Unterauftragsverarbeiter
Die Drittanbieter, die Gapfy zur Erbringung seiner Dienste einsetzt, die von ihnen verarbeiteten Daten, der Ort der Verarbeitung sowie die geltenden Übermittlungs-Schutzmaßnahmen.
Zuletzt aktualisiert: 13. Juli 2026
Gapfy setzt die nachstehenden Unterauftragsverarbeiter zur Erbringung seiner Dienste ein. Jeder ist im Rahmen eines Auftragsverarbeitungsvertrags mit Pflichten gebunden, die nicht weniger schützend sind als unsere eigenen. Auf diese Seite wird in unserem Auftragsverarbeitungsvertrag und unserer Datenschutzerklärung verwiesen.
Unterauftragsverarbeiter für Infrastruktur und Plattform
| Anbieter | Zweck | Verarbeitete Daten | Ort | Übermittlungs-Schutzmaßnahme |
|---|---|---|---|---|
| Microsoft (Azure) | Cloud-Hosting - Rechenleistung, Datenbanken, Speicher, Messaging und Cache. | Alle Konto- und Kundendaten. | Europäische Union (West Europe) | Verarbeitung im EWR; Standardvertragsklauseln und das EU-US Data Privacy Framework decken einen etwaigen verbleibenden Fernzugriff (zum Beispiel Support) von außerhalb des EWR ab. |
| Microsoft (Entra External ID) | Identität und Authentifizierung. | Kontokennung, E-Mail, Name. | Europäische Union | Verarbeitung im EWR; Standardvertragsklauseln und das EU-US Data Privacy Framework decken einen etwaigen verbleibenden Fernzugriff von außerhalb des EWR ab. |
| Microsoft (Azure OpenAI Service / Azure AI Foundry) | KI-Inferenz und Text-Embeddings für die optionalen KI-Funktionen. | Der Prompt und die Produktinhalte, die bei der Nutzung einer KI-Funktion gesendet werden. | Europäische Union (EU-Data-Zone-Bereitstellung; Ressource und Daten im Ruhezustand in West Europe) | Verarbeitung im EWR; Standardvertragsklauseln und das EU-US Data Privacy Framework decken einen etwaigen verbleibenden Fernzugriff von außerhalb des EWR ab. |
| Microsoft (Azure AI Search) | Vektorindex als Grundlage der semantischen KI-Suche und des Abrufs. | Indexierter Text und sein Embedding, je Organisation isoliert. | Europäische Union (West Europe) | Verarbeitung im EWR; Standardvertragsklauseln und das EU-US Data Privacy Framework decken einen etwaigen verbleibenden Fernzugriff von außerhalb des EWR ab. |
| Microsoft (Azure Communication Services) | Transaktionale E-Mails (Benachrichtigungen, Einladungen). | E-Mail-Adresse des Empfängers und Nachrichteninhalt. | Europäische Union | Verarbeitung im EWR; Standardvertragsklauseln und das EU-US Data Privacy Framework decken einen etwaigen verbleibenden Fernzugriff von außerhalb des EWR ab. |
| Stripe | Zahlungsabwicklung und Abonnementabrechnung. Stripe verarbeitet Abrechnungsdaten für Gapfy als Verantwortlichen und handelt zudem als eigenständiger Verantwortlicher für die Zahlungsausführung, die Betrugsprävention und seine eigenen rechtlichen Verpflichtungen. | Abrechnungs- und Zahlungsdaten. | Europäische Union / Vereinigte Staaten | Standardvertragsklauseln |
| Twilio | Zustellung von SMS-Benachrichtigungen, soweit der Kunde SMS-Benachrichtigungen aktiviert. | Telefonnummer und Nachrichteninhalt. | Vereinigte Staaten | Standardvertragsklauseln |
| Cloudflare | Bot- und Missbrauchsschutz (Turnstile) auf öffentlichen Formularen sowie autoritatives DNS für die gapfy.io-Domains. | IP-Adresse und Anfragemetadaten. | Weltweit (EU-Edge, soweit verfügbar) | Standardvertragsklauseln |
Alle KI-Aufrufe werden über das eigene KI-Gateway von Gapfy geleitet, das Inhalte vor der Übermittlung prüft und die Verarbeitung innerhalb der EU hält. Das Gateway speichert keine Prompts oder Antworten in einer Datenbank; ein kurzlebiger Antwort-Zwischenspeicher kann Ergebnisse bis zu 24 Stunden und Embedding-Vektoren bis zu 30 Tagen vorhalten. Microsoft verwendet die an diese KI-Dienste gesendeten Inhalte nicht, um seine Modelle zu trainieren. Im Rahmen der standardmäßigen Azure-OpenAI-Missbrauchsüberwachung von Microsoft kann Microsoft Prompts und Ausgaben bis zu 30 Tage innerhalb derselben EU-Data-Zone aufbewahren, um Missbrauch zu erkennen, sofern diese Überwachung nicht für das Abonnement deaktiviert ist; wir werden diese Seite aktualisieren, falls sich diese Konfiguration ändert. Wir setzen derzeit keinen KI-Modellanbieter außerhalb der EU ein; sollten wir künftig einen aktivieren (zum Beispiel ein zusätzliches Frontier-Modell), werden wir ihn hier ergänzen und den Kunden vor der Aktivierung im Rahmen eines Auftragsverarbeitungsvertrags vorab benachrichtigen.
Sonstige Technologien Dritter
Die folgenden Dritten werden nicht als Unterauftragsverarbeiter von Kundendaten herangezogen, erhalten jedoch begrenzte Daten, wenn Sie bestimmte Oberflächen nutzen; wir führen sie aus Transparenzgründen auf:
- DuckDuckGo - wird von Gapfy Harmony (Erweiterung und Web-App) zur Anzeige von Website-Symbolen (Favicons) verwendet; Ihr Browser fordert das Symbol unmittelbar an, sodass DuckDuckGo Ihre IP-Adresse und die Domain des gespeicherten Links erhält. Den Link selbst oder Kontodaten erhält es nicht.
- Google (Chrome Web Store) - vertreibt die Browsererweiterung Gapfy Harmony; Google handelt nach seinen eigenen Bedingungen als unabhängiger Verantwortlicher für Store-Interaktionen.
- Microsoft (Edge Add-ons) - vertreibt die Erweiterung Gapfy Harmony für Microsoft Edge; Microsoft handelt nach seinen eigenen Bedingungen als unabhängiger Verantwortlicher für Store-Interaktionen.
- Microsoft (Microsoft Store) - vertreibt die Desktop-Apps Gapfy Echo und Gapfy Riff; Microsoft handelt nach seinen eigenen Bedingungen als unabhängiger Verantwortlicher für Store-Interaktionen.
Die Schriftarten auf unseren Websites und Web-Apps werden auf unserer eigenen Infrastruktur selbst gehostet; es wird keine Schriftarten-Anfrage an Google oder einen anderen Dritten gesendet.
Änderungen
Wir aktualisieren diese Liste, wenn wir einen Unterauftragsverarbeiter hinzufügen, ersetzen oder entfernen. Kunden mit einem Auftragsverarbeitungsvertrag erhalten mindestens 30 Tage im Voraus eine Ankündigung von Änderungen, wie in jenem Vertrag beschrieben, und können wie dort festgelegt Widerspruch erheben.
Dies ist eine Übersetzung zur Erleichterung. Die englischsprachige Fassung dieses Dokuments ist die maßgebliche und rechtsverbindliche Fassung.