Wer Ihre Daten verarbeitet und wo

Auftragsverarbeitungsvertrag

Ein AVV, den Sie vor der Zahlung unterzeichnen können

Vorausgefüllt nach Article 28(3) DSGVO, mit TerraLab als Auftragsverarbeiter. Füllen Sie den Block des Verantwortlichen aus, unterzeichnen Sie ihn und senden Sie ihn an unseren Datenschutzkontakt. Seine Liste der Unterauftragsverarbeiter verweist auf unsere Seite zu den Unterauftragsverarbeitern und bleibt so ohne neue Unterschrift aktuell.

Die Gründer ergänzen die Zeilen SIREN und Anschrift, bevor sie gegenzeichnen. Individuelle Vertragsbedingungen erfordern ein Gespräch.

Unterauftragsverarbeiter

Jedes Unternehmen, das Kundendaten für uns verarbeitet

Niemand sonst greift darauf zu. Vertrieb und interne Tools, die keine Plugin- oder Kontodaten erhalten, sind nicht aufgeführt.

• Supabase

  Datenbank und Authentifizierung

  Land

  US-Unternehmen, Hosting in der EU

  Hosting-Region

  AWS Paris (eu-west-3)

  Übermittlungsmechanismus

  Daten bleiben in der EU

  Speicherdauer

  Laufzeit des Kontos, plus 15 Tage nach der Löschung. Verschlüsselte Backups verfallen innerhalb von 12 Monaten

• Google Cloud Storage

  Bilder und Dateien

  Land

  US-Unternehmen, Hosting in der EU

  Hosting-Region

  Paris (europe-west9)

  Übermittlungsmechanismus

  Daten bleiben in der EU

  Speicherdauer

  Laufzeit des Kontos, bei Löschung oder früher auf Anfrage gelöscht

• Google Cloud Run

  Inferenz der AI Segmentation

  Land

  US-Unternehmen, Hosting in der EU

  Hosting-Region

  Belgien (europe-west1)

  Übermittlungsmechanismus

  Daten bleiben in der EU

  Speicherdauer

  Im Arbeitsspeicher, keine Kopie nach der Anfrage. Der Upload-Zwischenspeicher wird nach 7 Tagen geleert

• Microsoft Azure OpenAI

  Sprachmodell des AI Agent

  Land

  US-Unternehmen, Hosting in der EU

  Hosting-Region

  EU-Datenzone (westeurope)

  Übermittlungsmechanismus

  Daten bleiben in der EU

  Speicherdauer

  Prompts dürfen bis zu 30 Tage zur Missbrauchsüberwachung gespeichert werden, bis unsere Ausnahme gewährt wird; nie zum Training von Modellen verwendet

• Microsoft Azure Container Apps

  AI Agent-Server

  Land

  US-Unternehmen, Hosting in der EU

  Hosting-Region

  Westeuropa (westeurope)

  Übermittlungsmechanismus

  Daten bleiben in der EU

  Speicherdauer

  Eine Diagnosedatei pro Aufgabe, 90 Tage; Pro, 30 Tage, bei 0 Tagen Verlauf keine

• Google Vertex AI

  Bilderzeugung mit AI Edit

  Land

  US-Unternehmen

  Hosting-Region

  Weltweit (globaler Endpunkt)

  Übermittlungsmechanismus

  EU-US-Datenschutzrahmen

  Speicherdauer

  Nach der Anfrage nicht gespeichert (bis zu 24 Stunden im Arbeitsspeicher). Google darf Prompts bis zu 90 Tage zur Missbrauchsüberwachung protokollieren, nie zum Training von Modellen

• Vercel

  Hosting der Website und der API

  Land

  US-Unternehmen

  Hosting-Region

  Paris (cdg1)

  Übermittlungsmechanismus

  EU-US-Datenschutzrahmen

  Speicherdauer

  Nur Hosting, keine Kundendatei gespeichert

• PostHog

  Produktanalyse

  Land

  US-Unternehmen, Hosting in der EU

  Hosting-Region

  Frankfurt

  Übermittlungsmechanismus

  Daten bleiben in der EU

  Speicherdauer

  höchstens 25 Monate

• Loops

  Transaktions- und Produkt-E-Mails

  Land

  USA

  Hosting-Region

  Vereinigte Staaten

  Übermittlungsmechanismus

  EU-US-Datenschutzrahmen

  Speicherdauer

  Kontakt wird mit dem Konto gelöscht

• Upstash

  Ratenbegrenzung

  Land

  US-Unternehmen, Hosting in der EU

  Hosting-Region

  Irland

  Übermittlungsmechanismus

  Daten bleiben in der EU

  Speicherdauer

  Ein Zähler je Konto oder IP-Adresse, 65 Sekunden gespeichert

• Google Translate API

  Übersetzung der Website

  Land

  US-Unternehmen

  Hosting-Region

  EU/USA

  Übermittlungsmechanismus

  EU-US-Datenschutzrahmen

  Speicherdauer

  Nicht gespeichert; nur Seitentext

• Stripe

  Zahlungen

  Land

  US-Unternehmen, EU-Gesellschaft

  Hosting-Region

  EU/USA

  Übermittlungsmechanismus

  EU-US-Datenschutzrahmen

  Speicherdauer

  10 Jahre für Rechnungen, französisches Buchhaltungsrecht