Rechtliches

Unterauftragsverarbeiter

In Kraft seit 25. September 2026

Diese Seite ist eine Übersetzung, die wir der Einfachheit halber anbieten. Wenn sie von der englischen Fassung abweicht, gilt die englische Fassung.

Um Squidler zu betreiben, sind wir auf andere Unternehmen angewiesen – für Server, für die KI-Modelle, mit denen deine Agenten denken, für den Versand von E-Mails, für die Annahme von Zahlungen. Wo diese Unternehmen Daten in unserem Auftrag verarbeiten, sind sie unsere Unterauftragsverarbeiter, und diese Seite ist die vollständige Liste von ihnen.

Jeder ist an eine schriftliche Auftragsverarbeitungsvereinbarung gebunden, und wir bleiben dir gegenüber verantwortlich für das, was sie tun.

Benachrichtigung vor Änderung dieser Liste

Wir kündigen mindestens 14 Tage im Voraus an, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung deiner Daten beginnt, damit du Zeit hast, dir dies anzusehen und bei Bedarf Widerspruch einzulegen. Wenn du aus berechtigten Datenschutzgründen widersprichst und wir dies nicht klären können, kannst du die Nutzung des betroffenen Teils des Dienstes einstellen.

Um diese Benachrichtigungen zu erhalten, schreibe an legal@squidler.io mit der Adresse, an die sie gesendet werden sollen – für viele Unternehmen ist dies ein gemeinsames Postfach für Rechts- oder Datenschutzfragen statt einer einzelnen Person. Kunden mit einer Abrechnungsvereinbarung werden über ihren Abrechnungskontakt benachrichtigt, sofern sie uns nichts anderes mitteilen.

Eine Ausnahme, klar formuliert: Wenn ein Unterauftragsverarbeiter sofort ersetzt werden muss, um die Sicherheit oder Verfügbarkeit des Dienstes zu gewährleisten, nehmen wir die Änderung vor und informieren dich direkt danach, anstatt die Ankündigungsfrist abzuwarten.

Die Liste

Jeder Eintrag gibt an, wann er beteiligt ist. Alle Kunden bedeutet, dass wir ihn für jeden einsetzen; nur bei Nutzung bedeutet erst, wenn du diesen Teil des Dienstes nutzt.

Infrastruktur

  • Hetzner (Hetzner Online GmbH) — Alle Kunden
    Server, Datenbanken und Speicher – die Maschinen, auf denen der Dienst läuft. Offsite-Backups werden ebenfalls bei Hetzner gespeichert, verschlüsselt bevor sie unsere Server verlassen.
    Was sie erreicht: Alles, was der Dienst speichert: Konten, Konversationen, Dateien und das Gedächis der Agenten.
    Wo: Nuremberg, Germany; Offsite backups: Nuremberg, Germany · Bleibt im EWR
  • Google Cloud (Google Cloud EMEA Limited) — Alle Kunden
    Schlüsselverwaltung für unsere Inhaltsverschlüsselung; Sprachtranskription und Bilderzeugung für Organisationen mit EU-Residenz; Hosting für den Browsing-Dienst, den Agenten zum Besuch von Webseiten nutzen; Lastverteilung und DNS für unsere Websites.
    Was sie erreicht: Verschlüsselungs-Keys; Sprachaufzeichnungen, die du diktierst, und die Prompts hinter generierten Bildern, wenn EU-Residenz gewählt wurde; Seiten, die dein Agent durchsucht; der Netzwerkverkehr jeder Anfrage an unsere Website.
    Wo: europe-west3 (Frankfurt, Germany); europe-west4 (Netherlands); europe-west1 (Belgium); EU multi-region · EU-U.S. Data Privacy Framework

KI-Anbieter

  • Amazon Web Services (Amazon Web Services EMEA SARL) — Alle Kunden
    Die Sprachmodelle, mit denen deine Agenten denken, und die Embeddings hinter dem, woran sie sich erinnern.
    Was sie erreicht: Der vollständige Inhalt dessen, was du und dein Agent austauschen, einschließlich allem, was er von den von dir verbundenen Diensten abruft.
    Wo: EU regions (organisations set to EU residency); United States and other regions (organisations set to Global) · Standardvertragsklauseln
  • OpenAI (OpenAI Ireland Ltd) — Alle Kunden
    Sprachtranskription und Bilderzeugung für Organisationen mit globaler Residenz.
    Was sie erreicht: Sprachaufzeichnungen, die du diktierst, sowie die Prompts und Quellbilder hinter generierten Bildern.
    Wo: United States · Standardvertragsklauseln

