RechtlichesZuletzt aktualisiert 19. Oktober 2026
Unterauftragsverarbeiter
Endless Machine Corp. („Endless“) setzt die unten aufgeführten Drittanbieter ein, um bei der Erbringung des Dienstes zu unterstützen. Jeder von ihnen handelt als Unterauftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) und darf personenbezogene Daten nur nach unseren dokumentierten Weisungen verarbeiten, mit angemessenen Garantien für die Sicherheit und für internationale Übermittlungen.
Diese Liste dient der Transparenz und ist Teil unserer Datenschutzerklärung. Sie umfasst die Anbieter, die personenbezogene Daten für den Betrieb des Dienstes verarbeiten; sie umfasst nicht die Dienste Dritter, die du selbst verbindest und deren Verarbeitung sich nach dem jeweiligen Dienst und deinen eigenen Einstellungen richtet.
Meta und LinkedIn, die unter Werbemessung aufgeführt sind, sind keine Unterauftragsverarbeiter: Sie erhalten Daten zur Werbemessung nur, wenn Analysen für dich aktiviert sind, und verarbeiten sie als unabhängige Verantwortliche nach ihren eigenen Bedingungen. Unsere Datenschutzerklärung (Abschnitt 9) beschreibt, was sie erhalten.
Authentifizierung und Identität
| Unterauftragsverarbeiter | Zweck | Hauptstandort | Kategorie | Übermittlungsmechanismus |
|---|---|---|---|---|
| ClerkClerk, Inc.Datenschutzerklärung | Authentifizierung, Sitzungen und Verwaltung von Workspace-Mitgliedschaften | Vereinigte Staaten | Wesentliche Funktionen des Dienstes | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
Zahlungen und Abrechnung
| Unterauftragsverarbeiter | Zweck | Hauptstandort | Kategorie | Übermittlungsmechanismus |
|---|---|---|---|---|
| StripeStripe, Inc.Datenschutzerklärung | Zahlungsabwicklung, Abonnements und Rechnungsstellung | Vereinigte Staaten | Wesentliche Funktionen des Dienstes | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
Datenbank und Speicher
| Unterauftragsverarbeiter | Zweck | Hauptstandort | Kategorie | Übermittlungsmechanismus |
|---|---|---|---|---|
| PlanetScalePlanetScale, Inc.Datenschutzerklärung | Verwaltete Anwendungsdatenbank | Vereinigte Staaten | Wesentliche Funktionen des Dienstes | Standardvertragsklauseln (SCC) |
| Cloudflare (R2, Workers)Cloudflare, Inc.Datenschutzerklärung | Objektspeicher, Edge-Computing und Content-Auslieferung | Vereinigte Staaten (globales Edge-Netzwerk) | Wesentliche Infrastruktur des Dienstes | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
Hosting und Infrastruktur
| Unterauftragsverarbeiter | Zweck | Hauptstandort | Kategorie | Übermittlungsmechanismus |
|---|---|---|---|---|
| VercelVercel Inc.Datenschutzerklärung | Hosting der Anwendung, Serverless-Funktionen und CDN | Vereinigte Staaten (globales Edge-Netzwerk) | Wesentliche Infrastruktur des Dienstes | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
| Google Cloud (Cloud Run)Google LLCDatenschutzerklärung | Datenreplikation in Echtzeit und serverseitiges Analyse-Tagging | Vereinigte Staaten | Wesentliche Infrastruktur des Dienstes | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
Inferenz von KI-Modellen
| Unterauftragsverarbeiter | Zweck | Hauptstandort | Kategorie | Übermittlungsmechanismus |
|---|---|---|---|---|
| falfal - Features & Labels Inc.Datenschutzerklärung | Inferenz von Bild-, Video- und Audiomodellen | Vereinigte Staaten | Kernfunktionen des Produkts | Standardvertragsklauseln (SCC) |
| ReplicateReplicate, Inc.Datenschutzerklärung | Inferenz von Bild-, Video- und Audiomodellen | Vereinigte Staaten | Kernfunktionen des Produkts | Standardvertragsklauseln (SCC) |
| Vercel AI GatewayVercel Inc.Datenschutzerklärung | Leitet Chat-Anfragen an das von dir gewählte Sprachmodell weiter (Anthropic, OpenAI, Google und andere Modellanbieter) | Vereinigte Staaten | Kernfunktionen des Produkts | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
| Google Cloud (Vertex AI)Google LLCDatenschutzerklärung | Inferenz großer Sprachmodelle | Vereinigte Staaten | Kernfunktionen des Produkts | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
| ElevenLabsElevenLabs, Inc.Datenschutzerklärung | Text-to-Speech und Sprachsynthese | Vereinigte Staaten | Kernfunktionen des Produkts | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
Inhaltsverarbeitung und Recherche
| Unterauftragsverarbeiter | Zweck | Hauptstandort | Kategorie | Übermittlungsmechanismus |
|---|---|---|---|---|
| SupadataDumpling Software UGDatenschutzerklärung | Transkription von Audio und Video | Europäische Union (Deutschland) | Kernfunktionen des Produkts | Verarbeitung innerhalb des EWR |
