Unterauftragsverarbeiter

Artikel 28 Abs. 2 DSGVO · CCPA-Service-Provider-Stellung · 16 Anbieter

Die folgenden Dritten (die “Unterauftragsverarbeiter”) verarbeiten personenbezogene Daten im Auftrag von Ataski im Rahmen der Erbringung des Dienstes. Jeder Unterauftragsverarbeiter ist durch eine schriftliche Vereinbarung mit Verpflichtungen gebunden, die nicht weniger schützend sind als die in der Auftragsverarbeitungsvereinbarung von Ataski. Ataski gewährt 30 Tage Vorankündigung per In-App-Banner und E-Mail an den Workspace-Administrator, bevor ein Unterauftragsverarbeiter hinzugefügt oder entfernt wird; der Kunde kann während dieses Zeitfensters aus berechtigten Gründen Einspruch erheben.

Zuletzt aktualisiert: 2026-10-07 · Listen-Fingerabdruck: b6fcf738e3f0ee6f…

Unterauftragsverarbeiter	Zweck	Land	Datenkategorien	DPA
Hetzner Online GmbH	Application server hosting	Germany (data center USA)	all customer data via application access	DPA des Anbieters ↗
Neon, Inc.	Postgres database hosting	USA	all customer data via RLS	DPA des Anbieters ↗
Cloudflare, Inc.	Authoritative DNS (records not proxied) and R2 object storage for files	USA	uploaded documents (contracts, support attachments) generated PDFs (board packs, reports) HTML snapshots meeting transcripts	DPA des Anbieters ↗
WorkOS, Inc.	Customer sign-in and session management (email, passwordless, multi-factor)	USA	authentication credentials user identity	DPA des Anbieters ↗
ActiveCampaign, LLC (Postmark)	Transactional email delivery and inbound email	USA	recipient email addresses email body content	DPA des Anbieters ↗
Anthropic, PBC	AI model inference (Claude API) for drafting and review	USA	user prompts model outputs	DPA des Anbieters ↗
Hyperdoc Inc. (d/b/a Recall.ai)	Meeting bot identity + transcription for any role that joins a live meeting on the customer's behalf	USA	meeting audio meeting transcripts participant names and emails meeting chat messages	DPA des Anbieters ↗
Bright Data Ltd	Public-web search and company page extraction for prospect research	Israel (global data centers)	customer search criteria (industry, location, keywords) public-web search results company and team page extractions	DPA des Anbieters ↗
Perplexity AI, Inc.	Public-web search and summaries used to personalise outreach	USA	email or domain inputs public-web summaries	DPA des Anbieters ↗
ZeroBounce, Inc.	Email deliverability verification (pay-as-you-go)	USA	email addresses submitted for verification, kept by ZeroBounce only as its DPA allows	DPA des Anbieters ↗
Apify Technologies s.r.o.	Outbound prospect discovery from public LinkedIn data, run by Ataski under its own Apify account with no LinkedIn login: company search, the website a company publishes on its LinkedIn page, and people-at-company identity records (no email, no phone)	Czech Republic (EU)	customer search criteria (keywords, industry, location, job titles) public company records, including LinkedIn company page URL and website public professional identity records (name, job title, employer, LinkedIn profile URL, location)	DPA des Anbieters ↗
Stripe, Inc.	Billing and payment processing (checkout, customer portal, sales tax)	USA	billing details subscription data	DPA des Anbieters ↗
Langfuse GmbH	AI request tracing for quality monitoring (prompts and completions)	Germany (data center USA)	LLM prompt content LLM completion content model and cost metadata	DPA des Anbieters ↗
Bugsink B.V.	Error tracking (personal data scrubbed by default)	Netherlands (EU)	stack traces request metadata (workspace and request identifiers)	DPA des Anbieters ↗
PostHog, Inc.	Product analytics (server-side sign-up and activation events)	USA	event names and timings workspace identifier (no names, emails or content)	DPA des Anbieters ↗
Better Stack, Inc.	Uptime monitoring and heartbeats	USA	endpoint health metadata	DPA des Anbieters ↗

Was bedeutet „Unterauftragsverarbeiter“?

Ein Unterauftragsverarbeiter ist jeder Dritte, den Ataski beauftragt, personenbezogene Daten im Auftrag des Kunden zu verarbeiten (Artikel 28 Abs. 4 DSGVO). Kunden werden nicht gebeten, mit jedem Unterauftragsverarbeiter einzeln zu verhandeln; stattdessen sichert Ataski in der Rahmen-DPA zu, dass jeder Unterauftragsverarbeiter durch deckungsgleiche Datenschutzverpflichtungen gebunden ist und dass Ataski dem Kunden gegenüber für die Leistung der Unterauftragsverarbeiter haftbar bleibt.

Worüber wird bei einer Änderung dieser Liste benachrichtigt?

Das Hinzufügen, Entfernen oder die wesentliche Änderung eines Unterauftragsverarbeiters löst eine 30-tägige Mitteilung an jede hinterlegte Workspace-Administrator-E-Mail-Adresse aus, zuzüglich eines In-App-Banners auf der Seite „Einstellungen“ des Workspace. Der Kunde kann innerhalb dieses Zeitfensters Einspruch erheben. Der obige Fingerabdruck ändert sich mit der Liste, sodass externe Überwachung eine Änderung erkennen kann, ohne pro Anbieter abzufragen.

Warum ist mein Lieblingsanbieter hier nicht aufgeführt?

Ataski handelt als CCPA Service Provider (Cal. Civ. Code §1798.140(ag)) und ist kein Datenhändler. Wir beauftragen keine Datenhändler als Unterauftragsverarbeiter (Hunter, Apollo, ZoomInfo, Crunchbase, Coresignal). Die Kontaktermittlung verwendet Compose-Muster aus öffentlichen Quellen und vom Kunden bereitgestellte Listen gemäß unserer Sicherheitsstellung.