Unterauftragsverarbeiter
Stand: 7. Oktober 2026
Die deutsche Fassung dieses Dokuments ist die rechtlich verbindliche Originalversion. Übersetzungen in andere Sprachen werden als Service angeboten; bei Auslegungsdifferenzen gilt die deutsche Fassung.
Übersicht
Capwork e.U. (Inhaber: Nikolas Kain) setzt zur Erbringung des Capwork-Dienstes die nachstehend aufgelisteten Unterauftragsverarbeiter ein. Diese Liste wird gemäß Art. 28 Abs. 2 DSGVO sowie unserem Auftragsverarbeitungsvertrag (AVV) bereitgestellt.
Jeder Unterauftragsverarbeiter ist vertraglich verpflichtet, ein Schutzniveau zu gewährleisten, das den Anforderungen der DSGVO entspricht. Drittlandübertragungen erfolgen ausschließlich auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework und/oder Standardvertragsklauseln gemäß Modul 2/3).
Liste der Unterauftragsverarbeiter
| Anbieter | Zweck | Datenkategorien | Region / Standort | Rechtsgrundlage Drittlandübertragung |
|---|---|---|---|---|
| Google Cloud Platform (Google Ireland Ltd.) | Hosting, Datenbank, Anwendungslaufzeit, Logging, Geheimnisverwaltung, Speicher | Sämtliche im Rahmen der Dienstnutzung verarbeiteten personenbezogenen Daten (Kontaktdaten, Buchungen, Rechnungen, Inhalte) | europe-west1, europe-west4, eur3 | EU-US DPF + SCCs (Modul 2/3) |
| Firebase Authentication / Identity Platform (Google Ireland Ltd.) | Nutzerauthentifizierung, Sitzungstoken | E-Mail-Adresse, Authentifizierungs-Token, IP-Adresse, Anmeldezeitpunkte | EU | EU-US DPF + SCCs (Modul 2/3) |
| Vertex AI — Gemini & Anthropic Claude (Google Ireland Ltd.) | KI-Inferenz (Google Gemini sowie Partnermodelle wie Anthropic Claude, betrieben über Vertex AI) für Feedback-Analyse, Insights, OCR, Auftragskontext und die Transkription diktierter Notizen | Texteingaben in die KI-Funktionen (anonymisiert/aggregiert wo möglich) sowie Aufnahmen diktierter Notizen (von Capwork nicht gespeichert) | europe-west1, europe-west4, eu | EU-US DPF + SCCs (Modul 2/3) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, Abrechnung, EU-USt-/OSS-Steuerverwaltung | Name, E-Mail, Rechnungsadresse, UID-Nummer, Zahlungsmitteldetails (verarbeitet durch Stripe selbst, niemals durch Capwork) | Ireland (EU) | Innerhalb EU – keine Übertragung |
| Twilio Ireland Limited | Versand und Empfang von SMS- und WhatsApp-Nachrichten | Telefonnummer, Nachrichteninhalt, Zustellstatus | Ireland (EU) | Innerhalb EU – keine Übertragung |
| Bird B.V. | Versand von Transaktions-E-Mails und SMS (Terminbestätigungen, Erinnerungen, Angebote für frühere Termine, Anmeldecodes für das Kundenportal, Mitteilungen zu Einsätzen wie Anfahrt, Verspätung, Arbeitsbericht und Link zur Bestätigung) im Auftrag des Unternehmens; außerdem Versand und Empfang der Nachrichten der eigenen E-Mail- und SMS-Kanäle des Unternehmens, einschließlich SMS über eine dedizierte Rufnummer, die Capwork für das Unternehmen hält. Nutzt das Unternehmen sein eigenes Bird-Konto, verarbeitet Bird diese Nachrichten auf Grundlage des Vertrags zwischen dem Unternehmen und Bird. | E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, Zustellstatus | Amsterdam, Netherlands (EU, data region eu1) | EU-Anbieter; SCC für dessen Unterauftragsverarbeiter außerhalb des EWR |
| Google Workspace / Gmail (Google Ireland Ltd.) | Versand von Plattform-E-Mails an registrierte Nutzer (Willkommens- und Onboarding-Nachrichten) | Name, E-Mail-Adresse, Nachrichteninhalt (einschließlich der akzeptierten Rechtsdokumente als Anhang) | EU | EU-US DPF + SCCs (Modul 2/3) |
| Google Maps Platform (Google Ireland Ltd.) | Adresssuche, Karten- und Entfernungsberechnung (Geocoding, Distanzmatrix) für Termin-, Auftrags- und Fahrzeugfunktionen | Eingegebene bzw. gespeicherte Adressdaten; bei Aufruf auf öffentlichen Seiten die IP-Adresse des Endgeräts | EU / global | EU-US DPF + SCCs (Modul 2/3) |
Änderungen und Widerspruchsrecht
Capwork informiert Auftraggeber:innen mindestens 30 Tage im Voraus über die Aufnahme eines neuen Unterauftragsverarbeiters per E-Mail an die hinterlegte Kontaktadresse sowie durch Aktualisierung dieser Liste.
Auftraggeber:innen können innerhalb dieser Frist Widerspruch einlegen. Im Falle eines berechtigten Widerspruchs werden die Parteien gemeinsam eine Lösung suchen; ist dies nicht möglich, steht beiden Seiten ein außerordentliches Kündigungsrecht zu.