Unterauftragsverarbeiter

Auf dieser Seite finden Sie alle Unternehmen, die Chatlotse als Unterauftragsverarbeiter einsetzt, wenn wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten (zum Beispiel die Chatverläufe der Websitebesucher). Die Liste ergänzt den Vertrag über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO, den Kunden in ihrem Konto abschließen, sowie unsere Datenschutzerklärung.

1. ALL-INKL.COM - Neue Medien Münnich

Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

• Zweck: Hosting, Datenbank und E-Mail-Versand, einschließlich Hosting der Website und der Anwendung sowie Speicherung der Chatverläufe
• Ort der Verarbeitung: Deutschland
• Grundlage: Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO

2. Amazon Web Services EMEA SARL

38 Avenue John F. Kennedy
L-1855 Luxemburg

• Zweck: Betrieb von Amazon Bedrock und damit die KI-Verarbeitung für Chat-Antworten, Übersetzung im Chat-Fenster, FAQ-Generator, Website-Scan und Einrichtungs-Analyse
• Ort der Verarbeitung: Rechenzentren von AWS in der EU (Region Frankfurt mit EU-Profil; Frankfurt, Stockholm, Mailand, Aragón, Irland, Paris)
• Grundlage: AWS-Datenverarbeitungsnachtrag (AWS GDPR DPA) als Teil der AWS Service Terms; er enthält die EU-Standardvertragsklauseln für den Ausnahmefall einer Übermittlung in ein Drittland
• Speicherung: Nach Angaben von AWS speichert Amazon Bedrock die übermittelten Inhalte nicht und nutzt sie nicht zum Training. Zusätzlich ist für unser Konto die Datenaufbewahrung abgeschaltet und die Protokollierung von Modellaufrufen deaktiviert.

3. Anthropic Ireland, Limited

Dublin
Irland

• Zweck: Anbieter des Modells Claude auf Amazon Bedrock; vorsorglich aufgeführt
• Ort der Verarbeitung: Das Modell läuft in den oben genannten Rechenzentren von AWS in der EU. Nach Angaben von AWS hat Anthropic keinen Zugriff auf Eingaben und Antworten.
• Grundlage: Anthropic Data Processing Addendum

Weitere Empfänger ohne Auftragsverarbeitung

Paddle.com Market Limited (Zahlungsabwicklung) handelt als eigenständig Verantwortlicher. Google Ireland Limited setzen wir nur für unsere eigene Website und den Login mit Google ein, nicht für die Daten der Websitebesucher unserer Kunden. Einzelheiten dazu stehen in der Datenschutzerklärung.

Änderungen

Über Änderungen dieser Liste informieren wir Kunden mit abgeschlossenem AVV über das Dashboard bzw. diese Seite. Ersetzungen, die das Schutzniveau nicht verringern, dürfen sofort erfolgen. Kunden können der Änderung binnen 14 Tagen nach der Mitteilung widersprechen.

• 18.10.2026: Die KI-Verarbeitung läuft jetzt über Amazon Bedrock in Rechenzentren in der EU. Neu sind Amazon Web Services EMEA SARL und Anthropic Ireland, Limited. Entfallen ist Anthropic, PBC (San Francisco, USA), über die bisher die Verarbeitung mit Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln lief.

Stand: 18.10.2026