Unterauftragsverarbeiter
Stand: 05.10.2026
Diese Liste nennt die Dienstleister, die für den Betrieb von PintroAI personenbezogene Daten in unserem Auftrag verarbeiten (Empfänger im Sinne der Datenschutzerklärung, Ziffer 10). Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er ist jeweils Teil der Geschäftsbedingungen des Anbieters. Änderungen tragen wir auf dieser Seite ein.
Auftragsverarbeiter
| Dienstleister | Aufgabe | Ort der Verarbeitung | Grundlage für Übermittlungen außerhalb der EU |
|---|---|---|---|
| Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | Hosting (Azure Container Apps), Datenbank (PostgreSQL), Dateispeicher, Schlüsseltresor, Protokolle und Fehlerüberwachung (Log Analytics, Application Insights), E-Mail-Versand (Azure Communication Services), KI (Microsoft Foundry, GPT) | EU: Niederlande (Region West Europe), KI in Schweden (EU-Datenzone) | keine Übermittlung vorgesehen; für Zugriffe im Ausnahmefall (Support, Sicherheit) Standardvertragsklauseln und EU-US-Datenschutzrahmen der Muttergesellschaft |
| Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland – Verarbeitung durch Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA | KI (Claude-API): Screens, Seitenstruktur, Markenangaben und Texte für Agent, Drehbuch, Motion Graphics und Sprechtexte | USA | Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, Module 2 und 3), Teil von Anthropics Data Processing Addendum |
| Eleven Labs Inc., 169 Madison Avenue #2484, New York, NY 10016, USA | Sprachausgabe: nur der Sprechtext eines Videos und nur, wenn der Sprecher eingeschaltet ist | USA | EU-US-Datenschutzrahmen (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend Standardvertragsklauseln im Data Processing Addendum |
| Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA | Netzwerk (DNS, Auslieferung, TLS), Schutz vor Angriffen | weltweites Netzwerk, Anfragen meist am nächstgelegenen Standort | EU-US-Datenschutzrahmen (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend Standardvertragsklauseln |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – mit Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Statistik (Google Analytics 4), nur nach Einwilligung im Cookie-Hinweis | EU und USA | EU-US-Datenschutzrahmen (Angemessenheitsbeschluss, Art. 45 DSGVO); Google Ads Data Processing Terms |
Anthropic: Anthropic verwendet Daten aus der kommerziellen API nicht zum Training. Ein- und Ausgaben werden nach höchstens 30 Tagen gelöscht; bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien kann Anthropic Daten länger aufbewahren.
Microsoft Foundry: Die GPT-Modelle laufen in einer Bereitstellung mit EU-Datenzone; Ein- und Ausgaben verlassen die EU nicht. Microsoft nutzt sie nicht zum Training.
ElevenLabs: ElevenLabs erhält keine Screens und keine Konto- oder Kontaktdaten. Die Nutzung der Daten für das Training ist in unserem Konto abgeschaltet. Gespeicherte Inhalte kann ElevenLabs nach 180 Tagen ohne Aktivität löschen.
Cloudflare: Alle Aufrufe von pintroai.com laufen über das Netzwerk von Cloudflare. Cloudflare verarbeitet dabei IP-Adressen und technische Verbindungsdaten, um die Seiten auszuliefern und Angriffe abzuwehren.
Google Analytics: Nur wenn du im Cookie-Hinweis zustimmst. Google erhält bereinigte Seitenadressen (ohne Projekt-IDs und Zugangslinks), Herkunft, Gerät und Browser. Werbefunktionen und Google Signals sind abgeschaltet, Daten werden nach 2 Monaten gelöscht. Einzelheiten in der Datenschutzerklärung, Ziffer 3.5.
Eigenständig Verantwortliche
Diese Dienstleister sind keine Auftragsverarbeiter, weil sie Daten in eigener Verantwortung verarbeiten. Wir nennen sie, damit du den Datenfluss vollständig siehst.
| Dienstleister | Aufgabe | Ort | Hinweis |
|---|---|---|---|
| Dodope Payments Limited (Dodo Payments), 3rd Floor Crown House, 151 High Road, Loughton IG10 4LG, Vereinigtes Königreich | Verkauf der Credits als Wiederverkäufer (Merchant of Record), Zahlung, Umsatzsteuer, Rechnungen, Erstattungen | Vereinigtes Königreich | Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); es gilt der Datenschutzhinweis von Dodo Payments. Dodo Payments erhält keine Screens oder Videos. |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Anmeldung mit Google (nur wenn du sie wählst) | EU; Übermittlung in die USA möglich | Es gilt die Datenschutzerklärung von Google. Wir erhalten nur die bestätigte E-Mail-Adresse. |
| Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland | Anmeldung mit Apple (nur wenn du sie wählst) | EU; Übermittlung in die USA möglich | Es gilt die Datenschutzerklärung von Apple. Wir erhalten nur die bestätigte (ggf. weitergeleitete) E-Mail-Adresse. |
Änderungsverlauf
| Datum | Änderung |
|---|---|
| 29.09.2026 | Erste Fassung (Microsoft, Anthropic, Cloudflare) |
| 01.10.2026 | ElevenLabs (Sprachausgabe) aufgenommen |
| 02.10.2026 | Zahlungsanbieter als eigenständig Verantwortlicher aufgenommen |
| 03.10.2026 | Microsoft Foundry ergänzt; Vertragspartner bei Anthropic ist für EU-Kunden Anthropic Ireland, Limited; Übermittlungsgrundlagen präzisiert |
| 04.10.2026 | Wiederverkäufer gewechselt: Dodope Payments Limited (Dodo Payments) statt des bisherigen Anbieters |
| 04.10.2026 | Anmeldung mit Google und Apple als eigenständig Verantwortliche aufgenommen |