Unterauftragsverarbeiter

Artikel 28 Abs. 2 DSGVO · CCPA-Service-Provider-Stellung · 18 Anbieter

Die folgenden Dritten (die “Unterauftragsverarbeiter”) verarbeiten personenbezogene Daten im Auftrag von Ataski im Rahmen der Erbringung des Dienstes. Jeder Unterauftragsverarbeiter ist durch eine schriftliche Vereinbarung mit Verpflichtungen gebunden, die nicht weniger schützend sind als die in der Auftragsverarbeitungsvereinbarung von Ataski. Ataski gewährt 30 Tage Vorankündigung per In-App-Banner und E-Mail an den Workspace-Administrator, bevor ein Unterauftragsverarbeiter hinzugefügt oder entfernt wird; der Kunde kann während dieses Zeitfensters aus berechtigten Gründen Einspruch erheben.

Zuletzt aktualisiert: 2026-06-05 · Listen-Fingerabdruck: 8f39b75edc931a76…

Unterauftragsverarbeiter	Zweck	Land	Datenkategorien	DPA
Hetzner Online GmbH	Application server hosting (CCX23 Ashburn)	Germany (data center USA)	all customer data via application access	DPA des Anbieters ↗
Neon, Inc.	Postgres database hosting	USA	all customer data via RLS	DPA des Anbieters ↗
Cloudflare, Inc.	DNS, CDN, WAF, R2 object storage (PDFs, HTML snapshots)	USA	board pack PDFs HTML snapshots static assets network metadata (IP, request path)	DPA des Anbieters ↗
WorkOS, Inc.	Authentication (SSO / SAML / passwordless)	USA	authentication credentials user identity	DPA des Anbieters ↗
Wildbit, LLC (Postmark)	Transactional email delivery + inbound webhook	USA	recipient email addresses email body content	DPA des Anbieters ↗
Anthropic, PBC	Worker LLM inference (Claude API)	USA	user prompts model outputs	DPA des Anbieters ↗
OpenAI, OpCo, LLC	Cross-family supervisor LLM + embeddings	USA	user prompts model outputs embedding inputs	DPA des Anbieters ↗
Google LLC (Vertex AI / Gemini)	Tier-3 tiebreaker LLM when worker and supervisor disagree	USA	user prompts model outputs	DPA des Anbieters ↗
Recall.ai (Reduct Video, Inc.)	Meeting bot identity + transcription (Meeting Coordinator, Board Pack co-pilot)	USA	meeting audio meeting transcripts participant names and emails meeting chat messages	DPA des Anbieters ↗
Bright Data Ltd	MCP-orchestrator primary: SERP search, Web Unlocker, firmographic datasets	Israel (global data centers)	customer ICP query public-web search results company and team page extractions	DPA des Anbieters ↗
Perplexity AI, Inc.	Sonar API — search and synthesis for personalization context	USA	email or domain inputs public-web summaries	DPA des Anbieters ↗
ZeroBounce, Inc.	Email deliverability verification (PAYG, no vendor-side PII retention)	USA	email addresses submitted for verification	DPA des Anbieters ↗
Apify Technologies s.r.o.	Pre-built actors for non-LinkedIn scraping and signal aggregation	Czech Republic (EU)	per-actor query inputs structured public-web extractions	DPA des Anbieters ↗
Stripe, Inc.	Billing / payment processing (Checkout, customer portal, Stripe Tax)	USA	billing details subscription data	DPA des Anbieters ↗
Langfuse GmbH	LLM trace storage (async-pushed prompts + completions)	Germany (EU)	LLM prompt content LLM completion content model and cost metadata	DPA des Anbieters ↗
Bugsink B.V.	Error tracking (Sentry-compatible, PII off by default)	Netherlands (EU)	stack traces request metadata (tenant_id, correlation_id)	DPA des Anbieters ↗
PostHog, Inc.	Product analytics (page-view and event telemetry)	USA	page-view events anonymized session traces	DPA des Anbieters ↗
Better Stack sp. z o.o. (Logtail)	Uptime monitoring and heartbeats	Poland (EU)	endpoint health metadata	DPA des Anbieters ↗

Was bedeutet „Unterauftragsverarbeiter“?

Ein Unterauftragsverarbeiter ist jeder Dritte, den Ataski beauftragt, personenbezogene Daten im Auftrag des Kunden zu verarbeiten (Artikel 28 Abs. 4 DSGVO). Kunden werden nicht gebeten, mit jedem Unterauftragsverarbeiter einzeln zu verhandeln; stattdessen sichert Ataski in der Rahmen-DPA zu, dass jeder Unterauftragsverarbeiter durch deckungsgleiche Datenschutzverpflichtungen gebunden ist und dass Ataski dem Kunden gegenüber für die Leistung der Unterauftragsverarbeiter haftbar bleibt.

Worüber wird bei einer Änderung dieser Liste benachrichtigt?

Das Hinzufügen, Entfernen oder die wesentliche Änderung eines Unterauftragsverarbeiters löst eine 30-tägige Mitteilung an jede hinterlegte Workspace-Administrator-E-Mail-Adresse aus, zuzüglich eines In-App-Banners auf dem Dashboard der betroffenen Rolle. Der Kunde kann innerhalb dieses Zeitfensters Einspruch erheben. Der obige Fingerabdruck ändert sich mit der Liste, sodass externe Überwachung eine Änderung erkennen kann, ohne pro Anbieter abzufragen.

Warum ist mein Lieblingsanbieter hier nicht aufgeführt?

Ataski handelt als CCPA Service Provider (Cal. Civ. Code §1798.140(ag)) und ist kein Datenhändler. Wir beauftragen keine Datenhändler als Unterauftragsverarbeiter (Hunter, Apollo, ZoomInfo, Crunchbase, Coresignal). Die Kontaktermittlung verwendet Compose-Muster aus öffentlichen Quellen und vom Kunden bereitgestellte Listen gemäß unserer Sicherheitsstellung.