Einladung anfragen
AnmeldenEnglish

Rechtliches

Unterauftragsverarbeiter

Stand:

Hier stehen alle Unternehmen, die in unserem Auftrag personenbezogene Daten verarbeiten, damit Routira läuft: was jedes davon tut, welche Daten es erhält, wo es sie verarbeitet und welche Garantie für Übermittlungen außerhalb der EU gilt. Für Unternehmen ist diese Liste Anlage 2 unseres Auftragsverarbeitungsvertrags.

Die Liste

Unternehmen Leistung Daten Ort Garantie für Übermittlungen
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA Hosting von routira.com, app.routira.com und der API Alles, was die App sendet und empfängt, während sie dich bedient, einschließlich E-Mail-Inhalten bei der Übertragung; Zugriffsprotokolle mit IP-Adressen Frankfurt (Region fra1); statische Dateien über ein weltweites Netzwerk Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; EU-U.S. Data Privacy Framework
Databricks, Inc. (Muttergesellschaft der Neon, LLC), 160 Spear Street, 15th Floor, San Francisco, CA 94105, USA Postgres-Datenbank (Neon) Kontodaten, Nachrichtentext und Metadaten, aus E-Mails abgeleitete Daten (zum Beispiel Zusammenfassungen und Prioritäten), Suchindex, verschlüsselte Zugangsdaten zu Postfächern AWS-Region eu-central-1, Frankfurt Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln und Neon-Anhang; EU-U.S. Data Privacy Framework
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA Objektspeicher (R2) für Original-E-Mails und Anhänge Original-E-Mails und Anhänge, von Routira vor dem Hochladen verschlüsselt, sodass Cloudflare sie nicht lesen kann EU (R2 mit EU-Jurisdiktion) Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; EU-U.S. Data Privacy Framework
OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln, Deutschland Server für unseren Job-Server (eine Trigger.dev-Instanz, die wir selbst betreiben): Synchronisieren, Senden, Erinnerungen, Benachrichtigungen E-Mail-Inhalte im Arbeitsspeicher, während eine Aufgabe läuft; Aufgabenprotokolle und Logs Deutschland Keine Übermittlung außerhalb der EU; Auftragsverarbeitungsvertrag
OVH GmbH (OVHcloud), Köln, Deutschland Letterpier-Infrastruktur für Versand und Empfang von E-Mails (Anwendung, Worker, Mailserver und Backups) Absende- und Empfangsadressen, Inhalte und Metadaten versendeter oder empfangener E-Mails Deutschland (EU); Standardaufbewahrung 30 Tage, sieben tägliche Backup-Punkte Vertragsbedingungen; Letterpier-Unterauftragsverarbeiter
Bird B.V. (Pusher), Keizersgracht 268, 1016 EV Amsterdam, Niederlande; betrieben von Pusher Ltd und MessageBird UK Limited, London, Vereinigtes Königreich Echtzeit-Signale zwischen Geräten Nur technische IDs (zum Beispiel einer Konversation oder eines Workspaces), keine E-Mail-Inhalte EU-Cluster, Irland Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Angemessenheitsbeschluss für das Vereinigte Königreich
OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; Verarbeitung durch OpenAI OpCo, LLC und verbundene Unternehmen, USA KI-Funktionen Der Text, den die jeweilige KI-Aufgabe braucht (zum Beispiel Betreff, Namen und Adressen, Nachrichtentext, deine Fragen), und die Ergebnisse USA Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln für die Übermittlung in die USA. Die Speicherung von Anfragen ist abgeschaltet, und die Daten werden nicht zum Training genutzt; OpenAI darf Anfragen bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen
Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Verarbeitung durch Google LLC und verbundene Unternehmen Gmail-Push über Cloud Pub/Sub, nur wenn er eingeschaltet ist Die Meldung, dass sich ein verbundenes Gmail-Postfach geändert hat: die Adresse und die Verlaufsnummer des Postfachs, keine E-Mail-Inhalte EU (Speicherrichtlinie für Pub/Sub-Meldungen) Cloud Data Processing Addendum mit EU-Standardvertragsklauseln; EU-U.S. Data Privacy Framework

Gespeicherte Daten liegen in der EU. OpenAI kann KI-Anfragen bis zu 30 Tage zur Missbrauchserkennung in den USA aufbewahren. Letterpier verarbeitet E-Mails in Deutschland; Metadaten und verschlüsselte Inhalte liegen bei Neon in Frankfurt. Aufbewahrung und Backups beschreiben wir in unserer Datenschutzerklärung. Mehrere Anbieter sind US-Unternehmen und unterliegen US-Recht. Mehr dazu in unserer Datenschutzerklärung und auf der Seite zur Sicherheit.

Keine Unterauftragsverarbeiter

Diese Unternehmen erhalten Daten, verarbeiten sie aber nicht in unserem Auftrag:

  • Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple stellt Benachrichtigungen auf Mac, iPad und iPhone zu (APNs) und verteilt die Apps während der Alpha über TestFlight, nach seinen eigenen Bedingungen (Apple Developer Program License Agreement) und als eigenständig Verantwortlicher; einen Auftragsverarbeitungsvertrag gibt es nicht. Apple erhält das Geräte-Token und den Text der Benachrichtigung (standardmäßig nur Postfach oder Ordner und Grund; Absender und Betreff nur, wenn du Vorschauen einschaltest) sowie die Daten der Testenden in TestFlight. Übermittlungen aus der EU stützt Apple nach seiner Datenschutzrichtlinie auf die Standardvertragsklauseln der EU.
  • Dein E-Mail-Anbieter (zum Beispiel OVHcloud). Mit ihm hast du einen eigenen Vertrag; Routira verbindet sich in deinem Auftrag mit ihm.
  • Der Push-Dienst deines Browsers (zum Beispiel von Apple, Google oder Mozilla). Ihn wählt dein Browser, und der Inhalt der Benachrichtigungen ist Ende-zu-Ende für deinen Browser verschlüsselt.
  • Trigger.dev, Inc. Wir betreiben die Job-Software selbst, deshalb erhält das Unternehmen Trigger.dev keine Daten.

Änderungen

Einen neuen oder ersetzten Unterauftragsverarbeiter kündigen wir auf dieser Seite mindestens 30 Tage an, bevor er Daten verarbeitet. Unternehmen erhalten die Mitteilung zusätzlich per E-Mail an die Person, der ihr Workspace gehört, und können nach Abschnitt 9 des Auftragsverarbeitungsvertrags widersprechen. Muss ein Unterauftragsverarbeiter aus Gründen der Sicherheit oder Verfügbarkeit kurzfristig ersetzt werden oder ändert einer unserer Dienstleister etwas mit kürzerer Frist, informieren wir dich unverzüglich.

    1. September 2026: erste Fassung dieser Liste.