Unterauftragsverarbeiter
Wer Ihre Daten verarbeitet und wo
Jedes Unternehmen, das Kundendaten in unserem Auftrag verarbeitet, für Ihre Kaufunterlagen, sowie ein Auftragsverarbeitungsvertrag, den Sie vor der Zahlung unterzeichnen können.
Zuletzt aktualisiert 8. Oktober 2026
Auftragsverarbeitungsvertrag
Ein AVV, den Sie vor der Zahlung unterzeichnen können
Vorausgefüllt nach Article 28(3) DSGVO, mit TerraLab als Auftragsverarbeiter. Füllen Sie den Block des Verantwortlichen aus, unterzeichnen Sie ihn und senden Sie ihn an unseren Datenschutzkontakt. Seine Liste der Unterauftragsverarbeiter verweist auf unsere Seite zu den Unterauftragsverarbeitern und bleibt so ohne neue Unterschrift aktuell.
Die Gründer ergänzen die Zeilen SIREN und Anschrift, bevor sie gegenzeichnen. Individuelle Vertragsbedingungen erfordern ein Gespräch.
Unterauftragsverarbeiter
Jedes Unternehmen, das Kundendaten für uns verarbeitet
Niemand sonst greift darauf zu. Vertrieb und interne Tools, die keine Plugin- oder Kontodaten erhalten, sind nicht aufgeführt.
| Zweck | Unternehmen | Land | Hosting-Region | Übermittlungsmechanismus | Speicherdauer |
|---|---|---|---|---|---|
| Datenbank und Authentifizierung | Supabase | US-Unternehmen, Hosting in der EU | AWS Paris (eu-west-3) | Daten bleiben in der EU | Laufzeit des Kontos, plus 15 Tage nach der Löschung. Verschlüsselte Backups verfallen innerhalb von 12 Monaten |
| Bilder und Dateien | Google Cloud Storage | US-Unternehmen, Hosting in der EU | Paris (europe-west9) | Daten bleiben in der EU | Laufzeit des Kontos, bei Löschung oder früher auf Anfrage gelöscht |
| Inferenz der AI Segmentation | Google Cloud Run | US-Unternehmen, Hosting in der EU | Belgien (europe-west1) | Daten bleiben in der EU | Im Arbeitsspeicher, keine Kopie nach der Anfrage. Der Upload-Zwischenspeicher wird nach 7 Tagen geleert |
| Sprachmodell des AI Agent | Microsoft Azure OpenAI | US-Unternehmen, Hosting in der EU | EU-Datenzone (westeurope) | Daten bleiben in der EU | Prompts dürfen bis zu 30 Tage zur Missbrauchsüberwachung gespeichert werden, bis unsere Ausnahme gewährt wird; nie zum Training von Modellen verwendet |
| AI Agent-Server | Microsoft Azure Container Apps | US-Unternehmen, Hosting in der EU | Westeuropa (westeurope) | Daten bleiben in der EU | Eine Diagnosedatei pro Lauf, 90 Tage; Pro, 30 Tage, bei 0 Tagen Verlauf keine |
| Bilderzeugung mit AI Edit | Google Vertex AI | US-Unternehmen | Weltweit (globaler Endpunkt) | EU-US Data Privacy Framework | Nach der Anfrage nicht gespeichert (bis zu 24 Stunden im Arbeitsspeicher). Google darf Prompts bis zu 90 Tage zur Missbrauchsüberwachung protokollieren, nie zum Training von Modellen |
| Hosting der Website und der API | Vercel | US-Unternehmen | Paris (cdg1) | EU-US Data Privacy Framework | Nur Hosting, keine Kundendatei gespeichert |
| Produktanalyse | PostHog | US-Unternehmen, Hosting in der EU | Frankfurt | Daten bleiben in der EU | höchstens 25 Monate |
| Transaktions- und Produkt-E-Mails | Loops | USA | Vereinigte Staaten | EU-US Data Privacy Framework | Kontakt wird mit dem Konto gelöscht |
| Ratenbegrenzung | Upstash | US-Unternehmen, Hosting in der EU | Irland | Daten bleiben in der EU | Ein Zähler je Konto oder IP-Adresse, 65 Sekunden gespeichert |
| Übersetzung der Website | Google Translate API | US-Unternehmen | EU/USA | EU-US Data Privacy Framework | Nicht gespeichert; nur Seitentext |
| Zahlungen | Stripe | US-Unternehmen, EU-Gesellschaft | EU/USA | EU-US Data Privacy Framework | 10 Jahre für Rechnungen, französisches Buchhaltungsrecht |
Jeder neue oder ersetzte Unterauftragsverarbeiter wird hier 30 Tage vor seinem Wirksamwerden angekündigt. Kunden mit einem unterzeichneten AVV können innerhalb dieser Frist schriftlich widersprechen.
Fragen
Sicherheitsfragebögen und Lieferantenunterlagen
Senden Sie diese oder einen unterzeichneten AVV an yvann.barbot@terra-lab.ai. Wir antworten innerhalb von zwei Werktagen.
yvann.barbot@terra-lab.ai