werden. Alle Datenverarbeitungen erfolgen entweder auf Servern innerhalb der EU oder sind durch Standardvertragsklauseln (SCCs), das EU-US Privacy Framework oder andere geeignete Garantien gemäß Art. 44-49 DSGVO vollständig abgesichert. Dadurch ist ein durchgängig hohes Datenschutzniveau garantiert.| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Hosting der Kubernetes-Infrastruktur für die itellico Sprach-KI-Clusterplattform, Bereitstellung von SIP-Kommunikationsdiensten, CDN (Content Delivery Network) für Website-Inhalte und Speicherung der Gesprächsdaten (Transkripte, Audio-Antworten). |
| Empfänger der Daten | Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | AWS Datenschutzerklärung |
Anthropic Ireland Limited
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Alternative KI-Verarbeitung (LLM): Verarbeitung von Textanfragen durch große Sprachmodelle (z.B. Claude-Serie). |
| Empfänger der Daten | Anthropic Ireland Limited, Dublin, Irland. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Anthropic Datenschutzerklärung |
Apple Distribution International Ltd.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Social Login: Authentifizierung und Anmeldung von Benutzern über Apple-Konten (“Sign in with Apple”). |
| Empfänger der Daten | Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Apple Datenschutzerklärung |
Cal.com, Inc.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Online-Terminplanung für Beratungsgespräche und Meetings. |
| Empfänger der Daten | Cal.com, Inc., USA. |
| Rechtsgrundlage | Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Cal.com Datenschutzerklärung |
Calendly LLC
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Online-Terminplanung für Beratungsgespräche und Demos. |
| Empfänger der Daten | Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA. |
| Rechtsgrundlage | Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Calendly Datenschutzerklärung |
Cartesia
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Alternative Text-to-Speech-Sprachsynthese. |
| Empfänger der Daten | Cartesia, Inc., San Francisco, CA, USA. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Cartesia Datenschutzerklärung |
Cloudflare, Inc.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Content Delivery Network (CDN), DDoS-Schutz, Website-Optimierung und Turnstile CAPTCHA-Schutz für Anmeldung und Formulare. |
| Empfänger der Daten | Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. |
| Rechtsgrundlage | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Websicherheit und Performance. |
| Weitere Informationen | Cloudflare Datenschutzerklärung |
Deepgram
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Alternative Speech-to-Text-Transkription. |
| Empfänger der Daten | Deepgram Inc., 548 Market St, Suite 25104, San Francisco, CA 94104-5401, USA. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Deepgram Datenschutzerklärung |
ElevenLabs
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Alternative Text-to-Speech-Sprachsynthese und Voice Cloning. |
| Empfänger der Daten | Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | ElevenLabs Datenschutzerklärung |
Firecrawl
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Optional: Web-Scraping und Datenextraktion für KI-Anwendungen, nur wenn Nutzer öffentliche Websites in ihre Wissensdatenbank einbinden möchten. Umwandlung von URLs in strukturierte Daten und LLM-bereites Markdown. |
| Empfänger der Daten | Mendable AI Inc. (Firecrawl), San Francisco, CA, USA. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Firecrawl Datenschutzerklärung |
Freshworks, Inc.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Customer Relationship Management (CRM) und Kundensupport. |
| Empfänger der Daten | Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. |
| Rechtsgrundlage | Je nach Kontext: Vorvertragliche Maßnahmen oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Freshworks Datenschutzerklärung |
Google Ireland Limited
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Social Login, Push-Nachrichten (FCM) und Vektorembeddings für KI-Anwendungen. Optional/einwilligungsbasiert: Google Fonts für Website-Typografie, Google Analytics für Website-Analytics und Enhanced Conversions mit gehashten Kontaktinformationen. Klickbasiertes Google-Ads-Conversion-Tracking kann Werbe-Klickkennungen, cookieless Consent-Mode-Pings und Conversion-Ereignisdaten zusammen mit dem Consent-Mode-v2-Einwilligungsstatus des Nutzers zur Werbezuordnung und Kampagnenmessung verarbeiten. |
| Empfänger der Daten | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für technische Services; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Google Fonts, Google Analytics, Werbe-Cookies und Enhanced Conversions mit gehashten Kontaktinformationen; vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für klickbasiertes Google-Ads-Conversion-Measurement. |
