AmeChat ist Verantwortlicher für deine personenbezogenen Daten. Diese Seite listet die Dritten auf, die wir damit beauftragen, diese Daten in unserem Auftrag zu verarbeiten („Auftragsverarbeiter“), wenn du AmeChat nutzt. Jeder von ihnen handelt ausschließlich auf unsere dokumentierte Weisung auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Soweit ein Auftragsverarbeiter seinerseits eigene Anbieter einsetzt („Unterauftragsverarbeiter“), sind die wesentlichen in den Tabellen unten vermerkt. Eine kleine Zahl von Empfängern sind keine Auftragsverarbeiter — die Werbeplattformen, mit denen wir gemeinsam Verantwortliche (Art. 26 DSGVO) sind; sie sind unten gesondert aufgeführt. Diese Seite ergänzt Abschnitt 6 unserer Datenschutzerklärung, der erklärt, wie und warum wir Daten weitergeben.

Sitzt ein Anbieter außerhalb der EU/des EWR, sind Übermittlungen durch einen Angemessenheitsbeschluss (das EU-US Data Privacy Framework, „DPF“) geschützt, sofern der Anbieter zertifiziert ist, und/oder durch die Standardvertragsklauseln („SCC“) der Europäischen Kommission.

Infrastruktur und Plattform

Anbieter	Funktion	Standort	Übermittlungsmechanismus
Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Deutschland	Cloud-Hosting, Server, Datenbanken, Sicherungen	Nürnberg & Falkenstein (DE), Helsinki (FI) — EU/EWR	Nicht erforderlich (EU)
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, USA	Medienspeicherung (R2), Sicherungen, Content Delivery, Netzwerk/Ingress, Sicherheit	R2-Buckets mit EU-Jurisdiktion konfiguriert (Medien werden in der EU gespeichert); globales Netzwerk für Auslieferung/Sicherheit	DPF (zertifiziert) + SCC

KI-Inferenz-Anbieter

Inhalte werden nur dann an einen KI-Anbieter gesendet, wenn du die KI aufrufst (siehe Datenschutzerklärung, Abschnitt 5.1). Vertraglich dürfen diese Anbieter mit deinen Inhalten nicht trainieren und sie nicht weitergeben; Ein- und Ausgaben können zur Missbrauchsüberwachung bis zu 30 Tage aufbewahrt werden und werden dann gelöscht.

Anbieter	Funktion	Standort	Übermittlungsmechanismus
Anthropic, PBC — 548 Market Street, PMB 90375, San Francisco, CA 94104, USA	KI-Modell-Inferenz (Claude)	USA	SCC
OpenAI OpCo, LLC — 1455 3rd Street, San Francisco, CA 94158, USA	KI-Modell-Inferenz (GPT), Sprachtranskription, Gedächtnis-Embeddings	USA	SCC
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, Irland (Unterauftragsverarbeiter: Google LLC, USA)	KI-Modell-Inferenz (Gemini), sofern genutzt	Irland (EU); Verarbeitung in US-/EU-Regionen über Google LLC	DPF (Google LLC zertifiziert) + SCC

Kommunikation und Zustellung

Anbieter	Funktion	Standort	Übermittlungsmechanismus
Plus Five Five, Inc. (Resend) — 2261 Market Street #5039, San Francisco, CA 94114, USA	Transaktionale E-Mails (Konto-Verifizierung, Passwort-Zurücksetzung, Zustellhinweise)	USA	DPF (zertifiziert) + SCC
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, Irland (Unterauftragsverarbeiter: Google LLC, USA)	Push-Benachrichtigungen (Firebase Cloud Messaging)	Irland (EU); USA über Google LLC	DPF (Google LLC zertifiziert) + SCC
Apple Inc. — One Apple Park Way, Cupertino, CA 95014, USA	Push-Benachrichtigungen auf Apple-Geräten (Apple Push Notification service; verschlüsselte, inhaltsfreie Payloads)	USA	DPF (zertifiziert) + SCC
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublin 2, Irland (Unterauftragsverarbeiter: Google LLC, USA)	Geschäftliche E-Mail und unser Support-/Legal-Postfach (Google Workspace)	Irland (EU); USA über Google LLC	DPF (Google LLC zertifiziert) + SCC

Push-Payloads werden minimiert. Resend setzt Amazon Web Services (AWS) als eigenen Unterauftragsverarbeiter für die E-Mail-Zustellinfrastruktur ein.

