Zurück zur Übersicht: Vertrauen und Sicherheit
Sub-Prozessoren
Alle Dienstleister, die APPOYNT zur Erbringung der Leistungen einsetzt. Diese Seite entspricht Anlage 5 des Auftragsverarbeitungsvertrags.
Stand: Oktober 2026APPOYNT setzt zur Erbringung der Leistungen die folgenden Unterauftragsverarbeiter (Sub-Prozessoren) im Sinne von Art. 28 Abs. 2 und 4 DSGVO ein. Für Kunden ist diese Liste als Anlage 5 Teil des Auftragsverarbeitungsvertrags. Mit jedem Sub-Prozessor besteht ein Vertrag nach Art. 28 DSGVO; bei Verarbeitung außerhalb der EU sichern EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework das Datenschutzniveau ab.
| Anbieter | Leistung | Ort der Verarbeitung | Drittlandübermittlung |
|---|---|---|---|
| Hostinger International Ltd, Larnaca, Zypern | Betrieb der Server-Infrastruktur der Anwendung und der Website appoynt.de (VPS/Cloud-Instanz) | EU (Frankfurt am Main) | Ja, EU-Standardvertragsklauseln gemäß Hostinger DPA |
| Supabase Inc., Singapur | Datenbank und Authentifizierung (PostgreSQL, Supabase Auth) | EU (Frankfurt am Main) | Ja, EU-Standardvertragsklauseln gemäß Supabase DPA (Daten in EU-Region Frankfurt) |
| Meta Platforms Ireland Limited, Dublin, Irland | WhatsApp Business Platform (API) für Terminbestätigungen, Erinnerungen und Kommunikation | EU und ggf. weitere Länder | Ja, EU-US Data Privacy Framework / Standardvertragsklauseln |
| Google Ireland Limited, Dublin, Irland | Google Vertex AI (KI-Modelle zur automatisierten Terminverarbeitung, nur EU-Regionen), Google Calendar API, Google Sign-In, Google Analytics 4 | KI-Modelle: EU (u. a. Frankfurt am Main); übrige Dienste: Irland / USA | Ja, EU-US Data Privacy Framework |
| Stripe Payments Europe Limited, Dublin, Irland | Zahlungsabwicklung (Kreditkarte, SEPA-Lastschrift) | Irland / USA | Ja, EU-US Data Privacy Framework |
| Functional Software Inc. (Sentry), San Francisco, USA | Fehlerverfolgung und Performance-Monitoring der Anwendung | USA | Ja, EU-US Data Privacy Framework / Standardvertragsklauseln |
| PostHog Inc. (EU-Instanz) | Product Analytics und Nutzungsanalyse der Plattform | EU | Nein (EU-Instanz) |
| STRATO AG, Berlin, Deutschland | SMTP-Server für transaktionale E-Mails | Deutschland | Nein |
| Cloudflare Inc., San Francisco, USA | Cloudflare Turnstile (Bot-Schutz für die Anwendung) | USA | Ja, EU-US Data Privacy Framework |
| Resend, Inc., USA | Versand der Benachrichtigung über Anmeldungen zu den Live-Webinaren (Name, E-Mail, Betrieb) | USA | Ja, EU-US Data Privacy Framework / Standardvertragsklauseln |
| Mendable Inc. (Firecrawl), USA | Crawling öffentlich zugänglicher Kunden-Websites zur Erstellung der Wissensbasis für den KI-Assistenten | USA | Ja, Standardvertragsklauseln |
Wie erfährst du von Änderungen?
Per E-Mail, mindestens 30 Kalendertage bevor ein neuer Sub-Prozessor eingesetzt oder ein bestehender ersetzt wird. Die Information geht in Textform an die im Kundenkonto hinterlegte E-Mail-Adresse. Du kannst innerhalb dieser Frist aus wichtigem datenschutzrechtlichen Grund widersprechen; ohne Widerspruch gilt die Zustimmung als erteilt. Kommt nach einem Widerspruch keine einvernehmliche Lösung zustande, hast du ein außerordentliches Kündigungsrecht. Die Einzelheiten regelt § 6 des AVV. Diese Seite wird bei jeder Änderung aktualisiert.
Änderungshistorie
- Oktober 2026: Zwei Einträge entfernt, die nicht mehr im Einsatz sind. OpenRouter: Die KI-Verarbeitung läuft seit dem 30. März 2026 über Google Vertex AI, ausschließlich in EU-Regionen. Vercel: Die Website liegt seit Juni 2026 bei Hostinger in Frankfurt am Main. Kein neuer Sub-Prozessor, deshalb kein Verfahren nach § 6 Abs. 3 AVV. Anlage 1 und Anlage 5 des AVV sind gleich nachgezogen, die Fassung 2026-06 bleibt.
- Juli 2026: Erstveröffentlichung dieser Seite. Inhaltlich unverändert gegenüber Anlage 5 des AVV (Stand Juni 2026).
Fragen zu einem Dienstleister?
Wir erklären dir gerne, wofür ein Sub-Prozessor eingesetzt wird und welche Daten er verarbeitet.
Kontakt aufnehmen