| Weitere Informationen | Google Datenschutzerklärung |
Hetzner Online GmbH
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Cloud-Infrastruktur und Server-Hosting für Entwicklungs- und Testumgebungen. |
| Empfänger der Daten | Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. |
| Rechtsgrundlage | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an technischer Infrastruktur. |
| Weitere Informationen | Hetzner Datenschutzerklärung |
IP Austria Communication GmbH
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Telefonie-Infrastruktur und Carrier-Services für Sprachanrufe. |
| Empfänger der Daten | IP Austria Communication GmbH, Wienerbergstraße 11/B16, 1100 Wien, Österreich. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | IP Austria Datenschutzerklärung |
LiveKit
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Echtzeit-Kommunikation (WebRTC & SIP): Bereitstellung der Infrastruktur für die Audio-Kommunikation in Echtzeit und Anbindung an das Telefonnetz (SIP). |
| Empfänger der Daten | LiveKit, Inc., 4285 Payne Avenue Suite 9154, San Jose, CA 95157, USA. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | LiveKit Datenschutzerklärung |
LlamaIndex, Inc.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Dokumentenverarbeitung und Datenindizierung: Parsing und Extraktion von Dokumenten über LlamaParse sowie Indexierung und Vektorisierung für semantische Suche. |
| Empfänger der Daten | LlamaIndex, Inc., USA. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | LlamaIndex Datenschutzerklärung |
LinkedIn Ireland Unlimited Company
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Optional/Einwilligungsbasiert: Business-Netzwerk-Analytics, Conversion-Tracking und berufsbezogene Werbung nur nach expliziter Nutzer-Einwilligung über Cookie-Banner. |
| Empfänger der Daten | LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). |
| Weitere Informationen | LinkedIn Datenschutzerklärung |
Meta Platforms Ireland Ltd.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Optional/einwilligungsbasiert: Facebook Pixel und Conversions API (CAPI) für Social-Media-Werbung, Retargeting und Conversion-Tracking einschließlich serverseitiger Übermittlung gehashter Kontaktinformationen (z.B. E-Mail, Telefonnummer) zur Werbezuordnung nur nach expliziter Nutzer-Einwilligung über Cookie-Banner. |
| Empfänger der Daten | Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). |
| Weitere Informationen | Meta Datenschutzerklärung |
Microsoft Ireland Operations Limited
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Azure AI Services: Spracherkennung (Speech-to-Text), Sprachsynthese (Text-to-Speech), KI-Verarbeitung durch große Sprachmodelle und Embedding-Generierung für semantische Suche über Azure OpenAI. Optional/Einwilligungsbasiert: Microsoft Clarity für Website-Analytics und Nutzerverhalten nur nach expliziter Nutzer-Einwilligung über Cookie-Banner. |
| Empfänger der Daten | Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Azure AI Services; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Microsoft Clarity. |
| Weitere Informationen | Microsoft Datenschutzerklärung |
Mistral AI
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Optische Zeichenerkennung (OCR) und Dokumentenverarbeitung für KI-Anwendungen. |
| Empfänger der Daten | Mistral AI, 15 Rue des Halles, 75001 Paris, Frankreich. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Mistral AI Datenschutzerklärung |
Netlify, Inc.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Website-Hosting und CDN-Services. |
| Empfänger der Daten | Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. |
| Rechtsgrundlage | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb einer performanten Website. |
| Weitere Informationen | Netlify Datenschutzerklärung |
OpenAI Ireland Limited
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | KI-Verarbeitung (LLM) und Spracherkennung (Speech-to-Text): Verarbeitung von Textanfragen durch große Sprachmodelle (z.B. GPT-Serie) sowie Umwandlung von Spracheingaben in Text (z.B. Whisper). |
| Empfänger der Daten | OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43 Ireland. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | OpenAI Datenschutzerklärung |
Pinecone Systems, Inc.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Vektor-Datenbank für KI-Anwendungen und semantische Suche. |
| Empfänger der Daten | Pinecone Systems, Inc., 548 Market St Pmb 19327, San Francisco, CA 94104-5401, USA. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Pinecone Datenschutzerklärung |
PostHog (Hiberly Ltd.)
