Auftragsverarbeiter
Zuletzt aktualisiert: 5. Juni 2026
Die folgenden Auftragsverarbeiter werden von OpenCream SAS (tätig unter dem Namen Corial) eingesetzt, um Kundendaten im Rahmen der Erbringung der Dienste zu verarbeiten. Diese Liste wird in Übereinstimmung mit unserem Auftragsverarbeitungsvertrag (AVV), Abschnitt 3.4, gepflegt.
Wir informieren Kunden mindestens 30 Tage im Voraus über jede beabsichtigte Ergänzung oder jeden beabsichtigten Austausch von Auftragsverarbeitern und geben Kunden die Möglichkeit, gemäß dem AVV Widerspruch einzulegen.
KI-Inferenz-Routing
Corial bietet zwei Stufen des KI-Inferenz-Routings an, das pro Mandant festgelegt wird:
- Standard-Stufe: KI-Anfragen werden von Anthropic, Inc. (Vereinigte Staaten) und Google LLC (Vereinigte Staaten) über ihre jeweiligen APIs verarbeitet.
- EU-Residenz-Stufe: Alle KI-Inferenz — einschließlich Textgenerierung, Sprachtranskription, Dokumentenanalyse und verankerte Web-Recherchen — wird von Google LLC auf Google Cloud Vertex AI in EU-Rechenzentren verarbeitet (Belgien, Niederlande, Frankfurt, Paris, Madrid oder Finnland, je nach Modell). Sowohl Anthropic Claude als auch Google Gemini-Modelle werden aus der EU unter dem Google Cloud Data Processing Addendum bereitgestellt.
Die EU-Residenz-Stufe wird pro Mandant durch die OpenCream-Plattformadministration aktiviert. Bestehende Kunden auf der Standard-Stufe können jederzeit eine Migration beantragen. Weitere Details finden Sie auf unserer Vertrauen-Seite.
Aktuelle Auftragsverarbeiter
| Auftragsverarbeiter | Land | Zweck | Verarbeitete Daten |
|---|---|---|---|
| Hetzner Online GmbH | Deutschland (EU) | Infrastruktur-Hosting | Alle Kundendaten (Speicherung und Rechenleistung) |
| Anthropic, Inc. | Vereinigte Staaten (Standard-Stufe) / Europäische Union über Google Cloud Vertex AI (EU-Residenz-Stufe) | KI-Inferenz (Claude-Sprachmodelle) | Kommunikationsinhalte, Kontakt-Metadaten (transient — nicht vom Anbieter aufbewahrt) |
| Google LLC | Vereinigte Staaten (Standard-Stufe) / Europäische Union (EU-Residenz-Stufe) | KI-Inferenz (Gemini-Sprachmodelle), Sprachtranskription, multimodale Dokumentenverarbeitung, Google Workspace-Integration | Kommunikationsinhalte, Sprachnotizen, Dokumente, Kontakt-Metadaten (transient für KI-Inferenz); E-Mail-Inhalte für verbundene Google Workspace-Konten |
| Mistral AI SAS | Frankreich (EU) | KI-Inferenz (Mistral-Sprachmodelle) | Kommunikationsinhalte für KI-Verarbeitung (transient — nicht vom Anbieter aufbewahrt) |
| Resend, Inc. | Vereinigte Staaten | Versand transaktionaler E-Mails (Passwort-Reset, Einladungen, Systembenachrichtigungen) | Empfänger-E-Mail-Adresse, Betreff und Text für Systembenachrichtigungen |
| Microsoft Corporation | Vereinigte Staaten | Microsoft 365 E-Mail- und Teams-Integration (Microsoft Graph API; pro Nutzer OAuth) | Posteingang- und Gesendete-Elemente-Inhalte für verbundene Microsoft 365-Konten; Teams-Nachrichten bei Nutzung der Teams-Integration durch den Mandanten |
| Slack Technologies, LLC (Salesforce) | Vereinigte Staaten | Slack-Workspace-Integration (pro Mandant OAuth) | Nachrichteninhalte, Kanal- und Nutzer-Identifikatoren (bei Nutzung der Slack-Integration durch den Mandanten) |
