Anbieter- und Rollenverzeichnis
Hier kannst du das vollständige versionierte Dokument lesen. Die unveränderbare Vertragsfassung steht zusätzlich als Download bereit.
Version: 1.6
Änderungsankündigung: mindestens 30 Tage vor Einsatz eines neuen oder
ersetzten direkten Unterauftragsverarbeiters.
1. Direkte Unterauftragsverarbeiter für Kundendaten
| Anbieter | Rolle und Leistung | Ort / Transfer | Aktuelle Nachweise |
|---|---|---|---|
| Hetzner Online GmbH | Unterauftragsverarbeiter für die Verarbeitung flüchtiger Audio-, Text-, Bild- und Dokumentinhalte und zwingender Weiterleitungsdaten durch den Doli-Echtzeitserver (Relay) | Nürnberg, Deutschland; weitere Dienstleister nach Anbieterunterlagen | https://www.hetzner.com/AV/DPA_de.pdf · https://www.hetzner.com/de/AV/TOM.pdf · https://www.hetzner.com/AV/subunternehmer.pdf |
| Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland | Vertex AI für flüchtige Audio-, Text-, Bild- und Dokumentverarbeitung; Zero Data Retention für Projekt 674711097607 (genehmigte Protokollierungs-Ausnahme, abgeschalteter Datenzwischenspeicher) | Vertex AI: Google-Cloud-Multi-Region EU für gesprochene Übersetzung, Sprachen-Anfrage, Texte, Untertitel, Bilder und Dokumente; Übermittlung nach Cloud-DPA und anwendbarem Transfermechanismus | https://cloud.google.com/terms/data-processing-addendum · https://docs.cloud.google.com/gemini-enterprise-agent-platform/models/abuse-monitoring · https://docs.cloud.google.com/gemini-enterprise-agent-platform/resources/zero-data-retention |
| Supabase, Inc. | Unterauftragsverarbeiter nur für Kundendaten, die Supabase tatsächlich erhält, insbesondere kurzlebige Edge-/Sitzungsdaten | Primäre Projektregion Central EU (Frankfurt); weitere Verarbeitung nach DPA/TIA | https://supabase.com/legal/customer-resources/data-processing-addendum · https://supabase.com/downloads/docs/Supabase+TIA+250314.pdf |
Doli gibt die erforderlichen Datenschutzpflichten weiter und bleibt für die Erfüllung der Pflichten dieser Unterauftragsverarbeiter voll verantwortlich.
2. Anbieter für Daten in Dolis eigener Verantwortlichkeit
- Google ist eigenständig Verantwortlicher für gesonderte Cloud-Dienstdaten wie Konto-, Zahlungs-, Konfigurations-, technische Nutzungs- und Kommunikationsdaten nach dem Google Cloud Privacy Notice: https://cloud.google.com/terms/cloud-privacy-notice. Dieser Hinweis betrifft Dienstdaten und nicht die nach dem Cloud-DPA verarbeiteten Kundendaten.
- Supabase ist Auftragsverarbeiter für Doli-Konto-, Vertrags-, Kauf-, Artefakt- und Sicherheitsdaten.
- RevenueCat, Inc. ist Auftragsverarbeiter für Käufe, Berechtigung und Abgleich; kein Inhalts-Unterauftragsverarbeiter. Sobald Kaufdienste verwendet werden, kann seine Softwarebibliothek bereits vor Vertragsaktivierung technische Kundeninformationen, Produktkennungen, Angebote und die Kaufabwicklung verarbeiten. DPA und Unterauftragsverarbeiter stehen unter https://www.revenuecat.com/dpa.
- STRATO AG ist Auftragsverarbeiter für den Versand der personalisierten Vertragskopie von info@doliapp.de; kein Inhalts-Unterauftragsverarbeiter.
- Netlify, Inc. ist Auftragsverarbeiter ausschließlich für die Bereitstellung der öffentlichen Website; Netlify-Formulare werden nicht eingesetzt, und Netlify erhält keine personalisierten Vertrags-PDFs. Nachweise: https://www.netlify.com/pdf/netlify-dpa.pdf und https://www.netlify.com/legal/subprocessors/.
3. Eigenständig verantwortliche Vertriebsplattformen und Änderungen
Apple App Store und Google Play sind für Plattformkonto, Zahlung, Verlängerung, Kündigung und Erstattung grundsätzlich eigenständig Verantwortliche nach ihren eigenen Bedingungen. Doli prüft Anbieterlisten risikoorientiert, informiert Kunden entsprechend der AVV und behandelt dokumentierte Widersprüche nach Abschnitt 8 der AVV.