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Website-Analyse, Nutzerverhalten-Tracking und Produktanalyse. Cookieless Analytics werden standardmäßig verwendet; cookiebasierte bzw. personenbezogene Analytics werden nur nach Erteilung der relevanten Einwilligungskategorie verwendet. |
| Empfänger der Daten | Hiberly Ltd., Donald Reid Group Limited, 1010 Eskdale Road, Winnersh Triangle, Wokingham, RG41 5TS, Vereinigtes Königreich. |
| Rechtsgrundlage | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Produktoptimierung und Systemverbesserung; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit cookiebasierte Analytics oder personenbezogenes Tracking aktiviert werden. |
| Weitere Informationen | PostHog Datenschutzerklärung |
Sentry (Functional Software, Inc.)
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Fehlerüberwachung und Performance-Monitoring für Anwendungen. |
| Empfänger der Daten | Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. |
| Rechtsgrundlage | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Systemstabilität und Fehlerbehebung. |
| Weitere Informationen | Sentry Datenschutzerklärung |
Sinch Ireland Limited
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Transaktions-E-Mails über Mailgun. |
| Empfänger der Daten | Sinch Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Mailgun Datenschutzerklärung |
Stripe Technology Europe, Limited
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Zahlungsabwicklung und Rechnungsstellung. |
| Empfänger der Daten | Stripe Technology Europe, Limited, The One Building, 1 Lower Grand Canal Street, Dublin 2, D02 H210, Irland. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Stripe Datenschutzerklärung |
Tally BV
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Erfassung von Anfragen und Feedback über Online-Formulare. |
| Empfänger der Daten | Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien. |
| Rechtsgrundlage | Je nach Kontext: Vorvertragliche Maßnahmen oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Tally.so Datenschutzerklärung |
Tavily Inc.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Web-Such-API für KI-Anwendungen, ermöglicht Echtzeit-Webzugriff und Informationsabruf. |
| Empfänger der Daten | AlphaAI Technologies Inc. (Tavily), 1350 Broadway, 24th Floor, New York, NY 10018, USA. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Tavily Datenschutzerklärung |
Twilio Ireland Limited
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Telefonie-Infrastruktur und SIP-Trunking für Sprachanrufe. |
| Empfänger der Daten | Twilio Ireland Limited, Canal House, Station Road, Portarlington, Co. Laois, R32 AP23, Irland. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Twilio Datenschutzerklärung |
Ubicloud B.V.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Verwaltete Datenbanken für Anwendungen. |
| Empfänger der Daten | Ubicloud B.V., Turfschip 267, 1186 XK Amstelveen, Niederlande. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Ubicloud Datenschutzerklärung |
Upstash, Inc.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Caching und Session-Management für Anwendungen. |
| Empfänger der Daten | Upstash, Inc., USA. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Upstash Datenschutzerklärung |
TikTok Technology Limited
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Optional/Einwilligungsbasiert: Social-Media-Analytics, Conversion-Tracking und zielgerichtete Werbung nur nach expliziter Nutzer-Einwilligung über Cookie-Banner. |
| Empfänger der Daten | TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). |
| Weitere Informationen | TikTok Datenschutzerklärung |
Vonage Holdings Corp.
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Alternative Telefonie-Infrastruktur und Kommunikations-APIs. |
| Empfänger der Daten | Vonage Holdings Corp., 101 Crawfords Corner Road, Suite 2416, Holmdel, NJ 07733, USA. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | Vonage Datenschutzerklärung |
WNT Telecommunication GmbH
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Carrier-Services für Telefonie und Sprachkommunikation. |
| Empfänger der Daten | WNT Telecommunication GmbH, Richard-Strauss-Straße 43, 1230 Wien, Österreich. |
| Rechtsgrundlage | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Weitere Informationen | WNT Datenschutzerklärung |
X Internet Unlimited Company
| Aspekt | Details |
|---|---|
| Zweck der Verarbeitung | Optional/Einwilligungsbasiert: Social-Media-Werbung, Conversion-Tracking und zielgerichtete Werbung nur nach expliziter Nutzer-Einwilligung über Cookie-Banner. |
| Empfänger der Daten | X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). |
| Weitere Informationen | X Datenschutzerklärung |
Kontakt: privacy@itellico.ai