Unterauftragsverarbeiter
Anlage 2 der Vereinbarung zur Auftragsverarbeitung · Fassung 2026-09 Rev. 4 · Stand 12. September 2026
Nach § 5 der Vereinbarung zur Auftragsverarbeitung ist diese Liste die verbindliche Übersicht der eingesetzten Unterauftragsverarbeiter. Über jede Änderung informieren wir die Datenschutzkontakte unserer Kunden mindestens vier Wochen vorher per E-Mail (§ 5 Abs. 2 AVV); die Änderungshistorie steht am Ende dieser Seite.
Anlage 2 — Unterauftragsverarbeiter
Stand 11.09.2026. Die jeweils aktuelle Fassung ist unter maschinenbewertung.app/unterauftragsverarbeiter/ abrufbar.
Teil A — Unterauftragsverarbeiter mit Zugriff auf personenbezogene Daten
Allgemein genehmigt nach § 5 Abs. 1.
| Dienstleister | Leistung | Sitz / Verarbeitungsort | Grundlage |
|---|---|---|---|
| Hostinger International Ltd. | Virtueller Server, Datenbank, Dateiablage (Fotos, Vertragsdokumente), tägliche Sicherungen | Larnaka, Zypern; Rechenzentrum in Deutschland | AVV mit Hostinger; EU |
| IONOS SE | Versand und Empfang von E-Mails der Plattform (Einladungen, Signierlinks, Angebote, Erinnerungen); DNS-Dienst für die automatische Ausstellung der TLS-Zertifikate der Kundenadressen (DNS-01 über die IONOS-API) | Montabaur, Deutschland | AVV mit IONOS; EU |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | Bild-, Sprach- und Textmodelle über die API: Zustandsbeschreibung aus Maschinenfotos, Vorbefüllung aus Fotos handschriftlicher Checklisten, Transkription von Diktaten, Textvorschläge für Preisbegründungen und Kundenanschreiben, Zusammenfassung für den Vertrieb | Dublin, Irland; Verarbeitung teilweise in den USA | Data Processing Addendum von OpenAI (abgeschlossen); EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; kein Training mit Kundeninhalten; Aufbewahrung von Ein- und Ausgaben durch OpenAI bis zu 30 Tage ausschließlich zur Missbrauchserkennung, danach Löschung |
Teil B — Dienste ohne Personenbezug
Keine Unterauftragsverarbeitung nach § 5 Abs. 3 — informativ.
- Serper.dev: Suchanfragen mit Hersteller, Modell, Baujahr und Größenmerkmal an Online-Portale. Es werden keine Nutzer- oder Kundendaten und keine Freitexte aus der Erfassung übermittelt.
Teil C — Selbst betriebene Komponenten
Kein Dritter — läuft auf der Infrastruktur des Auftragsverarbeiters nach Teil A.
- DocuSeal — elektronische Signatur, selbst gehostet im Stack der Zentrale, Version gepinnt.
- n8n — Workflow-Automatisierung für Marktbewertung, Preis-Check, Protokoll-Erkennung, Transkription, Texterzeugung und Mailversand.
- Traefik — Reverse Proxy und Zertifikatsverwaltung.
Teil D — Empfänger des Verantwortlichen
Keine Unterauftragsverarbeiter des Auftragsverarbeiters.
- LECTURA GmbH, Nürnberg: Der Verantwortliche ist eigener Vertragspartner der LECTURA GmbH (§ 8 AGB). Abrufe aus seiner Instanz erfolgen mit seinem eigenen Zugang und auf seine Weisung; übermittelt wird ausschließlich die Maschinenidentifikation ohne Nutzer- oder Kundendaten. LECTURA ist insoweit Empfänger des Verantwortlichen. Die Weitergabe anonymisierter Angaben aus der Maschinendatenbank an LECTURA als Partner richtet sich nach § 10 Abs. 8 AGB und erfolgt in eigener Verantwortlichkeit des Anbieters.
Änderungshistorie
11. September 2026 — Erstveröffentlichung mit AVV Rev. 3
- Neu aufgenommen: OpenAI Ireland Ltd. / OpenAI, L.L.C. (KI-Funktionen, bisher nur in der AVV benannt). Cloudflare Turnstile ist auf dem Produktivsystem nicht aktiv und deshalb nicht aufgenommen.
- Gestrichen: LECTURA GmbH ist kein Unterauftragsverarbeiter, sondern Empfänger des Verantwortlichen (Teil D).
- Korrigiert: DNS-Dienst für die TLS-Zertifikate der Kundenadressen läuft über IONOS, nicht über Cloudflare.
Stand 12. September 2026 · Robbe Sales & AI Consulting, Härlisberg 3, 72270 Baiersbronn. · Prüfwert (SHA-256 des Inhalts): cc686e62ea30eb6f605874671f967d31b372e1128f38b12de9f28025b75ca5bc