Messaging und E-Mail

  • Resend (Plus Five Five, Inc.) — Alle Kunden
    Senden und Empfangen von E-Mails – sowohl die Mails, die dein Agent mit dir austauscht, als auch Service-Mails wie Einladungen und Quittungen.
    Was sie erreicht: Betreff, Textkörper und Anhänge dieser E-Mails sowie die Adressen, an die sie gesendet werden.
    Wo: United States · Standardvertragsklauseln

Geschäftsbetrieb

  • Stripe (Stripe Payments Europe, Limited) — Alle Kunden
    Zahlungen, Abonnements und Rechnungen.
    Was sie erreicht: Dein Name, deine E-Mail-Adresse, deine Rechnungsadresse und Steueridentifikationsnummern. Kartendaten gehen direkt an Stripe und erreichen uns nie.
    Wo: European Union; United States · Standardvertragsklauseln
  • Auth0 (Okta, Inc.) — Alle Kunden
    Anmeldung und die mit deinem Konto verknüpften Login-Methoden.
    Was sie erreicht: Deine E-Mail-Adresse, dein Name, dein Profilbild und die technischen Details jeder Anmeldung.
    Wo: European Union (EU region tenants) · Standardvertragsklauseln

Analyse

  • Plausible Analytics (Plausible Insights OÜ) — Alle Kunden
    Zählt Besuche auf unseren öffentlichen Seiten.
    Was sie erreicht: Welche Seiten angesehen wurden und von woher die Besucher kamen. Keine Cookies und kein Profil über Besuche hinweg.
    Wo: European Union · Bleibt im EWR
  • PostHog (PostHog, Inc.) — Alle Kunden
    Verstehen, wie das Produkt genutzt wird, damit wir es verbessern können.
    Was sie erreicht: Wichtige Ereignisse wie die Anmeldung oder das Einstellen eines Agenten, verknüpft mit einer Konto-ID statt deines Namens oder deiner E-Mail. Session-Replays werden vollständig maskiert.
    Wo: Frankfurt, Germany (EU Cloud) · EU-U.S. Data Privacy Framework

Website und Werbung

  • Google Tag Manager and Google Ads (Google Ireland Limited) — Alle Kunden
    Messung, welche Werbung Nutzer zu uns bringt. Wird nur geladen, nachdem du Marketing-Cookies akzeptiert hast.
    Was sie erreicht: Deine IP-Adresse, dein Browser und welche unserer Seiten du gesehen hast.
    Wo: European Union; United States · EU-U.S. Data Privacy Framework
  • X (formerly Twitter) (X Internet Unlimited Company) — Alle Kunden
    Dieselbe Werbemessung für Kampagnen auf X. Wird nur geladen, nachdem du Marketing-Cookies akzeptiert hast.
    Was sie erreicht: Deine IP-Adresse, dein Browser und welche unserer Seiten du gesehen hast.
    Wo: United States · Standardvertragsklauseln
  • Google Fonts — Alle Kunden
    Bereitstellung der Schriftarten, in denen unsere Website gestaltet ist.
    Was sie erreicht: Deine IP-Adresse und dein Browser in dem Moment, in dem eine Seite geladen wird.
    Wo: European Union; United States · EU-U.S. Data Privacy Framework

Von einem Agenten bei der Arbeit erreicht

  • Brave Search (Brave Software, Inc.) — Alle Kunden
    Beantwortet die Websuchen, die dein Agent ausführt. Wir leiten die Suchen über unseren eigenen Server, sodass Brave niemals sieht, wer gefragt hat.
    Was sie erreicht: Die Wörter, nach denen dein Agent gesucht hat, was einen Namen oder ein Unternehmen beinhalten kann, nach dem du gefragt hast.
    Wo: United States · Standardvertragsklauseln
  • Google Maps Platform (Google Cloud EMEA Limited) — Nur bei Nutzung
    Suche nach Orten, Adressen und Routen, wenn dein Agent sie benötigt.
    Was sie erreicht: Der gesuchte Ort oder die gesuchte Adresse.
    Wo: European Union; United States · EU-U.S. Data Privacy Framework
  • OpenStreetMap (Nominatim) (OpenStreetMap Foundation) — Nur bei Nutzung
    Dieselbe Suche als Fallback, wenn Google Maps nicht konfiguriert ist.
    Was sie erreicht: Der gesuchte Ort oder die gesuchte Adresse.
    Wo: United Kingdom · EU-U.S. Data Privacy Framework