| Mistral AIMistral AI SASDatenschutzerklärung | Texterkennung (OCR) in gescannten Dokumenten | Europäische Union (Frankreich) | Kernfunktionen des Produkts | Verarbeitung innerhalb des EWR |
| ExaExa Labs, Inc.Datenschutzerklärung | KI-Websuche für Recherchen und Abruf der öffentlichen Website des Unternehmens einer geschäftlichen Registrierung | Vereinigte Staaten | Kernfunktionen des Produkts | Standardvertragsklauseln (SCC) |
| Unterauftragsverarbeiter | Zweck | Hauptstandort | Kategorie | Übermittlungsmechanismus |
|---|---|---|---|---|
| ResendPlus Five Five, Inc.Datenschutzerklärung | Versand von Transaktions-E-Mails | Vereinigte Staaten | Wesentliche Funktionen des Dienstes | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
Vertrieb und CRM
| Unterauftragsverarbeiter | Zweck | Hauptstandort | Kategorie | Übermittlungsmechanismus |
|---|---|---|---|---|
| HubSpotHubSpot, Inc.Datenschutzerklärung | Vertriebsanfragen und Kundenbeziehungsmanagement | Vereinigte Staaten | Vertrieb und Kundenbeziehungen | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
| RapidAPIR Software Inc.Datenschutzerklärung | Abruf des öffentlichen Instagram-Kontos des Unternehmens einer geschäftlichen Registrierung | Vereinigte Staaten | Vertrieb und Kundenbeziehungen | Standardvertragsklauseln (SCC) |
| SlackSlack Technologies, LLCDatenschutzerklärung | Interne Hinweise an unser Vertriebsteam zu neuen Leads | Vereinigte Staaten | Vertrieb und Kundenbeziehungen | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
Kundensupport
| Unterauftragsverarbeiter | Zweck | Hauptstandort | Kategorie | Übermittlungsmechanismus |
|---|---|---|---|---|
| IntercomIntercom, Inc.Datenschutzerklärung | Support-Nachrichten im Produkt | Vereinigte Staaten | Kundensupport | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
Analyse und Monitoring
| Unterauftragsverarbeiter | Zweck | Hauptstandort | Kategorie | Übermittlungsmechanismus |
|---|---|---|---|---|
| PostHogPostHog, Inc.Datenschutzerklärung | Produktanalysen, Sitzungsaufzeichnung und Feature-Flags | Vereinigte Staaten (EU-Cloud verfügbar) | Analyse (mit Einwilligung, soweit erforderlich) | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
| Google Analytics & Tag ManagerGoogle LLCDatenschutzerklärung | Analyse des Website-Traffics und Marketingmessung | Vereinigte Staaten | Analyse (mit Einwilligung, soweit erforderlich) | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
| Google reCAPTCHA EnterpriseGoogle LLCDatenschutzerklärung | Schutz vor Bots und Spam in Formularen | Vereinigte Staaten | Sicherheit und Betrugsprävention | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
| IPinfoapilayer Data Products GmbHDatenschutzerklärung | IP-basierte Geolokalisierung für Sicherheit und Betrugsprävention | Europäische Union (Österreich) | Sicherheit und Betrugsprävention | Verarbeitung innerhalb des EWR |
Werbemessung (unabhängige Verantwortliche)
| Unterauftragsverarbeiter | Zweck | Hauptstandort | Kategorie | Übermittlungsmechanismus |
|---|---|---|---|---|
| MetaMeta Platforms Ireland Ltd. / Meta Platforms, Inc.Datenschutzerklärung | Werbemessung: Pixel-Ereignisse und serverseitige Conversions, nur wenn Analysen aktiviert sind | Vereinigte Staaten | Werbung (mit Einwilligung, soweit erforderlich) | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
| LinkedInLinkedIn Ireland Unlimited Company / LinkedIn CorporationDatenschutzerklärung | Werbemessung: Pixel-Ereignisse und serverseitige Conversions, nur wenn Analysen aktiviert sind | Vereinigte Staaten | Werbung (mit Einwilligung, soweit erforderlich) | EU-US-Datenschutzrahmen (Data Privacy Framework) + SCC |
Internationale Datenübermittlungen
Verarbeitet ein Anbieter personenbezogene Daten außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz, stützen wir uns auf geeignete Garantien – den EU-US-Datenschutzrahmen (Data Privacy Framework), sofern der Anbieter zertifiziert ist, und/oder die Standardvertragsklauseln der Europäischen Kommission (gegebenenfalls mit dem UK-Addendum) – zusammen mit zusätzlichen technischen und organisatorischen Maßnahmen. Anbieter, die als Verarbeitung innerhalb des EWR gekennzeichnet sind, benötigen keinen Mechanismus für internationale Übermittlungen.
Änderungen dieser Liste
Wir aktualisieren diese Liste, wenn wir einen Unterauftragsverarbeiter hinzufügen oder entfernen. Soweit erforderlich, informieren wir über wesentliche Änderungen, damit du die Möglichkeit hast, Einspruch zu erheben, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten beginnt.
Fragen
Bei Fragen zu unseren Unterauftragsverarbeitern oder um eine Kopie eines DPA anzufordern, schreib an privacy@endless.app.