Zahlungen

Anbieter	Funktion	Standort	Übermittlungsmechanismus
Stripe Payments Europe, Ltd. — 1 Grand Canal Street Lower, Dublin, Irland (verbundenes Unternehmen: Stripe, Inc., USA)	Zahlungsabwicklung für Abos und Credit-Pakete, die auf unserer Website gekauft werden	Irland (EU); USA über Stripe, Inc.	DPF (Stripe, Inc. zertifiziert) + SCC
Apple Distribution International Ltd. — Hollyhill Industrial Estate, Hollyhill, Cork, Irland (verbundenes Unternehmen: Apple Inc., USA)	Käufe innerhalb unserer iOS-App. Apple ist Merchant of Record: Apple zieht die Zahlung ein, stellt Belege aus und bearbeitet Erstattungen und Rechnungsanfragen nach seiner eigenen Datenschutzerklärung	Irland (EU); USA innerhalb der Apple-Gruppe	DPF (Apple Inc. zertifiziert) + SCC

Zahlungsanbieter handeln für die Zahlungsausführung und die Betrugsprävention als eigenständig Verantwortliche nach ihren eigenen Datenschutzerklärungen. Deine Kartendaten erreichen uns nie: Wir erhalten nur den Transaktions- und Abostatus, den wir zur Freischaltung deines Tarifs benötigen.

Diagnose und Absturzberichte

Stürzen unsere Apps ab oder tritt ein schwerwiegender Fehler auf, senden sie uns einen technischen Bericht, damit wir den Fehler finden und beheben können. Berichte werden minimiert, bevor sie dein Gerät verlassen, und sind nicht dafür bestimmt, Inhalte deiner Unterhaltungen zu übertragen (siehe Datenschutzerklärung, Abschnitt 2.4).

Anbieter	Funktion	Standort	Übermittlungsmechanismus
Functional Software, Inc. d/b/a Sentry — 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA	Absturz- und Fehlerberichte unserer Apps: Stack-Traces, App-Version und Build, Gerätemodell, Betriebssystemversion und die technischen Ereignisse vor einem Fehler	Berichtsdaten werden in der EU-Region von Sentry (Frankfurt am Main, Deutschland) gespeichert; unsere eigenen Konto- und Organisationsmetadaten liegen in den USA	DPF (zertifiziert) + SCC

Website-Analyse und Werbung

Diese Anbieter verarbeiten Daten unserer Website, um den Traffic zu messen und, sofern du einwilligst, unsere Werbung zu messen und zu verbessern. Analyse- und Marketing-Cookies laufen nur mit deiner Einwilligung (siehe Datenschutzerklärung, Abschnitt 9.2). Cloudflare Web Analytics ist cookielos und läuft auf Grundlage unseres berechtigten Interesses, ohne Cookies oder Kennungen auf deinem Gerät zu setzen.

Auftragsverarbeiter

Anbieter	Funktion	Standort	Übermittlungsmechanismus
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irland (Unterauftragsverarbeiter: Google LLC, USA)	Website-Analyse (Google Analytics 4), einwilligungsabhängig	Irland (EU); USA über Google LLC	DPF (Google LLC zertifiziert) + SCC
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, USA	Cookielose Website-Analyse (Cloudflare Web Analytics) — aggregierter Traffic und Seitenleistung	Globales Netzwerk	DPF (zertifiziert) + SCC

Gemeinsam Verantwortliche

Bei Werbemessung und Retargeting legen diese Plattformen die Zwecke dieser konkreten Verarbeitung gemeinsam mit uns fest; wir sind daher gemeinsam Verantwortliche nach Art. 26 DSGVO und nicht Verantwortlicher und Auftragsverarbeiter. Dies erfolgt nur mit deiner Einwilligung und betrifft niemals die Inhalte deiner Unterhaltungen.

Anbieter	Funktion	Standort	Übermittlungsmechanismus
Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irland (Unterauftragsverarbeiter: Google LLC, USA)	Werbemessung und Conversion-Tracking (Google Ads), einwilligungsabhängig	Irland (EU); USA über Google LLC	DPF (Google LLC zertifiziert) + SCC
Meta Platforms Ireland Limited — 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Unterauftragsverarbeiter: Meta Platforms, Inc., USA)	Werbemessung und Retargeting (Meta Pixel), einwilligungsabhängig	Irland (EU); USA über Meta Platforms, Inc.	DPF (Meta zertifiziert) + SCC

Änderungen an dieser Liste

Wir halten diese Seite aktuell. Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, der deine personenbezogenen Daten verarbeitet, aktualisieren wir diese Liste; soweit erforderlich, informieren wir vorab, und du kannst aus berechtigten Gründen widersprechen. Bei Fragen zu unseren Auftragsverarbeitern wende dich an [email protected].