Auftragsverarbeiter-Liste

Uebersicht

Diese Seite listet die Auftragsverarbeiter auf, die Murmurd zur Bereitstellung unseres Dienstes einsetzt. Auftragsverarbeiter sind Drittanbieter, die personenbezogene Daten in unserem Auftrag verarbeiten.

Wir aktualisieren diese Liste, wenn wir Auftragsverarbeiter hinzufuegen oder entfernen. Wesentliche Aenderungen werden Kunden mindestens 30 Tage im Voraus per E-Mail mitgeteilt.

Aktuelle Auftragsverarbeiter

Infrastruktur & Hosting

Auftragsverarbeiter	Zweck	Datenstandort	AVV
netcup GmbH	Primaeres Hosting fuer Anwendung, Datenbank und Backups	Europaeische Union	AVV-Informationen
Railway Corporation	Voruebergehender Hosting-Rollback waehrend der Migration	Bestehende EU-Bereitstellung; Support und andere Verarbeitung koennen anderswo erfolgen	AVV
Cloudflare, Inc.	CDN, DDoS-Schutz, R2-Speicher (Avatare)	Global (EU-bevorzugt)	AVV
Upstash	Redis (Rate-Limiting, Caching)	EU (Frankfurt)	AVV

Zahlungsabwicklung

Auftragsverarbeiter	Zweck	Datenstandort	AVV
Stripe, Inc.	Zahlungsabwicklung, Abrechnung	USA/EU	AVV

Kommunikation

Auftragsverarbeiter	Zweck	Datenstandort	AVV
Amazon Web Services EMEA SARL (Amazon SES)	Transaktions-E-Mail-Versand	AWS Europa (Frankfurt); Empfaenger-Mailserver koennen anderswo liegen	AVV
Mailgun (Sinch)	Voruebergehender E-Mail-Rollback und Zustellungsnachweise waehrend der Migration	EU-Endpunkt; Support und Unterauftragsverarbeiter koennen Daten anderswo verarbeiten	AVV
Slack Technologies	Messaging-Integration	USA	AVV

Authentifizierung & Identitaet

Auftragsverarbeiter	Zweck	Datenstandort	AVV
Google LLC	OAuth-Authentifizierung	USA	AVV
Okta, Inc.	SSO/SCIM-Bereitstellung (Enterprise)	USA	AVV

KI-Verarbeitung

Auftragsverarbeiter	Zweck	Datenstandort	AVV
OpenAI, Inc.	KI-Zusammenfassungserstellung	USA	AVV
Anthropic	KI-Zusammenfassungserstellung	USA	AVV
Google LLC	KI-Zusammenfassungserstellung (Gemini)	USA	AVV
Mistral AI	KI-Zusammenfassungserstellung	EU (Frankreich)	AVV

Details zur Datenverarbeitung

Welche Daten werden geteilt

Jeder Auftragsverarbeiter erhaelt nur die minimal notwendigen Daten fuer seine Funktion:

netcup/Railway/Cloudflare: Fuer Hosting, Rollback und Auslieferung erforderliche Anwendungsdaten und technische Logs (soweit unterstuetzt verschluesselt gespeichert)
Stripe: Abrechnungsinformationen der Organisation, Abonnementdaten
Amazon SES: E-Mail-Adressen, Benachrichtigungsinhalte und Zustellungsmetadaten
Mailgun: Bisherige E-Mail-Adressen, Benachrichtigungsinhalte und Zustellungsmetadaten, die waehrend der Migration fuer den Rollback vorgehalten werden
Slack: Benutzer-Slack-IDs, Nachrichteninhalte fuer Integrationen
Google/Okta: Authentifizierungs-Tokens, Benutzeridentifikatoren
KI-Anbieter: Check-in-Antworten, Prioritaeten, Eskalationen (nur fuer Zusammenfassungserstellung)

Sicherheitsmassnahmen

Alle Auftragsverarbeiter sind gebunden an:

Auftragsverarbeitungsvertraege (AVV) konform mit der DSGVO
Standardvertragsklauseln (SCCs) fuer internationale Uebermittlungen
Technische und organisatorische Sicherheitsmassnahmen
Vertraulichkeitsverpflichtungen

KI-Datenhandhabung

Fuer die KI-Zusammenfassungserstellung:

Daten werden nicht fuer Modelltraining verwendet
Verarbeitung ist ephemer (keine langfristige Speicherung durch KI-Anbieter)
Vertrauliche Eintraege werden von der KI-Verarbeitung ausgeschlossen
Organisationen koennen den EU-basierten Anbieter Mistral AI fuer DSGVO-Praeferenz waehlen

Aenderungen bei Auftragsverarbeitern

Benachrichtigungsverfahren

Wir benachrichtigen Kunden ueber Aenderungen an Auftragsverarbeitern durch:

E-Mail an Organisationsadministratoren
Aktualisierung dieser Seite
30 Tage Vorlaufzeit vor Aktivierung eines neuen Auftragsverarbeiters

Widerspruchsrechte

Wenn Sie einem neuen Auftragsverarbeiter widersprechen, koennen Sie:

Uns innerhalb von 30 Tagen nach Benachrichtigung kontaktieren
Alternativen oder Anpassungen besprechen
Ihr Konto kuendigen, wenn keine Loesung gefunden wird

Kontakt

Bei Fragen zu unseren Auftragsverarbeitern:

E-Mail: privacy@murmurd.com
DSB: dpo@murmurd.com

Zuletzt ueberprueft: 11. August 2026