Dienste, die du verbindest — keine Unterauftragsverarbeiter

Diese sind unterschiedlich, und der Unterschied ist es wert, ausgesprochen zu werden, anstatt ihn nur einer Bezeichnung zu überlassen. Ein Unterauftragsverarbeiter ist ein Unternehmen, das wir beauftragt haben, deine Daten zu verarbeiten. Die unten aufgeführten Dienste sind deine eigenen Konten bei Unternehmen, mit denen du bereits eine Vereinbarung hast: Dein Agent erreicht sie, weil du sie verbunden hast, und er agiert dort nach deiner Anweisung.

Wir haben sie also nicht ausgewählt, wir haben keinen Auftragsverarbeitungsvertrag mit ihnen für deine Daten, und das Schließen deines Squidler-Kontos hat keine Auswirkungen auf das, was sich darin befindet – das Löschen von Daten in deinem Slack, deinem Google-Konto oder deinem Buchhaltungssystem liegt in deiner Verantwortung. Wir listen sie auf, weil deine Daten dorthin übertragen werden, wenn dein Agent arbeitet, und du sehen können solltest, wohin.

Messaging und E-Mail

  • Telegram (Telegram FZ-LLC)
    Der Telegram-Kanal, sofern du einen verbunden hast.
    Was sie erreicht: In diesem Chat ausgetauschte Nachrichten, Fotos und Dateien sowie das Telegram-Profil der Person, die sie sendet.
    Wo: Outside the EEA · Standardvertragsklauseln
  • Slack (Slack Technologies Limited (Salesforce))
    Der Slack-Kanal, sofern du einen verbunden hast.
    Was sie erreicht: Nachrichten und Dateien in den Konversationen, an denen dein Agent teilnimmt.
    Wo: United States · Standardvertragsklauseln
  • Microsoft Teams (Microsoft Ireland Operations Limited)
    Der Microsoft Teams-Kanal, sofern du einen verbunden hast.
    Was sie erreicht: Nachrichten und Dateien in den Konversationen, an denen dein Agent teilnimmt.
    Wo: European Union; United States · Standardvertragsklauseln
  • Your browser's push service
    Zustellung von Benachrichtigungen an ein Gerät, das du abonniert hast. Welches Unternehmen dies ist, ergibt sich aus dem Browser, in dem du das Abonnement abgeschlossen hast – der Dienst von Google für Chrome, der von Apple für Safari, der von Mozilla für Firefox und so weiter. Wir suchen es nicht aus und können es nicht im Voraus benennen.
    Was sie erreicht: Die Benachrichtigung selbst wird für dein Gerät verschlüsselt, bevor sie uns verlässt, und kann während der Übertragung nicht gelesen werden. Der Push-Dienst sieht, dass eine Nachricht zugestellt wurde, an welches Abonnement und von welcher Adresse.
    Wo: Determined by the browser you subscribe in · Standardvertragsklauseln

