Liste der Unterauftragsverarbeiter

Diese Liste ist ein Anhang zur Auftragsverarbeitungsvereinbarung und zur Datenschutzerklärung des Dienstes Kontevia, betrieben von Eucalypt 4 s.r.o., Firmenidentifikationsnummer 22103741. Sie nennt jeden Unterauftragsverarbeiter, der in unserem Auftrag personenbezogene Daten verarbeiten kann, den Zweck, den Verarbeitungsort sowie den Übermittlungsmechanismus, falls die Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt.

Änderungen dieser Liste werden Kunden mindestens 14 Tage im Voraus gemäß Artikel 6.3 der Auftragsverarbeitungsvereinbarung mitgeteilt. Einwände können an hello@kontevia.com gesendet werden.

• Railway Corp.: Hosting der Datenbank, des Belegspeichers und der Anwendungsdienste. Speicherort der Daten: Region in der Europäischen Union. Railway Corp. hat ihren Sitz in den Vereinigten Staaten; ein etwaiger Zugriff von dort ist durch Standardvertragsklauseln abgesichert.
• Vercel Inc.: Hosting und Bereitstellung von Website und Dashboard, Leistungsmessung ohne Cookies. Standort: EU-Edge-Standorte und Vereinigte Staaten. Übermittlungsmechanismus: EU-US Data Privacy Framework und Standardvertragsklauseln.
• Brevo (Sendinblue SAS): Versand von Transaktions- und Newsletter-E-Mails. Standort: Frankreich, Europäische Union.

• Anthropic, PBC: Extraktion von Daten aus Dokumenten, Kategorisierungsvorschläge und der Assistent im Dashboard. Standort: Vereinigte Staaten. Übermittlungsmechanismus: Standardvertragsklauseln. Daten werden nicht zum Training von Modellen verwendet.
• Vom Nutzer gewählte Assistenten-Konnektoren (OpenAI für ChatGPT, Anthropic für Claude): kommen nur zum Einsatz, wenn der Nutzer das Konto mit dem Assistenten verbindet; Daten werden auf Anweisung des Nutzers übermittelt. Standort: Vereinigte Staaten. Übermittlungsmechanismus: EU-US Data Privacy Framework oder Standardvertragsklauseln gemäß den Bedingungen des Anbieters.

• Meta Platforms Ireland Ltd.: WhatsApp Business API für den Chat-Kanal (Nachrichten, Telefonnummern, vom Nutzer gesendete Medien). Standort: Irland und Vereinigte Staaten. Übermittlungsmechanismus: EU-US Data Privacy Framework und Standardvertragsklauseln.

• Comgate, a.s.: Verarbeitung von Karten- und Bank-Button-Zahlungen für Abonnements. Standort: Tschechische Republik, Europäische Union. Kartendaten werden ausschließlich von Comgate verarbeitet.
• Import von Banktransaktionen: derzeit nur für Bankkonten in Tschechien, über die im Abschnitt für Kunden in Tschechien genannten Anbieter. Ein europaweiter Open-Banking-Anbieter wird in diese Liste aufgenommen, bevor er eingesetzt wird.

Google Analytics 4 ist im Einsatz und wird erst nach Einwilligung im Cookie-Banner aktiviert. Microsoft Clarity und die Conversion-Messung von Google Ads sind derzeit nicht im Einsatz; vor ihrer Aktivierung aktualisieren wir diese Liste.

• Google Ireland Ltd.: Google Analytics 4 (im Einsatz, erst nach Einwilligung im Cookie-Banner aktiviert, Speicherdauer 14 Monate) und Conversion-Messung von Google Ads (nicht im Einsatz). Standort: Irland und Vereinigte Staaten. Übermittlungsmechanismus: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: Microsoft Clarity Sitzungsanalyse, aktiviert nur nach Einwilligung. Standort: Irland und Vereinigte Staaten. Übermittlungsmechanismus: EU-US Data Privacy Framework.

• Oktober 2026: Google Analytics 4 auf der Website und im Beraterverzeichnis eingesetzt, nur nach Einwilligung.
• Oktober 2026: Railway Corp. als Hosting-Unternehmen genannt; Forpsi entfernt (nicht genutzt); Bankimport so beschrieben, wie er tatsächlich funktioniert (nur tschechische Banken); Analyse- und Marketingwerkzeuge als nicht eingesetzt gekennzeichnet.
• September 2026: Liste für den EU-weiten Dienst neu strukturiert; Railway als Datenbank-Hosting aufgeführt; Assistenten-Konnektoren und Open Banking hinzugefügt.
• März 2026: Liste erstellt.