Auftragsverarbeiter-Liste
Zuletzt aktualisiert: 2. Januar 2026
Uebersicht
Diese Seite listet die Auftragsverarbeiter auf, die Murmurd zur Bereitstellung unseres Dienstes einsetzt. Auftragsverarbeiter sind Drittanbieter, die personenbezogene Daten in unserem Auftrag verarbeiten.
Wir aktualisieren diese Liste, wenn wir Auftragsverarbeiter hinzufuegen oder entfernen. Wesentliche Aenderungen werden Kunden mindestens 30 Tage im Voraus per E-Mail mitgeteilt.
Aktuelle Auftragsverarbeiter
Infrastruktur & Hosting
| Auftragsverarbeiter | Zweck | Datenstandort | AVV |
|---|---|---|---|
| Railway | Anwendungs-Hosting, Datenbank | EU (Frankfurt) | AVV |
| Cloudflare, Inc. | CDN, DDoS-Schutz, R2-Speicher (Avatare) | Global (EU-bevorzugt) | AVV |
| Upstash | Redis (Rate-Limiting, Caching) | EU (Frankfurt) | AVV |
Zahlungsabwicklung
| Auftragsverarbeiter | Zweck | Datenstandort | AVV |
|---|---|---|---|
| Stripe, Inc. | Zahlungsabwicklung, Abrechnung | USA/EU | AVV |
Kommunikation
| Auftragsverarbeiter | Zweck | Datenstandort | AVV |
|---|---|---|---|
| Mailgun (Sinch) | Transaktions-E-Mail-Versand | EU | AVV |
| Slack Technologies | Messaging-Integration | USA | AVV |
Authentifizierung & Identitaet
| Auftragsverarbeiter | Zweck | Datenstandort | AVV |
|---|---|---|---|
| Google LLC | OAuth-Authentifizierung | USA | AVV |
| Okta, Inc. | SSO/SCIM-Bereitstellung (Enterprise) | USA | AVV |
KI-Verarbeitung
| Auftragsverarbeiter | Zweck | Datenstandort | AVV |
|---|---|---|---|
| OpenAI, Inc. | KI-Zusammenfassungserstellung | USA | AVV |
| Anthropic | KI-Zusammenfassungserstellung | USA | AVV |
| Google LLC | KI-Zusammenfassungserstellung (Gemini) | USA | AVV |
| Mistral AI | KI-Zusammenfassungserstellung | EU (Frankreich) | AVV |
Details zur Datenverarbeitung
Welche Daten werden geteilt
Jeder Auftragsverarbeiter erhaelt nur die minimal notwendigen Daten fuer seine Funktion:
- Railway/Cloudflare: Alle Anwendungsdaten (verschluesselt gespeichert)
- Stripe: Abrechnungsinformationen der Organisation, Abonnementdaten
- Mailgun: E-Mail-Adressen, Benachrichtigungsinhalte
- Slack: Benutzer-Slack-IDs, Nachrichteninhalte fuer Integrationen
- Google/Okta: Authentifizierungs-Tokens, Benutzeridentifikatoren
- KI-Anbieter: Check-in-Antworten, Prioritaeten, Eskalationen (nur fuer Zusammenfassungserstellung)
Sicherheitsmassnahmen
Alle Auftragsverarbeiter sind gebunden an:
- Auftragsverarbeitungsvertraege (AVV) konform mit der DSGVO
- Standardvertragsklauseln (SCCs) fuer internationale Uebermittlungen
- Technische und organisatorische Sicherheitsmassnahmen
- Vertraulichkeitsverpflichtungen
KI-Datenhandhabung
Fuer die KI-Zusammenfassungserstellung:
- Daten werden nicht fuer Modelltraining verwendet
- Verarbeitung ist ephemer (keine langfristige Speicherung durch KI-Anbieter)
- Vertrauliche Eintraege werden von der KI-Verarbeitung ausgeschlossen
- Organisationen koennen den EU-basierten Anbieter Mistral AI fuer DSGVO-Praeferenz waehlen
Aenderungen bei Auftragsverarbeitern
Benachrichtigungsverfahren
Wir benachrichtigen Kunden ueber Aenderungen an Auftragsverarbeitern durch:
- E-Mail an Organisationsadministratoren
- Aktualisierung dieser Seite
- 30 Tage Vorlaufzeit vor Aktivierung eines neuen Auftragsverarbeiters
Widerspruchsrechte
Wenn Sie einem neuen Auftragsverarbeiter widersprechen, koennen Sie:
- Uns innerhalb von 30 Tagen nach Benachrichtigung kontaktieren
- Alternativen oder Anpassungen besprechen
- Ihr Konto kuendigen, wenn keine Loesung gefunden wird
Kontakt
Bei Fragen zu unseren Auftragsverarbeitern:
- E-Mail: privacy@murmurd.com
- DSB: dpo@murmurd.com
Zuletzt ueberprueft: 2. Januar 2026