Unterauftragsverarbeiter
Stand: August 2026
Hier stehen alle Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten. Sechs davon verarbeiten in der EU, drei in den USA mit EU-Standardvertragsklauseln nach Art. 46 DSGVO. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wenn wir einen Dienstleister wechseln oder einen neuen hinzunehmen, informieren wir Sie vorher und Sie können widersprechen.
Die Liste
| Dienstleister | Wofür | Sitz und Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| Google Ireland Ltd. | Anmeldung, Datenbank, Dateispeicher (Firebase) und KI-Textvorschläge (Gemini) | EU, Region europe-west1 in Belgien | Verarbeitung in der EU |
| Hetzner Online GmbH | Hosting und Rechenleistung | Deutschland (Falkenstein, Nürnberg) | Verarbeitung in der EU |
| Mollie B.V. | Zahlungsabwicklung | Niederlande | Verarbeitung in der EU |
| Mistral AI SAS | KI-Chat (Corie) und Auslesen von Zählerständen per Foto (OCR) | Frankreich | Verarbeitung in der EU |
| Black Forest Labs GmbH | KI-Redesign von Objektfotos | Deutschland, Verarbeitung über den EU-Endpunkt | Verarbeitung in der EU |
| Functional Software Inc. (Sentry) | Fehlerberichte, ohne IP-Adressen | EU-Region (Frankfurt) | Verarbeitung in der EU |
| Expo Inc. | Push-Benachrichtigungen an iOS und Android | USA (transient, kein dauerhafter Datenspeicher) | EU-Standardvertragsklauseln nach Art. 46 DSGVO |
| Netlify Inc. | Serverlose Funktionen und Auslieferung der Website | USA | EU-Standardvertragsklauseln nach Art. 46 DSGVO |
| Resend, Inc. | Versand von System-E-Mails, etwa Anmeldelinks | EU-Region | EU-Standardvertragsklauseln nach Art. 46 DSGVO |
Was das für Sie bedeutet
Ihre Stammdaten liegen in der EU. Die Datenbank läuft bei Google Cloud in Belgien, Google speichert sie dort mehrfach redundant in getrennten Rechenzentren.
Drei Schritte laufen bei US-Anbietern. Die serverlosen Funktionen bei Netlify, der Versand von System-E-Mails bei Resend und Push-Benachrichtigungen bei Expo. Für alle gelten EU-Standardvertragsklauseln. Wir schreiben das offen hin, statt es hinter der Formulierung „EU-Hosting“ zu verstecken.
Änderungen
Wir informieren Sie per E-Mail, bevor wir einen Dienstleister wechseln oder einen neuen aufnehmen. Sie können der Änderung widersprechen. Die Einzelheiten stehen in Abschnitt 8 des Auftragsverarbeitungsvertrags.
Fragen dazu
Schreiben Sie an info@coreindustry.de. Ein unterschriebenes Exemplar des Auftragsverarbeitungsvertrags bekommen Sie auf Anfrage.