Dienstleister

Auftragsverarbeiter und Unterauftragsverarbeiter · Stand 24.10.2026

Diese Seite nennt alle Dienstleister, die für Blueberry Brands personenbezogene Daten in unserem Auftrag verarbeiten. Für Website-Besucher und Kunden sind sie Auftragsverarbeiter im Sinne der Datenschutzerklärung; für Daten, die wir im Auftrag unserer Kunden verarbeiten, sind sie Unterauftragsverarbeiter nach dem Auftragsverarbeitungsvertrag (Anlage 2). Mit allen besteht ein Vertrag nach Art. 28 DSGVO. Die KI-Funktionen der Software heißen „Pilot“; welche KI-Dienstleister dahinterstehen, steht hier im Klartext.

Eingesetzte Dienstleister

Hosting und DatenbankSupabase Inc.970 Toa Payoh North #07-04, Singapur 318992 (Konzern mit Sitz in den USA)Zweck: Datenbank, Dateispeicher (Videos, Cloud), AnmeldungOrt der Verarbeitung: Rechenzentrum Frankfurt am Main (EU)Garantie: AV-Vertrag, EU-Standardvertragsklauseln

Hosting und DatenbankVercel Inc.440 N Barranca Ave #4133, Covina, CA 91723, USAZweck: Hosting und Auslieferung der Anwendung, zeitgesteuerte Aufgaben, Server-ProtokolleOrt der Verarbeitung: Serverregion Frankfurt am Main (EU), weltweites AuslieferungsnetzGarantie: AV-Vertrag, EU-US Data Privacy Framework bzw. Standardvertragsklauseln

KI-DienstleisterAnthropic, PBC548 Market Street, PMB 90375, San Francisco, CA 94104, USAZweck: KI-Sprachmodell für Pilot: Skripte, Texte, Analysen, Antwortentwürfe; Websuche für News, Erwähnungen, Vorbild-Profile und – wenn eingeschaltet – AntwortentwürfeOrt der Verarbeitung: USAGarantie: AV-Vertrag (Data Processing Addendum), EU-Standardvertragsklauseln; keine Nutzung zum Training

KI-DienstleisterDeepgram Inc.548 Market St, San Francisco, CA 94104, USAZweck: Cutting: Transkription (Spracherkennung) von Videos, die der Kunde schneiden lässtOrt der Verarbeitung: USAGarantie: AV-Vertrag, EU-Standardvertragsklauseln

VideoschnittShotstack Pty LtdSydney, NSW, AustralienZweck: Cutting: Schnitt und Rendern der Clips im HochformatOrt der Verarbeitung: AustralienGarantie: AV-Vertrag, EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

E-MailResend Inc.2261 Market Street #5039, San Francisco, CA 94114, USAZweck: Versand von System-E-Mails (Anmelde-Links, Berichte, Einladungen, Bestätigungen)Ort der Verarbeitung: USAGarantie: AV-Vertrag, EU-Standardvertragsklauseln

Zahlung und SteuerStripe Payments Europe, Ltd.1 Grand Canal Street Lower, Dublin 2, IrlandZweck: Zahlungsabwicklung, Rechnungen und automatische Umsatzsteuerberechnung (Stripe Tax); für die Zahlungsabwicklung eigenständig verantwortlichOrt der Verarbeitung: EU, Konzernverarbeitung durch Stripe Inc. (USA)Garantie: Stripe-Datenverarbeitungsvereinbarung, EU-US Data Privacy Framework, Standardvertragsklauseln

An KI-Dienstleister übermitteln wir nur die für die jeweilige Funktion nötigen Inhalte, nie Zugangsschlüssel. Sie nutzen die Daten nicht zum Training ihrer Modelle.

Vorab genehmigte Ersatzanbieter

Fällt ein KI-Dienstleister aus oder ändert er seine Bedingungen so, dass eine weitere Nutzung nicht zumutbar ist, können wir die betroffenen KI-Funktionen auf einen der folgenden Anbieter umstellen. Vor der ersten Nutzung schließen wir mit dem Ersatzanbieter einen Vertrag nach Art. 28 DSGVO (bei Sitz außerhalb der EU mit EU-Standardvertragsklauseln) und tragen ihn in die Tabelle oben ein. Kunden informieren wir über den Wechsel nach § 5 des AVV.

OpenAI Ireland Ltd. (Konzern OpenAI, L.L.C., USA), 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland – Verarbeitung: EU/USA
Google Cloud EMEA Ltd. (Gemini über Vertex AI), 70 Sir John Rogerson's Quay, Dublin 2, Irland – Verarbeitung: EU-Region wählbar
Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich – Verarbeitung: EU

Weitere Empfänger (keine Auftragsverarbeiter)

Plattformbetreiber: Meta Platforms Ireland Ltd. (Facebook, Instagram, Threads, WhatsApp), TikTok Technology Ltd. (Irland), Google Ireland Ltd. (YouTube, Google Unternehmensprofil), LinkedIn Ireland Unlimited Company, Pinterest Europe Ltd. (Irland), Bluesky Social PBC (USA) – erhalten, was der Kunde veröffentlicht, und liefern die abgerufenen Daten.
Push-Dienste der Browser: Für Push-Benachrichtigungen (nur nach Einwilligung im Browser) leiten wir die Nachricht verschlüsselt an den Push-Dienst deines Browsers weiter (z. B. Google Firebase Cloud Messaging, Apple Push Notification Service, Mozilla Push Service). Welcher Dienst das ist, bestimmt dein Browser.

Änderungen

Neue oder geänderte Unterauftragsverarbeiter kündigen wir Kunden mindestens 30 Tage vorher per E-Mail an; Kunden können aus wichtigem datenschutzrechtlichem Grund widersprechen (§ 5 AVV). Fragen: datenschutz@blueberrybrands.de.