Unterauftragsverarbeiter
Stand: August 2026
Diese Seite führt die Unterauftragsverarbeiter auf, die die Scripe GmbH einsetzt, um personenbezogene Daten im Auftrag ihrer Kunden („Kundendaten“) gemäß der Vereinbarung zur Auftragsverarbeitung zu verarbeiten, sowie die Dienstleister, die Scripe für Verarbeitungen einsetzt, für die Scripe selbst Verantwortlicher ist (siehe unsere Datenschutzerklärung).
Garantien bei Drittlandübermittlungen: Soweit ein Anbieter personenbezogene Daten außerhalb der EU/des EWR verarbeitet, beruht die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission und/oder den mit dem Anbieter abgeschlossenen EU-Standardvertragsklauseln sowie — soweit der Empfänger zertifiziert ist — auf dem EU–U.S. Data Privacy Framework. Einzelheiten zu der bei einem bestimmten Anbieter eingesetzten Garantie stellen wir auf Anfrage unter privacy@scripe.io zur Verfügung.
Änderungsmitteilungen: Beabsichtigte Hinzufügungen oder Ersetzungen von Unterauftragsverarbeitern kündigen wir auf dieser Seite mindestens 30 Tage im Voraus an. Geschäftskunden können Änderungsbenachrichtigungen per E-Mail an privacy@scripe.io abonnieren.
1. Unterauftragsverarbeiter von Kundendaten
Diese Anbieter verarbeiten Kundendaten im Rahmen der Erbringung des Scripe-Dienstes:
| Unterauftragsverarbeiter | Land | Zweck |
|---|---|---|
| Vercel Inc. | USA | Anwendungs-Hosting und Content-Auslieferung (Frontend) |
| Railway Corp. | USA | Backend-Hosting, Redis-Caching und Job-Queues |
| PlanetScale, Inc. | USA (Datenresidenz: EU / Frankfurt) | Verwaltete Datenbank (Anwendungsdaten) |
| Amazon Web Services EMEA SARL | Luxemburg (Region: EU / Frankfurt) | Datei- und Medienspeicherung, Backups (S3) |
| Cloudflare, Inc. | USA | Bild-CDN (Beitrags- und Profilbilder) |
| Upstash, Inc. | USA | Serverless Redis (API-Ratenbegrenzung, Warteschlangen) |
| Clerk, Inc. | USA | Authentifizierung und Nutzerverwaltung der Workspace-Nutzer |
| Microsoft Corporation (Azure OpenAI Service / Azure AI Foundry, inkl. Anthropic-Claude-Modelle) | USA (Regionen: EU — Deutschland, Schweden — und USA) | KI-Textgenerierung, Embeddings, Bildgenerierung und damit verbundene Verarbeitung |
| Deepgram, Inc. | USA | Speech-to-Text-Transkription und Sprachagent |
| ElevenLabs, Inc. | USA | Sprachsynthese (Ausgabe des Sprachagenten) |
| Features and Labels, Inc. (fal.ai) | USA | KI-Bildgenerierung und optionale Bildpersonalisierung pro Workspace |
| Exa Labs, Inc. | USA | KI-gestützte Webrecherche (Suchanfragen) |
| Pinecone Systems, Inc. | USA | Vektordatenbank (Embeddings für Content-Matching) |
| Braintrust Data, Inc. | USA | KI-Qualitätssicherung und Observability (Protokollierung von Prompts/Antworten) |
| Pusher Ltd | Vereinigtes Königreich | Echtzeit-Benachrichtigungen (WebSockets) |
| Plus Five Five, Inc. (Resend) | USA | Transaktions- und Benachrichtigungs-E-Mails |
| 650 Industries, Inc. (Expo) | USA | Zustellung mobiler Push-Benachrichtigungen (über Apple APNs / Google FCM) |
2. Dienstleister für Scripes eigene Verarbeitung
Für Verarbeitungen, für die Scripe selbst Verantwortlicher ist (Kontoverwaltung, Abrechnung, Produktanalysen, Fehlerüberwachung, Support, Marketing — siehe unsere Datenschutzerklärung), setzt Scripe insbesondere ein: Stripe (Zahlungen), Apple (In-App-Käufe), Mixpanel (Produktanalysen, EU-Datenresidenz), Statsig (Feature-Flags), Sentry (Fehlerüberwachung, EU-Ingest), Axiom (technisches Logging), Intercom (Support), Churnkey (Kündigungsprozesse), HubSpot (CRM), ActiveCampaign (E-Mail-Marketing), FirstPromoter (Partnerprogramm), Meta Platforms (Werbemessung, einwilligungsbasiert), Google (Anmeldung, YouTube-Metadaten), Mux (Videos auf der Marketing-Website) und Sanity (CDN für Marketinginhalte).
3. Verbundene Dienste, die Sie selbst auswählen
Die folgenden Dienste werden nur auf Veranlassung des Kunden oder seiner Nutzer verbunden (z. B. über OAuth) und agieren als eigenständige Dienste außerhalb der Unterauftragsverarbeitungskette von Scripe: LinkedIn (LinkedIn Ireland Unlimited Company — Veröffentlichung, Analysen), Slack (Salesforce, Inc. — Benachrichtigungen in Ihren Workspace), Notion (Notion Labs, Inc. — Wissensimport), WhatsApp (Meta Platforms Ireland Ltd. — Kanal zur Inhaltserfassung), Giphy (GIF-Suche) und Unsplash (Stockfoto-Suche) im Beitragseditor.
4. Datenquellen
Für öffentlich zugängliche LinkedIn-Beitragsdaten zu verbundenen Konten nutzt Scripe einen externen Anbieter öffentlich zugänglicher Daten. Der Anbieter erhält ausschließlich die öffentliche LinkedIn-Kennung des verbundenen Kontos — keine Kundeninhalte, Zugangsdaten oder Zugriffstoken — und verarbeitet keine Kundendaten im Auftrag von Scripe; er ist eine eigenständige Datenquelle, kein Unterauftragsverarbeiter.
5. Infrastruktur-Standorte und anwendbare Rechtsordnungen (Art. 28 EU Data Act)
Hinweis gemäß Art. 28 der Verordnung (EU) 2023/2854 (Data Act): Der Scripe-Dienst wird auf der Infrastruktur der oben aufgeführten Anbieter betrieben, die in der EU, im Vereinigten Königreich und in den USA niedergelassen sind; Kundendateien und Medien werden vorrangig in der EU gespeichert (AWS, Region Frankfurt). Außerhalb der EU niedergelassene Anbieter können dem Recht ihres Niederlassungsstaats (insbesondere US-Recht) unterliegen. Zu den Maßnahmen, die einen rechtswidrigen staatlichen Zugriff auf im Dienst gespeicherte Daten oder deren rechtswidrige Übermittlung verhindern sollen, gehören: Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, EU-Datenresidenz für die primäre Speicherung, soweit angeboten, vertragliche Vertraulichkeits- und Datenschutzpflichten mit allen Anbietern (Verträge nach Art. 28 DSGVO, EU-Standardvertragsklauseln und/oder EU–U.S. Data Privacy Framework) sowie die in Anlage 2 der Vereinbarung zur Auftragsverarbeitung beschriebenen Zugriffskontrollen. Informationen zu Wechsel und Datenexport enthält Ziffer XII unserer AGB.
Bei Fragen zu dieser Liste wenden Sie sich an privacy@scripe.io.