Zurück zur Übersicht: Vertrauen und Sicherheit
Sub-Prozessoren
Alle Dienstleister, die APPOYNT zur Erbringung der Leistungen einsetzt. Diese Seite entspricht Anlage 5 des Auftragsverarbeitungsvertrags.
Stand: Juli 2026APPOYNT setzt zur Erbringung der Leistungen die folgenden Unterauftragsverarbeiter (Sub-Prozessoren) im Sinne von Art. 28 Abs. 2 und 4 DSGVO ein. Für Kunden ist diese Liste als Anlage 5 Teil des Auftragsverarbeitungsvertrags. Mit jedem Sub-Prozessor besteht ein Vertrag nach Art. 28 DSGVO; bei Verarbeitung außerhalb der EU sichern EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework das Datenschutzniveau ab.
| Anbieter | Leistung | Ort der Verarbeitung | Drittlandübermittlung |
|---|---|---|---|
| Hostinger International Ltd, Larnaca, Zypern | Betrieb der Server-Infrastruktur der Anwendung (VPS/Cloud-Instanz) | EU (Frankfurt am Main) | Ja, EU-Standardvertragsklauseln gemäß Hostinger DPA |
| Vercel Inc., Covina, USA | Hosting der Website appoynt.de | USA (weltweites Edge-Netzwerk) | Ja, EU-US Data Privacy Framework |
| Supabase Inc., Singapur | Datenbank und Authentifizierung (PostgreSQL, Supabase Auth) | EU (Frankfurt am Main) | Ja, EU-Standardvertragsklauseln gemäß Supabase DPA (Daten in EU-Region Frankfurt) |
| Meta Platforms Ireland Limited, Dublin, Irland | WhatsApp Business Platform (API) für Terminbestätigungen, Erinnerungen und Kommunikation | EU und ggf. weitere Länder | Ja, EU-US Data Privacy Framework / Standardvertragsklauseln |
| OpenRouter Inc., USA | Bereitstellung von Large Language Models zur automatisierten Terminverarbeitung | USA | Ja, EU-US Data Privacy Framework / Standardvertragsklauseln |
| Google Ireland Limited, Dublin, Irland | Google Gemini (KI-Modell), Google Calendar API, Google Sign-In, Google Analytics 4 | Irland / USA | Ja, EU-US Data Privacy Framework |
| Stripe Payments Europe Limited, Dublin, Irland | Zahlungsabwicklung (Kreditkarte, SEPA-Lastschrift) | Irland / USA | Ja, EU-US Data Privacy Framework |
| Functional Software Inc. (Sentry), San Francisco, USA | Fehlerverfolgung und Performance-Monitoring der Anwendung | USA | Ja, EU-US Data Privacy Framework / Standardvertragsklauseln |
| PostHog Inc. (EU-Instanz) | Product Analytics und Nutzungsanalyse der Plattform | EU | Nein (EU-Instanz) |
| STRATO AG, Berlin, Deutschland | SMTP-Server für transaktionale E-Mails | Deutschland | Nein |
| Cloudflare Inc., San Francisco, USA | Cloudflare Turnstile (Bot-Schutz für die Anwendung) | USA | Ja, EU-US Data Privacy Framework |
| Mendable Inc. (Firecrawl), USA | Crawling öffentlich zugänglicher Kunden-Websites zur Erstellung der Wissensbasis für den KI-Assistenten | USA | Ja, Standardvertragsklauseln |
Wie erfährst du von Änderungen?
Per E-Mail, mindestens 30 Kalendertage bevor ein neuer Sub-Prozessor eingesetzt oder ein bestehender ersetzt wird. Die Information geht in Textform an die im Kundenkonto hinterlegte E-Mail-Adresse. Du kannst innerhalb dieser Frist aus wichtigem datenschutzrechtlichen Grund widersprechen; ohne Widerspruch gilt die Zustimmung als erteilt. Kommt nach einem Widerspruch keine einvernehmliche Lösung zustande, hast du ein außerordentliches Kündigungsrecht. Die Einzelheiten regelt § 6 des AVV. Diese Seite wird bei jeder Änderung aktualisiert.
Änderungshistorie
- Juli 2026: Erstveröffentlichung dieser Seite. Inhaltlich unverändert gegenüber Anlage 5 des AVV (Stand Juni 2026).
Fragen zu einem Dienstleister?
Wir erklären dir gerne, wofür ein Sub-Prozessor eingesetzt wird und welche Daten er verarbeitet.
Kontakt aufnehmen