Dienste, die du selbst verbindest

  • Google Workspace
    Gmail, Kalender, Drive, Docs, Sheets und Kontakte – erst wenn du dein eigenes Google-Konto verknüpfst. Deine Vereinbarung mit Google regelt, was dort geschieht; wir sind eine Anwendung, die du autorisiert hast.
    Was sie erreicht: Was auch immer dein Agent dort auf deine Anweisung hin liest oder schreibt.
    Wo: European Union; United States · EU-U.S. Data Privacy Framework
  • Microsoft 365 (Microsoft Ireland Operations Limited)
    Outlook, Kalender und Dateien – erst, wenn du dein eigenes Microsoft-Konto verbindest.
    Was sie erreicht: Was auch immer dein Agent dort auf deine Anweisung hin liest oder schreibt.
    Wo: European Union; United States · Standardvertragsklauseln
  • Apple iCloud (Apple Distribution International Ltd)
    Kalender, Kontakte und E-Mails – erst, wenn du dein eigenes iCloud-Konto verbindest.
    Was sie erreicht: Was auch immer dein Agent dort auf deine Anweisung hin liest oder schreibt.
    Wo: European Union; United States · Standardvertragsklauseln
  • Fortnox (Fortnox AB)
    Buchhaltung und Rechnungsstellung – erst, wenn du dein eigenes Fortnox-Konto verbindest.
    Was sie erreicht: Die Buchhaltungsunterlagen, Rechnungen und Kundendaten, mit denen dein Agent dort arbeitet.
    Wo: Sweden · Bleibt im EWR
  • Bokio (Bokio Group AB)
    Buchhaltung und Rechnungsstellung – erst, wenn du dein eigenes Bokio-Konto verbindest.
    Was sie erreicht: Die Buchhaltungsunterlagen, Rechnungen und Kundendaten, mit denen dein Agent dort arbeitet.
    Wo: Sweden · Bleibt im EWR
  • Oqto (Oqto Intelligence AB)
    Dokument- und Buchungsworkflows – erst, wenn du dein eigenes Oqto-Konto verbindest.
    Was sie erreicht: Die Dokumente und Buchungen, mit denen dein Agent dort arbeitet.
    Wo: Sweden · Bleibt im EWR

Was nicht auf dieser Liste steht

Dienste, die wir selbst auf unseren eigenen Servern betreiben – unser Suchindex, unser Logging und Monitoring – sind keine Unterauftragsverarbeiter, da keine Dritten beteiligt sind. Ebenso wenig ist eine Website, die dein Agent einfach bei der Arbeit besucht, ein Verarbeiter, genauso wenig wie ein Browser jede Website, die du liest, zu einem Verarbeiter macht.

Dein Agent kann auch gebeten werden, einen Dienst aufzurufen, von dem wir noch nie gehört haben, weil du es ihm gesagt hast. Wir können diese nicht im Voraus auflisten; was wir dir sagen können, ist, dass dies auf deine Anweisung hin geschieht und aufgezeichnet wird.

Änderungen

  • 25. September 2026 — Amazon Web Services hinzugefügt
  • 25. September 2026 — Apple iCloud hinzugefügt
  • 25. September 2026 — Auth0 hinzugefügt
  • 25. September 2026 — Bokio hinzugefügt
  • 25. September 2026 — Brave Search hinzugefügt
  • 25. September 2026 — Fortnox hinzugefügt
  • 25. September 2026 — Google Cloud hinzugefügt
  • 25. September 2026 — Google Fonts hinzugefügt
  • 25. September 2026 — Google Maps Platform hinzugefügt
  • 25. September 2026 — Google Tag Manager and Google Ads hinzugefügt
  • 25. September 2026 — Google Workspace hinzugefügt
  • 25. September 2026 — Hetzner hinzugefügt
  • 25. September 2026 — Microsoft 365 hinzugefügt
  • 25. September 2026 — Microsoft Teams hinzugefügt
  • 25. September 2026 — OpenAI hinzugefügt
  • 25. September 2026 — OpenStreetMap (Nominatim) hinzugefügt
  • 25. September 2026 — Oqto hinzugefügt
  • 25. September 2026 — Plausible Analytics hinzugefügt
  • 25. September 2026 — PostHog hinzugefügt
  • 25. September 2026 — Resend hinzugefügt
  • 25. September 2026 — Slack hinzugefügt
  • 25. September 2026 — Stripe hinzugefügt
  • 25. September 2026 — Telegram hinzugefügt
  • 25. September 2026 — X (formerly Twitter) hinzugefügt
  • 25. September 2026 — Your browser's push service hinzugefügt

Einträge werden niemals aus diesem Verlauf gelöscht, sodass du jederzeit sehen kannst, wer deine Daten in der Vergangenheit verarbeitet hat, nicht nur heute.

Fragen

Schreibe an legal@squidler.io. Wenn dein Einkaufs- oder Sicherheitsteam eine Auftragsverarbeitungsvereinbarung, eine Transfer-Folgenabschätzung oder Antworten zu einem bestimmten Unterauftragsverarbeiter benötigt, frage einfach nach – wir führen lieber dieses Gespräch, als dass du eine Antwort von dieser Seite ableitest.

Siehe auch unsere Datenschutzerklärung, die erklärt, was wir sammeln und warum.