Subprozessoren
cleardeck setzt die folgenden Subprozessoren ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Verarbeitung außerhalb der EU/EWR erfolgt auf Grundlage von Standardvertragsklauseln (SCC) bzw. des EU-US Data Privacy Framework. Details zur Datenresidenz finden Sie in unserer Datenschutzerklärung.
Alle gelisteten Auftragsverarbeiter sind nach Art. 28 DSGVO vertraglich gebunden und verarbeiten personenbezogene Daten ausschließlich, soweit für die jeweilige Leistung erforderlich. Die Verarbeitung der hochgeladenen Dokumente und der daraus extrahierten Daten erfolgt in Rechenzentren innerhalb der EU (u. a. Frankfurt, Belgien, Irland). Einige Anbieter sind außerhalb der EU ansässige Unternehmen; für etwaige Übermittlungen in Drittländer bestehen geeignete Garantien (insbesondere EU-Standardvertragsklauseln, bei zertifizierten US-Anbietern zusätzlich das EU-US Data Privacy Framework; das Vereinigte Königreich über Angemessenheitsbeschluss). Die jeweils aktuelle Liste ist mit Stand-Datum hier veröffentlicht; Änderungen werden durch Aktualisierung dieser Seite bekannt gegeben. Einwände gegen einzelne Auftragsverarbeiter können Sie an contact@cleardeck.ai richten.
| Dienst | Zweck | Daten | Standort | Garantie | DPA |
|---|---|---|---|---|---|
| Amplitude | Produktanalyse | Pseudonyme Analytics-IDs (inhaltsfrei) | EU-Ingestion; Anbieter USA | SCC / DPF | DPA |
| CL14 UG (haftungsbeschränkt) | Betrieb, Wartung, Entwicklung und Support der ClearDeck-Anwendung (verbundenes Unternehmen von PCMH Capital UG) | Konto-, Objekt-, Miet-/Mieterdaten, hochgeladene Dokumente und extrahierte Fakten (soweit für Betrieb/Support erforderlich) | EU (Köln, Deutschland) | — | auf Anfrage (nicht öffentlich) |
| Crisp | Support-Chat | Support-Inhalte, Kontaktdaten | EU (Niederlande/Deutschland) | — | DPA |
| Google Cloud | Analyse-Infrastruktur | Dokumentinhalte, extrahierte Fakten | EU (Belgien); Anbieter USA | SCC / DPF | DPA |
| Google Workspace | Kommunikation & Zusammenarbeit | Kontakt- und Kommunikationsdaten | Weltweit; Anbieter USA | SCC / DPF | DPA |
| Linkup | Web-Suche (nur bei ausgelöster Ask/Chat-Recherche) | Vom Nutzer eingegebene/abgeleitete Suchbegriffe (können Objektadressen, Namen u. a. personenbezogene Angaben enthalten) | EU (Frankreich) | — | auf Anfrage (nicht öffentlich) |
| Reducto | Dokumenten-Parsing (OCR) | Dokumentinhalte | EU (Frankfurt) | — | auf Anfrage (nicht öffentlich) |
| Requesty | LLM-Gateway / Routing zu Vertex AI (EU) | Aus Dokumenten abgeleiteter Text (Prompts), Modellausgaben | EU (Verarbeitung); Anbieter UK | Angemessenheitsbeschluss | auf Anfrage (nicht öffentlich) |
| Resend | Transaktionale E-Mail-Kommunikation einschließlich all-signups Einstiegshinweisen | E-Mail-/Kontaktdaten, Namen und transaktionale E-Mail-Inhalte | USA | SCC / DPF | DPA |
| Stripe | Zahlungsabwicklung | Zahlungs- und Rechnungsdaten | EU (Irland) / USA | SCC / DPF | DPA |
| Supabase | Datenbank & Hosting | Konto-, Objekt- und Miet-/Mieterdaten | EU (Frankfurt/Irland); Anbieter Singapur | SCC | DPA |
| Vercel | Hosting & Anwendungsplattform | Anfrage-/Sessiondaten | EU (Frankfurt); Anbieter USA | SCC | DPA |
| Vercel Blob | Datei-Speicher | Hochgeladene Dokumente | EU (Frankfurt); Anbieter USA | SCC | DPA |