| Telegram FZ-LLC | Vereinigte Arabische Emirate | Telegram-Bot-Schnittstelle für Sprachnotizen und Chat | Nachrichteninhalte, Sprachnotizen, Nutzer-Identifikatoren (bei Nutzung der Telegram-Integration durch den Mandanten) |
| Bright Data Ltd. | Israel | Öffentliche Web-Datenanreicherung (LinkedIn-Profile, Unternehmensdaten, Suchergebnisse) | Unternehmensnamen, Kontaktnamen, öffentliche Profil-URLs (ausschließlich öffentlich verfügbare Daten) |
| Apify Technologies s.r.o. | Tschechische Republik (EU) | Öffentliches Web-Scraping für Lead-Recherche und Veranstaltungsausstellerlisten | Unternehmens-URLs, Suchanfragen, Veranstaltungs-URLs (ausschließlich öffentlich verfügbare Daten) |
| Stripe, Inc. | Vereinigte Staaten (Irland für EU-Kunden) | Zahlungsabwicklung (wenn kostenpflichtige Pläne aktiv sind) | Rechnungs-E-Mail, Zahlungsmethoden-Tokens (Kartennummern gelangen nie auf unsere Server) |
| PostHog, Inc. | Irland (EU) | Produktanalysen | Nutzungsereignisse, anonymisierte Nutzer-Identifikatoren, Funktionsinteraktionsdaten |
Internationale Transfermechanismen
Für außerhalb des Europäischen Wirtschaftsraums ansässige Auftragsverarbeiter gelten folgende Schutzmaßnahmen:
| Auftragsverarbeiter | Land | Transfermechanismus |
|---|---|---|
| Anthropic, Inc. | Vereinigte Staaten (nur Standard-Stufe) | Standardvertragsklauseln (SCC), Modul 3 (Auftragsverarbeiter zu Auftragsverarbeiter). Nicht anwendbar für die EU-Residenz-Stufe. |
| Google LLC | Vereinigte Staaten (nur Standard-Stufe) | Standardvertragsklauseln (SCC), Modul 3. Nicht anwendbar für die EU-Residenz-Stufe (Google Cloud DPA, EU-Rechenzentren). |
| Resend, Inc. | Vereinigte Staaten | Standardvertragsklauseln (SCC), Modul 3 |
| Microsoft Corporation | Vereinigte Staaten | Standardvertragsklauseln (SCC), Modul 3 |
| Slack Technologies, LLC | Vereinigte Staaten | Standardvertragsklauseln (SCC), Modul 3 |
| Bright Data Ltd. | Israel | EU-Angemessenheitsbeschluss (Überprüfung ausstehend); SCC als ergänzende Schutzmaßnahme |
| Telegram FZ-LLC | Vereinigte Arabische Emirate | Standardvertragsklauseln (SCC), Modul 2 (Verantwortlicher zu Auftragsverarbeiter) |
| Stripe, Inc. | Vereinigte Staaten | Standardvertragsklauseln (SCC), Modul 3 (Stripe Payments Europe Ltd betreut EU-Kunden aus Irland) |
Innerhalb der EU ansässige Auftragsverarbeiter (Hetzner Online GmbH, Mistral AI SAS, Apify Technologies s.r.o., PostHog, Inc.) benötigen keine zusätzlichen Transfermechanismen.
Änderungsbenachrichtigung
Um Benachrichtigungen über Änderungen an dieser Auftragsverarbeiterliste zu erhalten, stellen Sie bitte sicher, dass Ihre Konto-E-Mail-Adresse aktuell ist. Benachrichtigungen werden mindestens 30 Tage vor Inkrafttreten einer Änderung versandt. Wenn Sie einem neuen Auftragsverarbeiter widersprechen möchten, wenden Sie sich bitte innerhalb der Benachrichtigungsfrist an privacy@corial.app.
Kontakt
Bei Fragen zu unseren Auftragsverarbeitern oder Datenverarbeitungspraktiken:
OpenCream SAS
15 Avenue Marie-Amélie
60500 Chantilly, Frankreich
E-Mail: privacy@corial.app
Siehe auch: Datenschutzerklärung · Nutzungsbedingungen · Vertrauen · Auftragsverarbeitungsvertrag