Unterauftragsverarbeiter und Dienstleister
Stand: 17. Juli 2026 · Bestandteil des AVV, soweit Auftragsdaten betroffen sind
Aktuell eingesetzte Anbieter
| Anbieter | Zweck/Daten | Ort/Transfer |
|---|---|---|
| IONOS SE, Deutschland | Website, produktive/staging API-Infrastruktur, Netzwerk, System- und Kontakt-E-Mail | Deutschland; Auswahl der EU/DE-Region ist technisch und vertraglich beizubehalten |
| Google Ireland Limited | Google Analytics 4, nur nach Website-Einwilligung; keine Auftragsdaten der SaaS-Plattform vorgesehen | EU und mögliche USA-Verarbeitung; EU-US Data Privacy Framework/Standardvertragsklauseln |
| Canva Pty Ltd / Canva-Gruppe | Optionale, vom Administrator verbundene Canva-Integration; OAuth, Designs/Templates und Exporte | Mögliche Drittstaatenverarbeitung nach Canva-Bedingungen; nur nach Aktivierung |
Selbst betriebene Komponenten
PostgreSQL, Redis, Objektspeicher/MinIO, Ollama und Open Design sind in der derzeitigen Systemarchitektur selbst betriebene Komponenten und keine eigenen externen Empfänger. Das gilt nur, solange sie auf der oben bezeichneten Infrastruktur laufen und nicht durch Managed-Cloud-Dienste ersetzt werden.
Nicht standardmäßig aktivierte Anbieter
Der Code unterstützt optional externe KI-Anbieter, insbesondere Anthropic und OpenAI, sowie weitere Bildanbieter. Sie sind nicht Teil der Standardliste, solange sie für den jeweiligen Mandanten nicht aktiviert sind. Vor produktiver Aktivierung müssen Vertrag/DPA, Datenregion, Transfergrundlage, Aufbewahrung, Trainingseinstellungen und Kundeninformation dokumentiert und diese Liste aktualisiert werden.
Änderungen
AVV-Kunden werden mindestens 30 Tage vor einer beabsichtigten wesentlichen Änderung informiert. Datenschutzrechtlich begründete Widersprüche können innerhalb von 14 Tagen an info@televora.de gerichtet werden.