Anlage 2 zur Auftragsverarbeitung: Subprozessoren
Zu § 12 der AGB der Alvantiq UG (haftungsbeschränkt), Marke RaiseRoom
Fassung 1.0 · Stand 16.09.2026
Der Kunde erteilt die allgemeine Genehmigung zum Einsatz der nachstehenden weiteren Auftragsverarbeiter nach Art. 28 Abs. 2 DSGVO.
Diese Liste wird an dieser Stelle in der jeweils geltenden Fassung veröffentlicht. Über beabsichtigte Änderungen informiert der Anbieter jeden Kunden mindestens 14 Kalendertage vorab in Textform per E-Mail. Widerspricht der Kunde innerhalb dieser Frist aus einem wichtigen datenschutzrechtlichen Grund, kann jede Partei den Vertrag zum Zeitpunkt des beabsichtigten Wechsels kündigen; der Anbieter erstattet die auf die Restlaufzeit entfallende Vergütung zeitanteilig (§ 12 der AGB).
| Nr. | Auftragsverarbeiter | Sitz | Verarbeitungsort | Verarbeitete Daten | Zweck | Übermittlungsgrundlage |
|---|---|---|---|---|---|---|
| 1 | Supabase, Inc. | USA | EU (Irland, AWS eu-west-1) | Kontodaten, sämtliche Anwendungsdaten, hochgeladene Dokumente, Bildschirmfotos aus Fehlermeldungen | Datenbank, Authentifizierung, transaktionale E-Mails, Dateiablage | Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; Speicherung ausschließlich in der EU |
| 2 | Vercel Inc. | USA | EU (Frankfurt, fra1) für serverseitige Verarbeitung | Technische Protokolldaten: IP-Adresse, Zeitstempel, aufgerufene Route, Browser, Betriebssystem | Hosting und serverseitiges Rendering der Anwendung | EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO |
| 3 | Anthropic, PBC | San Francisco, USA | USA | Inhalte hochgeladener Dokumente, extrahierter Website-Text, vom Kunden bereitgestellte Unternehmensangaben. Nicht übermittelt werden E-Mail-Adresse, Passwort und Zahlungsdaten | KI-gestützte Analyse (Claude API). Eine Nutzung zum Training der Modelle findet nicht statt | EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO |
| 4 | Brevo (Sendinblue SAS) | Frankreich | EU (Frankreich) | E-Mail-Adresse, Name, Inhalt der Nachricht | Versand transaktionaler E-Mails und Benachrichtigungen | Verarbeitung innerhalb der EU |
| 5 | Jina AI GmbH | Berlin, Deutschland | EU (Deutschland) | Vom Kunden benannte Website-Adresse und daraus abgerufener öffentlicher Seiteninhalt | Abruf öffentlich zugänglicher Website-Inhalte | Verarbeitung innerhalb der EU |
| 6 | Apify s.r.o. | Tschechien | EU (Tschechien) | Öffentlich zugängliche Profildaten von Investorinnen und Investoren | Anreicherung von Investorendatensätzen | Verarbeitung innerhalb der EU |
| 7 | PostHog, Inc. | USA | EU | Pseudonymisierte Produktereignisse: Kennungen und Nutzungszähler. Keine Inhalte, Finanzzahlen, Cap-Table- oder Investorendaten | Produktanalyse | Verarbeitung in der EU-Region; Heatmaps und Sitzungsaufzeichnungen sind einwilligungsgebunden und standardmäßig deaktiviert |
| 8 | GitHub, Inc. | 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA | USA | E-Mail-Adresse und Nutzerkennung der meldenden Person, aufgerufene Seite, Browserkennung, Konsolenprotokolle, Verweis auf ein Bildschirmfoto | Entgegennahme und Nachverfolgung von Fehlermeldungen aus der Feedback-Funktion. Das Zielverzeichnis ist nicht öffentlich zugänglich | EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO |
| 9 | Google Ireland Limited | Dublin, Irland | EU und USA | Pseudonymisierte Nutzungsdaten der Website | Reichweitenmessung (Google Analytics 4), ausschließlich nach Einwilligung über die Einwilligungsverwaltung | Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für Übermittlungen in die USA EU-Standardvertragsklauseln |
Anfragen zu dieser Liste sowie die Anlagen 1 (Verarbeitungsübersicht) und 3 (technische und organisatorische Maßnahmen) stellt der Anbieter auf Anfrage in Textform bereit: info@raise-room.com