Unterauftragsverarbeiter und Drittanbieter
Stand: 16. September 2026
Einordnung
Die tatsächliche Anbieterkette hängt von den aktivierten Modulen ab. Nicht jeder Anbieter ist in jeder Verarbeitung Auftragsverarbeiter: Google Maps Platform kann beispielsweise nach eigenen Controller-to-Controller-Bedingungen handeln. Die Tabelle ist ein technischer Beta-Stand; AVV, Standardvertragsklauseln, Datenstandorte und Transfermechanismen sind vor dem ersten entgeltlichen Kundenvertrag abschließend zu dokumentieren.
Aktuelle Anbieter
| Anbieter | Zweck | Region / Transfer | Status |
|---|---|---|---|
| Floot, Inc. | App-Plattform, Hosting, Serverless-Ausführung, Geheimnisverwaltung, native E-Mail-Sende-/Empfangsfunktion sowie bereitgestellte KI-Funktionen für ausdrücklich ausgelöste Analyse- und Entwurfsfunktionen | USA / internationale Infrastruktur; DPA, E-Mail-/KI-Unterauftragnehmer, Datenregionen und Transfermechanismen final verifizieren | Technisch erforderlich; einzelne KI-Funktionen nutzerinitiiert |
| Neon, Inc. / über Floot bereitgestellte Postgres-Datenbank | Mandanten-, CRM-, Audit- und Konfigurationsdaten | Datenregion des konkreten Floot-Projekts verifizieren | Technisch erforderlich |
| Google Ireland Limited / Google Maps Platform und Business Profile | Places-Live-Discovery von Sales Opportunities; optionaler OAuth-Zugriff auf eigene/verwaltete Google Business Profiles | Irland / mögliche globale Verarbeitung nach Google-Bedingungen | Places für Potenzialchecks; Business Profile nur nach ausdrücklicher OAuth-Verbindung |
| Stripe Payments Europe, Limited und verbundene Unternehmen | Checkout, Zahlung, Rechnungs- und Betrugsprävention | Irland / globale Stripe-Infrastruktur | Nur bei Buchung |
| Microsoft Ireland Operations Limited | Outlook-Mail, Kalender und Microsoft-Integration | EU und Microsoft-Cloud nach Kundentenant | Optional |
| ElevenLabs, Inc. / fonio.ai / Telefonieanbieter | Optionale Sprachagenten und Telefonie | Je aktiviertem Provider; gesonderte Prüfung erforderlich | Standardmäßig deaktiviert |
| Global Legal Entity Identifier Foundation (GLEIF) | Öffentliche LEI-Referenzdaten; manuell ausgelöste Suche nach Firma oder LEI. Öffentliche Datenquelle, nicht pauschal Auftragsverarbeiter. | Stiftung mit Sitz in Basel, Schweiz; konkrete API-Verarbeitung nach Anbieterbedingungen | Optionaler, begrenzter Firmencheck-Pilot; keine KI-Weiterverarbeitung |
Änderungsinformation
Wesentliche neue Unterauftragsverarbeiter werden in dieser Liste und im Changelog dokumentiert. Bei kostenpflichtigen Kunden erfolgt zusätzlich eine angemessene Vorabinformation entsprechend dem AVV.
Kontakt für Rückfragen
Fragen zu Anbieterketten, Datenregionen oder Transfermechanismen richten Sie an moin@rok-it.net.