Subprozessoren
cleardeck setzt die folgenden Subprozessoren ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Verarbeitung außerhalb der EU/EWR erfolgt auf Grundlage von Standardvertragsklauseln (SCC) bzw. des EU-US Data Privacy Framework. Details zur Datenresidenz finden Sie in unserer Datenschutzerklärung.
Alle gelisteten Auftragsverarbeiter sind nach Art. 28 DSGVO vertraglich gebunden und verarbeiten personenbezogene Daten ausschließlich, soweit für die jeweilige Leistung erforderlich. Die Verarbeitung der hochgeladenen Dokumente und der daraus extrahierten Daten erfolgt in Rechenzentren innerhalb der EU (u. a. Frankfurt, Belgien, Irland). Einige Anbieter sind außerhalb der EU ansässige Unternehmen; für etwaige Übermittlungen in Drittländer bestehen geeignete Garantien (insbesondere EU-Standardvertragsklauseln, bei zertifizierten US-Anbietern zusätzlich das EU-US Data Privacy Framework; das Vereinigte Königreich über Angemessenheitsbeschluss). Die jeweils aktuelle Liste ist mit Stand-Datum hier veröffentlicht; Änderungen werden durch Aktualisierung dieser Seite bekannt gegeben. Einwände gegen einzelne Auftragsverarbeiter können Sie an contact@cleardeck.ai richten.
| Dienst | Zweck | Daten | Standort | Garantie | DPA |
|---|---|---|---|---|---|
| CL14 UG (haftungsbeschränkt) | Betrieb, Wartung, Entwicklung und Support der ClearDeck-Anwendung (verbundenes Unternehmen von PCMH Capital UG) | Konto-, Objekt-, Miet-/Mieterdaten, hochgeladene Dokumente und extrahierte Fakten (soweit für Betrieb/Support erforderlich) | EU (Köln, Deutschland) | — | auf Anfrage (nicht öffentlich) |
| Crisp | Support-Chat | Support-Inhalte, Kontaktdaten | EU (Niederlande/Deutschland) | — | DPA |
| Google Cloud | Analyse-Infrastruktur und LLM-Inferenz | Dokumentinhalte, extrahierte Fakten, Prompts und Modellausgaben | EU (Belgien / Vertex AI EU); Anbieter USA | SCC / DPF | DPA |
| Google Workspace | Kommunikation & Zusammenarbeit | Kontakt- und Kommunikationsdaten | Weltweit; Anbieter USA | SCC / DPF | DPA |
| Linkup | Web-Suche und Abruf vom Nutzer verlinkter Seiten (nur bei ausgelöster Ask/Chat-Recherche) | Vom Nutzer eingegebene/abgeleitete Suchbegriffe sowie vom Nutzer übermittelte URLs (können Objektadressen, Namen u. a. personenbezogene Angaben enthalten) | EU (Frankreich) | — | auf Anfrage (nicht öffentlich) |
| Reducto | Dokumenten-Parsing (OCR) | Dokumentinhalte | EU (Frankfurt) | — | auf Anfrage (nicht öffentlich) |
| Requesty | LLM-Gateway für die Analyse- und Chat-Funktionen (Produktivpfad) | Aus Dokumenten abgeleiteter Text (Prompts), Modellausgaben | EU (Verarbeitung); Anbieter UK | Angemessenheitsbeschluss | auf Anfrage (nicht öffentlich) |
| Resend | Transaktionale E-Mail-Kommunikation einschließlich all-signups Einstiegshinweisen | E-Mail-/Kontaktdaten, Namen und transaktionale E-Mail-Inhalte | USA | SCC / DPF | DPA |
| Stripe | Zahlungsabwicklung | Zahlungs- und Rechnungsdaten | EU (Irland) / USA | SCC / DPF | DPA |
| Supabase | Datenbank & Hosting | Konto-, Objekt- und Miet-/Mieterdaten | EU (Frankfurt/Irland); Anbieter Singapur | SCC | DPA |
| Vercel | Hosting & Anwendungsplattform | Anfrage-/Sessiondaten | EU (Frankfurt); Anbieter USA | SCC | DPA |
| Vercel Blob | Datei-Speicher | Hochgeladene Dokumente | EU (Frankfurt); Anbieter USA | SCC | DPA |