Für den Betrieb von aurenote setzen wir die folgenden sorgfältig ausgewählten Dienstleister ein. Mit allen Sub-Prozessoren bestehen Auftragsbearbeitungsverträge gemäss revDSG / DSGVO. Diese Liste wird aktualisiert, sobald sich etwas ändert - aktive Kunden werden vorab informiert.
Infrastruktur & Hosting
| Anbieter | Zweck | Sitz / Verarbeitungsort | Datentransfer-Grundlage | AVV-Status |
|---|
| Hetzner Online GmbH | Hosting des Application-Backends, PostgreSQL-Datenbank, Object-Storage | Nürnberg, Deutschland | CH → EU (Schweiz-EU-Angemessenheitsbeschluss) | Aktiv |
KI-Verarbeitung
| Anbieter | Zweck | Sitz / Verarbeitungsort | Datentransfer-Grundlage | AVV-Status |
|---|
| Anthropic PBC | KI-Verarbeitung von Transkripten zu Zusammenfassungen und Action Items (Claude Sonnet 4.7) | USA / EU-Region | Standardvertragsklauseln (SCC) + Enterprise-Vertrag (kein Training auf Kundendaten) | Aktiv |
Audio & Meeting-Bot
| Anbieter | Zweck | Sitz / Verarbeitungsort | Datentransfer-Grundlage | AVV-Status |
|---|
| Recall.ai Inc. | Meeting-Bot, der Online-Meetings beitritt (Teams, Meet, Zoom, Webex) und Audio aufnimmt | EU-Region (Frankfurt) | Standardvertragsklauseln (SCC) | Aktiv |
| AssemblyAI, Inc. | Sprach-zu-Text-Transkription mit Speaker-Diarization (Universal-2-Modell) für Meeting-Aufnahmen und direkt hochgeladene Audio-Dateien | USA / EU verfügbar | Standardvertragsklauseln (SCC) + DPA (kein Training auf Kundendaten) | Aktiv |
Kommunikation
| Anbieter | Zweck | Sitz / Verarbeitungsort | Datentransfer-Grundlage | AVV-Status |
|---|
| Resend, Inc. | Versand transaktionaler E-Mails (Verifikation, Passwort-Reset, Member-Einladungen) | USA (East) / EU verfügbar | Standardvertragsklauseln (SCC) | Aktiv |
Kalender-Integrationen (optional)
| Anbieter | Zweck | Sitz / Verarbeitungsort | Datentransfer-Grundlage | AVV-Status |
|---|
| Microsoft Corporation | OAuth-Authentifizierung und Microsoft-Graph-API für optionale Outlook/Teams-Kalender-Integration | EU / Global | Standardvertragsklauseln (SCC); nur wenn Nutzer aktiv verbindet | Aktiv |
| Google LLC | OAuth-Authentifizierung und Google Calendar API für optionale Calendar-Integration | USA / EU verfügbar | Standardvertragsklauseln (SCC); nur wenn Nutzer aktiv verbindet | Aktiv |
Zahlungsabwicklung
| Anbieter | Zweck | Sitz / Verarbeitungsort | Datentransfer-Grundlage | AVV-Status |
|---|
| Stripe Payments Europe Ltd. | Zahlungsabwicklung (Kreditkarte), Subscription-Management, Rechnungen | Irland / Schweiz | EU/CH (PCI-DSS Level 1 zertifiziert) | Aktiv |
Änderungen
Bei Wechseln, Hinzufügen oder Entfernen eines Sub-Prozessors informieren wir alle Kundinnen und Kunden mindestens 30 Tage im Voraus per E-Mail. Bei berechtigtem Einspruch hast du das Recht, den Vertrag ausserordentlich zu kündigen.
aurenote