Unterauftragsverarbeiter

Stand: 12. September 2026  ·  Fassung 1.1  ·  Marcel Krübel & Ian Winter GbR – Black Forest Sentinel, Im Hänferstück 42, 77855 Achern

Zur Erbringung unserer Leistungen setzen wir die nachfolgend aufgeführten Dienstleister als Unterauftragsverarbeiter im Sinne des Art. 28 Abs. 2 und 4 DSGVO ein. Mit allen aufgeführten Unternehmen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Diese Liste ist Bestandteil der mit unseren Auftraggebern geschlossenen Auftragsverarbeitungsverträge.

Änderungen dieser Liste teilen wir unseren Auftraggebern mindestens 14 Tage vor Wirksamwerden gesondert in Textform mit. Innerhalb dieser Frist kann der Änderung aus datenschutzrechtlich begründetem Anlass widersprochen werden. Die Veröffentlichung auf dieser Seite ersetzt diese Mitteilung nicht.

Unternehmen Zweck der Verarbeitung Ort der Verarbeitung Garantie bei Drittlandbezug
ALL-INKL.COM – Neue Medien MünnichInh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland Webhosting, Speicherplatz und Datenbanken, E-Mail-Dienste, Domainregistrierung und -verwaltung Deutschland Kein Drittlandbezug
Microsoft Ireland Operations LimitedOne Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland Microsoft 365 (Exchange Online, Teams, SharePoint Online, OneDrive for Business, Word, PowerPoint), Microsoft Azure, Power Platform, Azure DevOps Europäische Union
EU Data Boundary; Support-Zugriff aus Drittland nicht vollständig ausgeschlossen
Angemessenheitsbeschluss EU-US Data Privacy Framework (Microsoft Corporation, USA) sowie EU-Standardvertragsklauseln gemäß Microsoft DPA
Artisteer Limited (Nicepage)Strovolou 77, Strovolos Center, 2nd Floor, 2018 Nicosia, Zypern Website-Builder zur Erstellung und Gestaltung von Webseiten; Bearbeitung überwiegend lokal, bei Nutzung der Cloud-Funktionen Speicherung von Projektinhalten beim Anbieter Zypern Kein Drittlandbezug
Anthropic Ireland, Limited6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland KI-gestützte Entwicklungs- und Analysewerkzeuge (Claude, Claude Code) bei der Erstellung und Pflege von Software; eine Nutzung der Inhalte zum Training von Modellen ist vertraglich ausgeschlossen Irland / USA
Vertragspartner in Irland, technische Verarbeitung auch in den USA
EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen gemäß Anthropic DPA
Bitwarden, Inc.1 North Calle Cesar Chavez, Suite 102, Santa Barbara, CA 93103, USA Passwortmanagement; Verwaltung und Ablage von Zugangsdaten. Die Tresorinhalte sind durchgehend Ende-zu-Ende-verschlüsselt, ein Zugriff durch den Anbieter ist technisch ausgeschlossen USA EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen; zusätzlich Ende-zu-Ende-Verschlüsselung der Inhalte
Canva Pty Ltd110 Kippax Street, Surry Hills, NSW 2010, Australien  ·  Vertreter in der Union nach Art. 27 DSGVO: European Data Protection Office (EDPO), 71 Lower Baggot Street, Dublin D02 P593, Irland Grafik- und Designwerkzeug zur Erstellung von Gestaltungsentwürfen, Grafiken und Layouts; personenbezogene Daten nur, soweit sie Bestandteil der gestalteten Inhalte sind Australien EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen (kein Angemessenheitsbeschluss für Australien)

Projektbezogen eingesetzte Dienste

Die folgenden Dienste setzen wir nicht standardmäßig ein, sondern ausschließlich in einzelnen Projekten und nur nach vorheriger Zustimmung des jeweiligen Auftraggebers in Textform. Für Auftraggeber, in deren Projekten sie nicht zum Einsatz kommen, findet über diese Dienste keine Verarbeitung statt.

Unternehmen Zweck der Verarbeitung Ort der Verarbeitung Garantie bei Drittlandbezug
BFL GmbH (Black Forest Labs)Ingeborg-Krummer-Schroth-Straße 18, 79106 Freiburg im Breisgau, Deutschland KI-gestützte Bildgenerierung und -bearbeitung Deutschland Kein Drittlandbezug
OpenAI Ireland Limited1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland KI-Modelle über die kostenpflichtige OpenAI-Plattform (API); eine Nutzung der übermittelten Inhalte zum Training von Modellen ist für API-Daten ausgeschlossen Irland / USA EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen gemäß OpenAI DPA
Google Ireland LimitedGordon House, Barrow Street, Dublin 4, Irland Google-Cloud-Dienste (Rechenkapazität, Speicher, KI-Modelle) Irland / USA Angemessenheitsbeschluss EU-US Data Privacy Framework (Google LLC, USA) sowie EU-Standardvertragsklauseln gemäß Google Cloud DPA
Higgsfield Inc.535 Mission St, 14th Floor, San Francisco, CA 94105, USA  ·  Vertreter in der Union nach Art. 27 DSGVO: Data Protection Representative Limited (DataRep), 72 rue de Lessard, 76100 Rouen, Frankreich KI-gestützte Bild- und Videogenerierung USA EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen
Kling AI Pte. Ltd.1 Raffles Place, #36-01, One Raffles Place, Singapur 048616 KI-gestützte Bild- und Videogenerierung Singapur / China EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen (kein Angemessenheitsbeschluss für Singapur)
BytePlus Pte. Ltd. (Seedance AI)1 Raffles Quay, #26-10, South Tower, Singapur 048583 KI-gestützte Bild- und Videogenerierung Singapur / China EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen

Nicht als Unterauftragsverarbeitung erfasst

Leistungen, die wir als reine Nebenleistung zur Ausübung unserer geschäftlichen Tätigkeit in Anspruch nehmen – etwa Reinigungs-, Bewachungs- oder Transportleistungen – stellen keine Unterauftragsverarbeitung dar. Wir stellen gleichwohl durch geeignete Maßnahmen sicher, dass die Sicherheit der Daten dabei nicht gefährdet wird.

Freie Mitarbeiterinnen und Mitarbeiter mit Zugriff auf Daten unserer Auftraggeber setzen wir derzeit nicht ein. Ein künftiger Einsatz würde nach demselben Verfahren angekündigt wie jede andere Änderung dieser Liste.

Änderungshistorie

  • Fassung 1.1 – Abschnitt „Projektbezogen eingesetzte Dienste“ ergänzt (BFL GmbH, OpenAI Ireland, Google Ireland, Higgsfield, Kling AI, BytePlus/Seedance AI).
  • Fassung 1.0 – Erstveröffentlichung.

Frühere Fassungen dieser Liste stellen wir auf Anfrage zur Verfügung.

Fragen zu dieser Liste oder zum Datenschutz: Ian Winter, contact@blackforestsentinel.de