Unterauftragsverarbeiter
Stand: 8. Oktober 2026. Diese Dienstleister setzt Amoriva ein, um die Software zu betreiben. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung, der ihm dieselben Datenschutzpflichten auferlegt wie unser AVV. Neue Dienstleister kündigen wir unseren Kundinnen und Kunden mindestens 14 Tage vorher per E-Mail an (AVV Ziffer 7).
Supabase Pte. Ltd.
65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur
Zweck: Datenbank, Anmeldung, Dateispeicher
Ort: EU (Irland); Wartungszugriff aus Drittländern möglich
Garantie: EU-Standardvertragsklauseln
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
Zweck: Betrieb und Auslieferung der Anwendung, Reichweitenmessung ohne Cookies
Ort: EU (Dublin)
Garantie: EU-Standardvertragsklauseln
Plus Five Five, Inc. (Resend)
2261 Market Street #5039, San Francisco, CA 94114, USA
Zweck: Versand von E-Mails, Empfang von Mails an Postfach-Adressen
Ort: USA
Garantie: EU-Standardvertragsklauseln, EU-US Data Privacy Framework
Anthropic Ireland, Limited
6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland
Zweck: KI-Funktionen, nur wenn der Dienstleister sie auslöst
Ort: USA (Anthropic, PBC)
Garantie: EU-Standardvertragsklauseln
Stripe Payments Europe, Limited
One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland
Zweck: Zahlungen und Abonnements, erst mit kostenpflichtigem Abo
Ort: Irland; Konzerngesellschaften in den USA
Garantie: EU-Standardvertragsklauseln
Upstash, Inc.
auf Anfrage
Zweck: technischer Missbrauchsschutz (Zählung von Anfragen, keine Kundendaten)
Ort: EU-Region
Garantie: keine Drittlandübermittlung vorgesehen
Twilio Ireland Limited
70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland
Zweck: SMS-Versand, derzeit abgeschaltet
Ort: USA (Twilio Inc.)
Garantie: EU-Standardvertragsklauseln
Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Zweck: Sprachausgabe des Assistenten Amo (Amo-Stimme)
Ort: EU (West Europe); Konzern in den USA
Garantie: EU-Standardvertragsklauseln, EU-US Data Privacy Framework
| Firma und Anschrift | Zweck | Ort der Verarbeitung | Garantie |
|---|---|---|---|
| Supabase Pte. Ltd. 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur | Datenbank, Anmeldung, Dateispeicher | EU (Irland); Wartungszugriff aus Drittländern möglich | EU-Standardvertragsklauseln |
| Vercel Inc. 440 N Barranca Ave #4133, Covina, CA 91723, USA | Betrieb und Auslieferung der Anwendung, Reichweitenmessung ohne Cookies | EU (Dublin) | EU-Standardvertragsklauseln |
| Plus Five Five, Inc. (Resend) 2261 Market Street #5039, San Francisco, CA 94114, USA | Versand von E-Mails, Empfang von Mails an Postfach-Adressen | USA | EU-Standardvertragsklauseln, EU-US Data Privacy Framework |
| Anthropic Ireland, Limited 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland | KI-Funktionen, nur wenn der Dienstleister sie auslöst | USA (Anthropic, PBC) | EU-Standardvertragsklauseln |
| Stripe Payments Europe, Limited One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland | Zahlungen und Abonnements, erst mit kostenpflichtigem Abo | Irland; Konzerngesellschaften in den USA | EU-Standardvertragsklauseln |
| Upstash, Inc. auf Anfrage | technischer Missbrauchsschutz (Zählung von Anfragen, keine Kundendaten) | EU-Region | keine Drittlandübermittlung vorgesehen |
| Twilio Ireland Limited 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland | SMS-Versand, derzeit abgeschaltet | USA (Twilio Inc.) | EU-Standardvertragsklauseln |
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | Sprachausgabe des Assistenten Amo (Amo-Stimme) | EU (West Europe); Konzern in den USA | EU-Standardvertragsklauseln, EU-US Data Privacy Framework |
Datenbank, Dateien und der laufende Betrieb liegen in der EU. In die USA gehen Daten nur beim Mailversand, bei den KI-Funktionen und, sobald es ein Abo gibt, bei der Zahlung. Mehr dazu in der Datenschutzerklärung.
Schutzmaßnahmen auf einen Blick
- Verschlüsselung: Übertragung nur über HTTPS, gespeicherte Daten verschlüsselt beim Datenbank-Anbieter, Zugangsschlüssel verbundener Konten zusätzlich verschlüsselt.
- Trennung der Konten: Jedes Konto sieht nur seine eigenen Daten, abgesichert in der Datenbank selbst.
- Sichere Anmeldung: Passwortregeln, Abgleich mit bekannten geleakten Passwörtern, Zwei-Faktor-Anmeldung auf Wunsch.
- Missbrauchsschutz: Begrenzung von Anfragen, Prüfung hochgeladener Dateien, Rechteprüfung bei jedem Zugriff.
- Sicherungen: tägliche Sicherungen mit erprobter Wiederherstellung.
- Rechenzentren: keine eigenen Server; die Anbieter oben weisen ihre Sicherheit durch anerkannte Prüfungen nach.
- Datensparsamkeit: keine Tracking- oder Werbe-Cookies, keine Auswertung von Öffnungen oder Klicks in E-Mails, kein KI-Training mit Kundendaten.
Die vollständige Beschreibung steht in AVV Ziffer 6.