Unterauftragsverarbeiter
Diese Übersicht listet alle externen Dienstleister, die wir gemäß Art. 28 DSGVO als Auftragsverarbeiter einsetzen. Sie erhalten so vollständige Transparenz darüber, wo Ihre Daten verarbeitet werden und auf welcher Rechtsgrundlage. Änderungen kündigen wir mit mindestens 14 Tagen Vorlauf an die in Ihrer Organisation hinterlegten Administrator:innen an.
Stand: 20. Mai 2026
Google Ireland Ltd. (Google Business Profile API, Cloud Pub/Sub)
Vertragsunterlagen- Sitz
- Irland (EU) / USA
- Hosting-Region
- EU + USA
- Zweck der Verarbeitung
- Bereitstellung der Google-Business-Profile-API, Push-Benachrichtigungen für Rezensionen und Beiträge
- Datenkategorien
- Standort-Stammdaten
- Rezensionen inkl. Rezensent:innen-Name
- Beiträge
- OAuth-Refresh-Tokens
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung; EU-Standardvertragsklauseln (SCC) für US-Übermittlung
Anthropic, PBC
Vertragsunterlagen- Sitz
- USA
- Hosting-Region
- USA (AWS Bedrock EU optional)
- Zweck der Verarbeitung
- Generierung von Bewertungsantworten und Beitragsentwürfen via Claude
- Datenkategorien
- Rezensionstexte
- Rezensent:innen-Name (sofern in der Rezension enthalten)
- Standort-Kontext
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Anthropic Commercial Terms); SCC für US-Übermittlung; Opt-out auf EU-Modell möglich
OpenAI, L.L.C.
Vertragsunterlagen- Sitz
- USA
- Hosting-Region
- USA (Azure EU optional)
- Zweck der Verarbeitung
- Bulk-Generierung von Texten (Posts, Audit-Empfehlungen) mit GPT-4o-mini
- Datenkategorien
- Standort-Kontext
- Branchen-Heuristik
- Bei Auto-Reply: Rezensionstexte
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (OpenAI Data Processing Addendum); SCC für US-Übermittlung
Mistral AI S.A.S. (optional, DSGVO-Premium-Tier)
Vertragsunterlagen- Sitz
- Frankreich (EU)
- Hosting-Region
- EU
- Zweck der Verarbeitung
- EU-gehostete Alternative für Premium-Kund:innen, die US-LLMs ausschließen möchten
- Datenkategorien
- Rezensionstexte
- Rezensent:innen-Name
- Standort-Kontext
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Mistral DPA)
Stripe Payments Europe Ltd.
Vertragsunterlagen- Sitz
- Irland (EU)
- Hosting-Region
- EU + USA (Cross-Border)
- Zweck der Verarbeitung
- Zahlungsabwicklung (SEPA, Kreditkarte), Rechnungsstellung, Kundenportal
- Datenkategorien
- Rechnungsadresse
- Umsatzsteuer-ID
- Zahlungsmethode
- Transaktionshistorie
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung; SCC für US-Übermittlung
Neon Inc. (Postgres-Hosting)
Vertragsunterlagen- Sitz
- USA
- Hosting-Region
- EU (Region Frankfurt)
- Zweck der Verarbeitung
- Primäre Datenbank (Postgres) für alle Anwendungsdaten
- Datenkategorien
- Sämtliche Anwendungsdaten (verschlüsselt at-rest und in-transit)
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Neon DPA); EU-Region; SCC für US-Mutterkonzern
Cloudflare, Inc.
Vertragsunterlagen- Sitz
- USA
- Hosting-Region
- Global (EU-Edge bevorzugt)
- Zweck der Verarbeitung
- CDN, DDoS-Schutz, R2-Objektspeicher für Exporte und Onboarding-Uploads
- Datenkategorien
- IP-Adressen (kurzzeitig zur Abwehr)
- Datenexport-ZIPs
- Onboarding-Dokumente
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Cloudflare DPA); SCC; ENS High zertifiziert
DataForSEO LLC
Vertragsunterlagen- Sitz
- USA
- Hosting-Region
- USA
- Zweck der Verarbeitung
- Keyword-Ranking-Daten (Suchposition pro Geo-Punkt)
- Datenkategorien
- Standortkoordinaten
- Keyword-Strings (keine personenbezogenen Daten)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung; SCC für US-Übermittlung
Local Falcon Inc.
Vertragsunterlagen- Sitz
- USA
- Hosting-Region
- USA
- Zweck der Verarbeitung
- Grid-basierte Google-Maps-Ranking-Snapshots
- Datenkategorien
- Standortkoordinaten
- Keyword-Strings
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung; SCC
Resend, Inc.
Vertragsunterlagen- Sitz
- USA
- Hosting-Region
- EU-Region verfügbar
- Zweck der Verarbeitung
- Transaktionale E-Mails (Magic-Link, Benachrichtigungen, AVV-Versand)
- Datenkategorien
- E-Mail-Adresse
- Vor- und Nachname
- Versand-Metadaten (Open/Click)
- Rechtsgrundlage
- Art. 28 DSGVO Auftragsverarbeitung (Resend DPA); SCC
Ihre Rechte
Sie können der Hinzuziehung eines neuen Unterauftragsverarbeiters aus berechtigtem Grund widersprechen. Wenden Sie sich dafür bitte andatenschutz@omniscanseo.de. Weitere Informationen zu Ihren DSGVO-Rechten und Self-Service- Funktionen finden Sie in den Datenschutz-Einstellungen Ihres Kontos.