Unterauftragsverarbeiter

Zuletzt aktualisiert: 20. Oktober 2026

Complir nutzt die folgenden Drittanbieter-Unterauftragsverarbeiter zur Bereitstellung, Absicherung, Überwachung, Unterstützung und Verbesserung unserer Dienste. Diese Seite ist die Unterauftragsverarbeiter-Liste, die durch unsere Auftragsverarbeitungsvereinbarung und unsere Allgemeinen Geschäftsbedingungen einbezogen wird.

Alle Unterauftragsverarbeiter werden sorgfältig geprüft und sind durch schriftliche Verpflichtungen zur Datenverarbeitung, Vertraulichkeit und Sicherheit gebunden, die dem Schutz von Kundendaten dienen.

EU-basierte Unterauftragsverarbeiter

Supabase - Datenbank- und Authentifizierungsdienste. Verarbeitet Kundendaten und Benutzeranmeldedaten.
Vercel - Hosting und Content Delivery. Verarbeitet Anwendungsdaten und Metadaten.
Microsoft Azure - Cloud-Infrastrukturdienste. Verarbeitet Systemdaten und Backups.
Resend - Transaktionale E-Mail-Zustellung. Verarbeitet E-Mail-Adressen und Benachrichtigungsinhalte.
PostHog - Analytics, Monitoring und Fehlerprotokollierung. Verarbeitet Nutzungsdaten und Systemmetriken.
Turbopuffer - Vektorspeicher für KI-Funktionen. Verarbeitet Dokumenteinbettungen und Metadaten.
Reducto - Dokumentenparsing-Dienste. Verarbeitet hochgeladene Dokumente.
Inngest - Workflow-Orchestrierung. Verarbeitet Aufgabenmetadaten und Systemereignisse.
Sentry - Fehlerverfolgung und Anwendungsüberwachung. Verarbeitet Fehlerberichte, Stack-Traces und technische Diagnosedaten.

US-basierte Unterauftragsverarbeiter

OpenAI - KI-Verarbeitungsdienste. Verarbeitet Benutzeranfragen und Dokumentinhalte.
Anthropic - KI-Verarbeitungsdienste. Verarbeitet Benutzeranfragen und Dokumentinhalte.
GitHub - Versionskontrolle und Versionsverwaltung. Verarbeitet Code und Konfigurationsdateien (keine Kundendaten).

Datenschutzmaßnahmen

Alle Unterauftragsverarbeiter sind verpflichtet:

Angemessene technische und organisatorische Sicherheitsmaßnahmen zu gewährleisten
Daten ausschließlich gemäß unseren dokumentierten Anweisungen zu verarbeiten
Die DSGVO einzuhalten, einschließlich Standardvertragsklauseln für Übermittlungen außerhalb der EU
Uns unverzüglich von Datenschutzverletzungen zu unterrichten

US-Datenübermittlungen

Für Unterauftragsverarbeiter mit Sitz in den Vereinigten Staaten stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln und ergänzende Maßnahmen, um einen angemessenen Schutz personenbezogener Daten zu gewährleisten.

Änderungen an dieser Liste

Wir werden Kundenadministratoren oder andere benannte Kundenkontakte mindestens 30 Tage im Voraus informieren, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, der personenbezogene Daten im Auftrag von Kunden in wesentlichem Umfang verarbeiten wird, es sei denn, eine kürzere Vorankündigungsfrist ist aus Sicherheits-, rechtlichen, betrieblichen oder Notfallgründen erforderlich. Die Mitteilung kann per E-Mail, als Hinweis im Produkt oder durch Aktualisierung dieser Seite erfolgen.

Kunden können einem neuen oder ersetzenden Unterauftragsverarbeiter innerhalb von 14 Tagen nach der Mitteilung widersprechen, jedoch nur aus angemessenen, dokumentierten Gründen des Datenschutzes oder der Informationssicherheit. Wir werden wirtschaftlich angemessene Anstrengungen unternehmen, um dem Widerspruch Rechnung zu tragen; dies kann die Bereitstellung zusätzlicher Informationen, zusätzlicher Garantien oder einer Alternative umfassen, soweit dies wirtschaftlich und technisch möglich ist.

Kann ein Widerspruch nicht beigelegt werden, besteht der Rechtsbehelf des Kunden darin, die betroffene Dienstleistung gemäß der Auftragsverarbeitungsvereinbarung zu beenden. Complir ist nicht verpflichtet, seine Infrastruktur zu ändern, die Nutzung des Unterauftragsverarbeiters für andere Kunden einzustellen oder eine kundenspezifische Verarbeitungsumgebung zu unterhalten.

Fragen

Bei Fragen zu unseren Unterauftragsverarbeiter oder unseren Datenverarbeitungspraktiken wenden Sie sich bitte an unseren Datenschutzbeauftragten unter [email protected].