Offizielles Rechtsdokument
Unterauftragnehmer
Dies ist das offizielle Rechtsdokument, das von Voice2Evolve veröffentlicht wurde.
Übersetzungshinweis: Diese Fassung ist eine Übersetzung. Im Zweifel gilt die englische Version.
Gültig ab
2026-03-02
Rechtsversion
2026-06-02
Zuletzt aktualisiert
2026-06-02
Rechtsträger
Voice2Evolve UG (haftungsbeschränkt)
Registersitz
Amtsgericht Stuttgart, HRB 803557
Hinweis: Diese deutsche Version dient nur zu Informationszwecken. Bei Abweichungen ist die englische Version maßgeblich.
Letzte Aktualisierung: 2. Juni 2026
Voice2Evolve UG (haftungsbeschränkt) ("Voice2Evolve") setzt die folgenden Drittanbieter-Unterauftragsverarbeiter ein, um die Voice2Evolve-Dienste bereitzustellen. Unterauftragsverarbeiter, die personenbezogene Daten im Auftrag von Voice2Evolve verarbeiten, unterliegen schriftlichen Datenverarbeitungsbedingungen, die ihrem jeweiligen Verarbeitungszweck angemessene Schutzmaßnahmen bieten und mit dem Master Data Processing Agreement (MDPA) vereinbar sind.
Diese Liste wird gemäß Artikel 28 Absatz 2 DSGVO geführt. Voice2Evolve wird eine angemessene vorherige Mitteilung über neue oder geänderte Unterauftragsverarbeiter bereitstellen. Um Benachrichtigungen zu erhalten, kontaktieren Sie help@voice2evolve.com.
Aktuelle Unterauftragsverarbeiter
| Anbieter | Rolle | Datenstandort | Rechtliche Garantien |
|---|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung | EU (Stockholm, Schweden als primärer Hosting-Standort); Weiterübermittlungen an Unterauftragsverarbeiter in den Vereinigten Staaten / Singapur | Supabase DPA + SCCs + ergänzende Schutzmaßnahmen, dokumentiert in der Supabase TIA |
| OpenAI, L.L.C. | KI-Inferenz und Sprachverarbeitung, soweit verwendet | EU / USA / international, je nach Dienstkonfiguration | OpenAI-DPA + SCCs + zusaetzliche vertragliche und technische Schutzmassnahmen, soweit anwendbar |
| Google Cloud Platform (Google Cloud EMEA Limited / Google LLC) | KI-Inferenz und Cloud-Verarbeitung, soweit verwendet | EU / USA / ausgewaehlte Google-Cloud-Regionen je nach Dienstkonfiguration | Google Cloud CDPA + SCCs + DPF, soweit anwendbar |
| Microsoft Azure (Microsoft Ireland Operations Limited / Microsoft Corporation) | KI-Inferenz und Cloud-Verarbeitung, soweit verwendet | EU / USA / ausgewaehlte Microsoft-Azure-Regionen je nach Dienstkonfiguration | Microsoft Products and Services DPA + SCCs + DPF, soweit anwendbar |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | EU / Vereinigte Staaten | DSGVO-DPA + SCCs |
| Vercel Inc. | Frontend-Hosting (CDN) | EU / Vereinigte Staaten (AWS + Microsoft Azure + GCP; EU-Edge-Regionen: Paris, Frankfurt, Schweden) | SCCs (Modul 2, C2P) + UK IDTA |
| Railway Corp. (railway.com) | Backend-Infrastruktur | USA / EU-Region-Bereitstellung (zugrunde liegende Infrastruktur: GCP) | Abgeschlossener DPA + EU-SCCs (Modul 2, C2P) + DPF |
| Cloudflare, Inc. | DNS-Auflösung, WebRTC-TURN-Relay | EU / Vereinigte Staaten | DSGVO-DPA + SCCs |
| Sentry, Inc. | Fehlerüberwachung | EU / Vereinigte Staaten | DSGVO-DPA + DPF + SCCs + UK IDTA |
| Rybbit | Website- und Produktanalyse | EU (EWR - Hetzner; Cloudflare Object Storage) | DSGVO-DPA (durch Nutzung akzeptiert) + SCCs |
| Plus Five Five, Inc. (Resend) | Transaktionale E-Mail | Vereinigte Staaten | DSGVO-DPA + DPF + SCCs + UK IDTA |
| Anthropic PBC | KI-Inferenz (LLM) | Vereinigte Staaten | DSGVO-DPA + SCCs |
| Haufe-Lexware GmbH & Co. KG (Lexware) | Rechnungs- und Buchhaltungssynchronisierung | EU (Deutschland) | DSGVO-DPA (AVV) |
Hinweise
- Anbieter-Due-Diligence: Voice2Evolve prüft wesentliche Unterauftragsverarbeiter vor deren Einsatz und führt detaillierte Anbieterbewertungen, Transferprüfungen und Konfigurationsnachweise intern zu Prüfzwecken.
- Infrastruktur und Observability: Supabase ist der primäre in der EU gehostete Datenbank- und Authentifizierungsanbieter. Hosting-, DNS-, Relay- und Monitoring-Anbieter verarbeiten nur die Daten, die für Betrieb und Sicherung des Dienstes erforderlich sind. Protokolle und Fehlerereignisse werden minimiert und bereinigt; Sentry ist mit EU-Datenspeicherung konfiguriert.
- Analytics, E-Mail, Zahlungen und Buchhaltung: Rybbit Analytics ist auf die Marketing-Website und ausgewählte App-Bereiche beschränkt und in sensiblen Bereichen für Sitzungen, Analysen, Konten, Abrechnung, Authentifizierung und Administration deaktiviert. Resend wird für transaktionale E-Mails, Stripe für Zahlungs- und Betrugspräventionsverarbeitung und Lexware für Buchhaltungsunterlagen verwendet. Endnutzer-Sprachdaten, Sitzungsinhalte oder Authentifizierungsgeheimnisse werden nicht an Lexware übermittelt.
- Externe Identitätsanbieter: Von Endnutzern gewählte Identitätsanbieter (zum Beispiel Google oder Microsoft für Social Sign-in) können als unabhängige Verantwortliche für ihre eigenen Authentifizierungsdienste handeln. Voice2Evolve führt sie nur dann als Unterauftragsverarbeiter auf, wenn Voice2Evolve sie beauftragt, personenbezogene Kundendaten im Auftrag des Kunden zu verarbeiten.
Kontakt
Um vorab über Änderungen bei Unterauftragsverarbeitern informiert zu werden oder einen Widerspruch gemäß Artikel 28 Absatz 2 DSGVO einzulegen, kontaktieren Sie: