Auftragsverarbeiter
Version 2026-09-12. Diese Liste ist Teil unserer Datenschutzerklärung und des Auftragsverarbeitungsvertrags mit Leitstellen-Kunden (Art. 28 Abs. 2 DSGVO). Änderungen kündigen wir betroffenen Kunden 30 Tage vorher an.
Für den Betrieb der Plattform und der Alarmverifizierung
- DigitalOcean LLC — Hosting, Serverstandort Frankfurt am Main (EU); Datenverarbeitungsvertrag mit Standardvertragsklauseln für den Support-Zugriff.
- Twilio Inc., USA — Telefonie und SMS (Anrufaufbau, Sprachkanal, Bestätigungs-SMS); EU-US Data Privacy Framework.
- OpenAI, L.L.C., USA — Sprachverarbeitung während des Verifizierungsanrufs (Spracherkennung, Dialogführung); EU-US Data Privacy Framework; keine Nutzung zum Training.
- Deepgram, Inc., USA — zweite, unabhängige Spracherkennung zur Absicherung der Codewort-Prüfung; Standardvertragsklauseln.
Für Konten und Abrechnung
- Stripe Payments Europe, Ltd., Irland (mit Stripe, Inc., USA) — Zahlungsabwicklung und Rechnungen, sobald die Abrechnung in Betrieb ist; EU-US Data Privacy Framework. Karten- und Kontodaten erreichen unsere Systeme nicht.
- E-Mail-Versand — Einladungen, Passwort-Links, Hinweise: [ANBIETER, EU — wird vor Inbetriebnahme ergänzt].
Nicht eingesetzt
Keine Werbenetzwerke, keine Drittskripte, keine Tracking-Dienste Dritter. Die Reichweitenmessung (Umami) läuft auf unseren eigenen Servern und ist kein Auftragsverarbeiter (Datenschutzerklärung, Abschnitt 5).