Unterauftragsverarbeiter

Version 1.0 · 18.09.2026

Diese Seite nennt alle Dienstleister, denen wir die Verarbeitung von Kundendaten anvertrauen, mit Rolle, Verarbeitungsort und der Garantie für Übermittlungen außerhalb des Europäischen Wirtschaftsraums. Die Liste ist Teil des Auftragsverarbeitungsvertrags (Anlage B). Als Kunde haben Sie mit der Annahme der Nutzungsbedingungen die allgemeine Genehmigung erteilt und können Änderungen widersprechen.

1. Wie sich diese Liste ändert

Über die Aufnahme oder den Austausch eines Unterauftragsverarbeiters informieren wir mindestens 30 Tage vorher. Gibt uns unser Anbieter eine kürzere Frist, leiten wir die Mitteilung innerhalb von 7 Tagen nach Erhalt weiter.

Ein Kunde kann binnen 30 Tagen aus Datenschutzgründen widersprechen. Wir suchen dann eine Lösung; findet sich keine, kann der Kunde auf die betroffene Funktion ohne Zusatzkosten verzichten.

Für Änderungsmitteilungen schreiben Sie an dawid@pluscode.io mit dem Betreff „Unterauftragsverarbeiter“ und der Adresse für Benachrichtigungen. Wir speichern sie nur zu diesem Zweck und löschen sie auf Wunsch.

2. Infrastruktur, gesamter Dienst

Amazon Web Services EMEA SARL, Luxemburg, mit verbundenen Unternehmen. Rolle: Hosting von Anwendung und Datenbank, Dateispeicher, Versand und Empfang von E-Mail (Amazon SES), Authentifizierung (Amazon Cognito), KI-Modelle für Funktionen in der Anwendung (Amazon Bedrock). Ort: Region eu-central-1 (Frankfurt, Deutschland). Übermittlung: Speicherung in der EU; Modellanfragen können auf Basis der im AWS-Auftragsverarbeitungsvertrag enthaltenen Standardvertragsklauseln in AWS-Regionen außerhalb des EWR geleitet werden.

3. Zahlungen

Stripe Payments Europe, Limited, Irland, mit Stripe, Inc., USA. Rolle: Zahlungsabwicklung, Abonnements, Rechnungen. Daten: Abrechnungsdaten des Kunden und Zahlerdaten. Stripe erhält keine in Quanty eingegebenen Inhalte und keine Anrufdaten. Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln. Soweit das Zahlungsdiensterecht es verlangt, handelt Stripe als eigener Verantwortlicher.

4. Websuche

Exa Labs, Inc., USA. Rolle: vom Nutzer in einer KI-Spalte oder im Chat ausgelöste Websuche. Daten: der Abfragetext, den der Nutzer oder seine Konfiguration erzeugt. Übermittlung: Standardvertragsklauseln; die Übermittlungsdokumentation des Anbieters prüfen wir. Bis zum Abschluss der Prüfung empfehlen wir die Suche nicht für besondere Datenkategorien und aktivieren sie nicht auf Tabellen der KI-Sekretärin.

5. KI-Sekretärin

Die folgenden Dienstleister verarbeiten Daten nur, wenn ein Kunde das Modul KI-Sekretärin nutzt.

Eleven Labs, Inc., 169 Madison Ave #2484, New York, USA, mit verbundenen Unternehmen, darunter Eleven Labs Poland sp. z o.o. Rolle: Spracherkennung, Gesprächsführung, Sprachsynthese, Gesprächszusammenfassung und Datenextraktion, temporäre Gesprächshistorie. Daten: Stimme der anrufenden Person, Gesprächsprotokoll, Rufnummern, im Gespräch gemachte Angaben. Ort: Speicherung in den USA, Verarbeitung in den USA, in der EU oder in Singapur. EU-Datenresidenz gibt es nur im Enterprise-Tarif; wir haben sie nicht vereinbart. Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln. Speicherung: standardmäßig 30 Tage.

Google (Google Cloud, Vertex AI), beauftragt von Eleven Labs. Rolle: Betrieb der Sprachmodelle Gemini und Claude. Daten: Gesprächstext. Ort: USA, EU oder Singapur. Übermittlung: über Eleven Labs, auf Basis des EU-US Data Privacy Framework oder der Standardvertragsklauseln.

OpenAI, beauftragt von Eleven Labs. Rolle: Betrieb von GPT-Modellen, sofern gewählt, sowie automatisches Ersatzmodell. Daten: Gesprächstext. Ort: USA oder EU. Übermittlung: über Eleven Labs, auf Basis des EU-US Data Privacy Framework oder der Standardvertragsklauseln.

Twilio Ireland Limited, Irland, mit Twilio Inc., USA. Rolle: Rufnummer und Anrufvermittlung, nur wenn Quanty die Nummer stellt. Daten: anrufende und angerufene Nummer, Anrufmetadaten, Ton während der Übertragung, Registerunterlagen des Kunden. Übermittlung: EU-US Data Privacy Framework, verbindliche interne Datenschutzvorschriften von Twilio und Standardvertragsklauseln. Twilio verarbeitet einen Teil der Daten auch als eigener Verantwortlicher zur Missbrauchsprävention und Dienstverbesserung.

Eleven Labs beauftragt eigene weitere Anbieter für Infrastruktur, Moderation und Support, aufgeführt unter compliance.elevenlabs.io/subprocessors.

Stand zum Zeitpunkt der Veröffentlichung: Die KI-Sekretärin läuft nicht in der Produktivumgebung und ist nicht für Gesundheitsdaten freigegeben.

6. Website-Analyse

Google Ireland Limited, Irland, mit Google LLC, USA. Rolle: Google Analytics auf quanty.ai, geladen erst nach Annahme der Analyse-Cookies. Übermittlung: EU-US Data Privacy Framework.

7. Nur vom Kunden gestartete Dienstleister

Google Ireland Limited (Gmail, Google Tabellen) und Microsoft Ireland Operations Limited (Microsoft 365, Outlook): Daten gelangen nur dorthin, wenn der Kunde sein eigenes Konto verbindet und eine Automatisierung aufbaut. Er handelt dann auf Basis seines eigenen Vertrags; es sind nicht unsere Unterauftragsverarbeiter.

Ein eigenes Twilio-Konto des Kunden oder ein eigener SIP-Anbieter: arbeitet auf Basis des Kundenvertrags.

Ein über IMAP und SMTP verbundenes Postfach bei einem anderen Anbieter: arbeitet auf Basis des Kundenvertrags.

8. Änderungsprotokoll

18.09.2026, Version 1.0: erste Veröffentlichung der vollständigen Liste. Gegenüber den zuvor in der Datenschutzerklärung verstreuten Angaben kommen hinzu: Stripe, Exa, Eleven Labs, die von Eleven Labs beauftragten Modellanbieter, Twilio und Amazon Cognito aufseiten von AWS.

Spätere Änderungen werden hier mit Datum und Beschreibung ergänzt.