Unterauftragsverarbeiter — Soglee
Version 1.3 · Stand 27.08.2026
Diese Liste nennt die Dienstleister, die wir zur Erbringung des Dienstes einsetzen. Sie ist
zugleich Anlage 3 zum Vertrag zur Auftragsverarbeitung und die in dessen § 5 sowie in den
Allgemeinen Geschäftsbedingungen in Bezug genommene Liste. Verantwortlich: Tobias Eisele,
Oleanderhof 7, 24944 Flensburg.
Unterauftragsverarbeiter für die im Auftrag verarbeiteten Daten
(Daten der Interessenten und Endkunden unserer Kunden)
| Unternehmen | Sitz | Leistung | Ort der Verarbeitung | Drittlandtransfer |
|---|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Deutschland | Hosting, Server, Datensicherung | Deutschland | nein |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4 | Irland | WhatsApp Business Platform (Cloud API); Abruf von Lead-Formularen; Conversions API (Werbeerfolgs-Messung mit gehashten Kontaktdaten) | EU / USA | ja — Standardvertragsklauseln (Business Data Transfer Addendum); zusätzlich EU-US Data Privacy Framework der Meta Platforms, Inc. |
| Anthropic Ireland, Limited, 6th Floor South Bank House, Barrow Street, Dublin 4, Irland | Irland | KI-Funktionen der Anwendung: Antwortvorschläge (Verkaufshilfe) und Support-Antworten; kein Training mit diesen Daten | USA (Anthropic, PBC als Unterauftragsverarbeiterin) | ja — Standardvertragsklauseln (Anthropic Data Processing Addendum, Module 2 und 3) |
| Apple Inc., One Apple Park Way, Cupertino, CA 95014 | USA | Zustellung von Push-Meldungen an angemeldete Geräte; Meldungsinhalte Ende-zu-Ende verschlüsselt, für Apple nicht lesbar | USA | Übermittelt werden ausschließlich technisch erforderliche, inhaltlich verschlüsselte Zustelldaten |
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 | USA | Zustellung von Push-Meldungen an angemeldete Geräte; Meldungsinhalte Ende-zu-Ende verschlüsselt, für Google nicht lesbar | USA | ja — EU-US Data Privacy Framework |
Dienstleister unserer eigenen Verarbeitung
(Vertrags- und Abrechnungsdaten unserer Kunden; keine Endkundendaten — daher keine
Unterauftragsverarbeiter im Sinne des § 5 des Vertrags zur Auftragsverarbeitung)
| Unternehmen | Sitz | Leistung | Ort der Verarbeitung | Drittlandtransfer |
|---|---|---|---|---|
| Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2 | Irland | Zahlungsabwicklung, Rechnungsstellung | EU / USA | ja — Standardvertragsklauseln; EU-US Data Privacy Framework der Stripe, LLC |
| IONOS SE, Elgendorfer Straße 57, 56410 Montabaur | Deutschland | E-Mail-Versand (System-E-Mails an Nutzerkonten) | Deutschland | nein |
Verbindet ein Betrieb sein eigenes E-Mail-Postfach mit der Anwendung, ist dessen
E-Mail-Anbieter (z. B. das eigene Gmail- oder GMX-Konto) Dienstleister des Betriebs,
nicht unserer.
Hinweis zu Meta: Meta handelt für die Übermittlung und Zustellung der Nachrichten auf
Grundlage der WhatsApp Business Data Processing Terms als weiterer Auftragsverarbeiter und ist
insoweit Unterauftragsverarbeiter. Für davon abgegrenzte eigene Zwecke — insbesondere
Sicherheit, Missbrauchsabwehr und Bereitstellung des Dienstes insgesamt — ist Meta eigenständig
verantwortlich. Grundlage sind die WhatsApp Business Terms, die WhatsApp Business Data
Processing Terms und das Business Data Transfer Addendum.
Hinweis zu Anthropic: Daten aus Gesprächsverläufen werden nur übermittelt, wenn ein
Mitarbeiter des Kunden die Verkaufshilfe oder den Support-Chat aktiv nutzt; übermittelt werden
dann Auszüge des jeweiligen Verlaufs ohne Telefonnummer. Der zeitgesteuerte Google-Profil-Check
des Google-Marketing-Moduls verarbeitet ausschließlich Betriebsdaten des Kunden (z. B. Name,
Ort, Profil-Link, Leistungs-Schwerpunkte), keine Endkundendaten. Einzelheiten stehen in
Abschnitt 6.9 der Datenschutzerklärung. Anthropic verwendet diese Daten nicht zum Training
seiner Modelle.
Hinweis zu Apple und Google: Beide stellen ausschließlich verschlüsselte Pakete an das
jeweilige Gerät zu. Der Klartext einer Meldung ist nur auf dem angemeldeten Gerät lesbar.
Änderungen: Änderungen an dieser Liste kündigen wir mindestens 30 Tage vor ihrem
Wirksamwerden in Textform an. Kunden können innerhalb von 14 Tagen aus einem sachlichen,
datenschutzbezogenen Grund widersprechen; kommt keine Einigung zustande, steht beiden Seiten
ein Sonderkündigungsrecht zum Zeitpunkt des Wirksamwerdens zu.