# Auftragsverarbeiter und Empfänger, Anlage 3 zu den Nutzungsbedingungen

 

Version 1.2. Datum der letzten Änderung: 2026-11-01.

## 1. Auftragsverarbeiter, die Daten auf unsere Weisung verarbeiten

| Stelle | Leistung | Daten | Land der Verarbeitung | Grundlage der Übermittlung außerhalb des EWR | Verpflichtungen und Abweichungen vom Auftragsverarbeitungsvertrag |
|---|---|---|---|---|---|
| Cloudflare, Inc., 101 Townsend St, San Francisco, USA (Vertrag und DPA: cloudflare.com/cloudflare-customer-dpa; Liste der weiteren Auftragsverarbeiter: cloudflare.com/gdpr/subprocessors) | Weiterleitung des Datenverkehrs an unseren Server und Schutz vor Bots (Turnstile) | IP-Adresse, technische Daten, die mit den Anfragen gesendet werden, Merkmale des Browsers; Inhalt der Anfragen auf dem Übertragungsweg | globales Netz, EU und USA | EU-U.S. Data Privacy Framework; sollte die Zertifizierung erlöschen, Standardvertragsklauseln (Modul 2) aus dem DPA von Cloudflare | Verletzungen „unverzüglich“; Änderungen der weiteren Auftragsverarbeiter werden auf seiner Liste bekanntgegeben  |
| Anthropic Ireland, Limited, Dublin (Vertragspartei für Kunden aus dem EWR); Bedingungen: anthropic.com/legal/commercial-terms, DPA: anthropic.com/legal/data-processing-addendum, Liste der weiteren Auftragsverarbeiter: anthropic.com/subprocessors | Sprachmodell zur Generierung von Entwürfen von Plänen, Dokumenten und Abnahmelisten | zur Generierung ausgewählter Text (Material, Prompt, Dokumente des Plans) sowie die Felder der Projektvorlage, einschließlich des Namens der Organisation und des Namens des Projekts; ohne E-Mail-Adressen und Kennungen der Konten | Irland (Vertrag); USA und die Länder der weiteren Auftragsverarbeiter von Anthropic (Verarbeitung durch Anthropic, PBC) | von uns keine Übermittlung außerhalb des EWR: Vertrag mit Anthropic Ireland, Limited; die Weiterübermittlung an Anthropic, PBC (USA, nicht auf der DPF-Liste) führt Anthropic Ireland durch, sichert sie mit Standardvertragsklauseln ab (DPA Abschnitte C und I) und haftet uns gegenüber dafür | trainiert keine Modelle mit Daten der Kunden (kommerzielle Bedingungen, Abschnitt B); löscht Eingaben und Ausgaben innerhalb von 30 Tagen, außer Inhalten, die als Verstoß gegen die Nutzungsregeln markiert wurden (bis zu 2 Jahre; Ergebnisse der Klassifizierung bis zu 7 Jahre), und gesetzlich vorgeschriebenen Daten; neue weitere Auftragsverarbeiter: Mitteilung und 15 Tage für einen Widerspruch (DPA C.3), kürzer als unsere 30 Tage; nach dem Ende des Vertrags von featureloom mit Anthropic löscht Anthropic Ireland die Daten innerhalb von 30 Tagen, mit den Ausnahmen aus DPA H.1  |
| Stripe Payments Europe, Limited, Dublin (für den EWR) und Stripe, LLC, USA; Auftragsverarbeitungsvertrag von Stripe: stripe.com/legal/dpa | Abwicklung der Kasse, der Abonnements und der Zahlungsereignisse für die Daten, die wir senden | Kennung der Organisation und des Kaufs, das, was der Kunde kauft oder ändert, Währung, Betrag der Erstattung, Sprache der Kasse, Kundenkennung bei Stripe | Irland, USA | EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln im DPA von Stripe | DPA von Stripe Nr. 2 und folgende  |

## 2. Empfänger, die nicht unsere Auftragsverarbeiter sind

| Stelle | Wann | Daten | Rolle |
|---|---|---|---|
| Sold through Link, LLC („Link“) und Stripe, LLC, USA; stripe.com/privacy, link.com/terms | Kauf eines Abonnements oder Aufladung des Guthabens | Kartendaten, Rechnungs- und Steueradresse, E-Mail und Name, die in der Kasse angegeben werden; Zahlungsverlauf | eigenständiger Verantwortlicher; stellt uns die Kaufdaten im Dashboard zur Verfügung (Datenschutzerklärung Nr. 3)  |
| Google Ireland Limited, Irland; policies.google.com/privacy | Anmeldung mit Google, wenn Sie sie wählen | Google-Kennung, E-Mail-Adresse, Bestätigung der Adresse, Workspace-Domain | eigenständiger Verantwortlicher (Identitätsanbieter)  |
| Cloudflare, Inc., USA; cloudflare.com/turnstile-privacy-policy | Prüfung durch Turnstile und für einen Teil des Datenverkehrs die Sicherheitsabfrage | die Daten aus diesen Prüfungen (IP-Adresse, TLS-Fingerabdruck, Browser) | eigenständiger Verantwortlicher zur Verbesserung der Erkennung von Bots |
| Slack Technologies Limited, Irland (für Workspaces außerhalb der USA und Kanadas) oder Slack Technologies, LLC, USA; slack.com/trust/privacy | nur wenn die Organisation die Integration aktiviert | Namen von Plänen und Projekten, Auszüge aus Fragen bis zu 300 Zeichen, Anzeigename der Person | Auftragsverarbeiter der Organisation, auf ihrem Slack-Konto  |
| Anbieter des Modells des Agenten einer Person und jedes Programm, das sich über MCP verbindet, wenn eine Person oder Organisation es mit einer Konsole oder einem Automationsschlüssel verbunden hat | nur wenn eine Person oder Organisation einen Agenten verbindet | Dokumente von Plänen, Prompts und Epics, Projekte, Notizen, Fragen und Antworten, Namen von Personen und der Organisation, die der Agent über MCP oder die API abruft | von der Person oder Organisation ausgewählter Empfänger, auf Grundlage ihres eigenen Vertrags mit dem Anbieter des Agenten |