Diese Seite listet die Dienstleister (Auftragsverarbeiter bzw. eigenständige Verantwortliche), die wir zum Betrieb von malahov.io und seinen Produkten einsetzen. Details zur jeweiligen Verarbeitung finden Sie in der Datenschutzerklärung.
| Dienstleister | Zweck / verarbeitete Daten | Sitz / Verarbeitungsort | Rechtsgrundlage & Übermittlung |
|---|---|---|---|
| Hetzner Online GmbH | Hosting (Server, Datenbanken), Server-Logs/IP-Adressen | Deutschland (Falkenstein/Nürnberg) | Nur EU; AVV (Art. 28 DSGVO); Art. 6 Abs. 1 lit. b/f DSGVO |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung für Pro-Abonnements (Checkout, Abonnements, Kundenportal); wir speichern keine Kartendaten | Irland (EU); teilweise Stripe, Inc. (USA) | Art. 6 Abs. 1 lit. b DSGVO; US-Übermittlung: SCC (Art. 46 DSGVO) + EU-US Data Privacy Framework; teils eigenständig Verantwortlicher (Betrugsprävention) |
| Google Cloud EMEA Ltd. — Vertex AI | KI-Verarbeitung für Diktat (Transkription, Bereinigung, Übersetzung) und Untertitel-Editor (Textfunktionen); Audio/Text pro Anfrage, Zero-Retention | EU-Region europe-west4 (Niederlande) | Art. 6 Abs. 1 lit. b DSGVO; Google Cloud DPA (AVV) + SCC |
| Deepgram, Inc. | Audio-Transkription im Untertitel-Editor; EU-Endpunkt (api.eu.deepgram.com), Model-Improvement-Opt-out | US-Unternehmen; Verarbeitung in EU-Rechenzentren | Art. 6 Abs. 1 lit. b DSGVO; SCC (Art. 46 DSGVO) |
| Plus Five Five, Inc. (Resend) | E-Mail-Versand: Anmeldecodes, Bestätigungen, Abo- und Lifecycle-Nachrichten, Newsletter; E-Mail-Adresse, Betreff, Inhalt, Zustellprotokolle | US-Unternehmen; Versand über die EU-Region eu-west-1 (Irland) | Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO; Resend-DPA mit Standardvertragsklauseln (Art. 46 DSGVO); Öffnungs- und Klick-Tracking deaktiviert |
| Cal.com, Inc. | Terminbuchung über die von uns verlinkte Buchungsseite; Name, E-Mail-Adresse, Zeitzone, Angaben zum Anliegen, Termindaten | USA | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); Cal.com-DPA mit Standardvertragsklauseln (Art. 46 DSGVO) |
Selbst gehostet (keine Dritten): Web-Analyse (Umami, cookielos, auf unserer Hetzner-Infrastruktur), Authentifizierung (Better Auth) und Datei-Speicherung laufen auf unserer eigenen Infrastruktur und sind keine Subprozessoren im engeren Sinne.
Telegram (für den Bot A4Norm): Telegram Messenger Inc., Britische Jungferninseln (EU-Vertreter: European Data Protection Office, Brüssel), ist der Messenger, über den der Bot und die Mini-App des Scanners erreichbar sind. Telegram ist kein Auftragsverarbeiter, sondern eigenständig Verantwortlicher für die Daten, die über seinen Dienst laufen; siehe Datenschutzerklärung, Abschnitt 12. Die Dokumentfotos werden auf dem Gerät der Nutzer verarbeitet, nicht auf unseren Servern; nur ein PDF, das sie über „In den Chat senden“ verschicken, geht über unsere Infrastruktur bei Hetzner an Telegram.
Bedingt aktiv: Die Anmeldung über Google (OAuth) — Google Ireland Limited — kommt nur zum Einsatz, sofern sie auf der Anmeldeseite angeboten wird.
Änderungen an dieser Liste veröffentlichen wir auf dieser Seite; das Datum der letzten Aktualisierung steht oben.