Unterauftragsverarbeiter
Zuletzt aktualisiert: 23. September 2026
Unterauftragsverarbeiter
Getia AS nutzt die folgenden Drittanbieter (Unterauftragsverarbeiter) zur Erbringung unserer Dienste. Alle Unterauftragsverarbeiter sind durch Auftragsverarbeitungsverträge gebunden und halten die geltenden Datenschutzgesetze ein.
| Unterauftragsverarbeiter | Zweck | Standort | Übermittlungsmechanismus | DPA | DSGVO |
|---|---|---|---|---|---|
| Railway | Betrieb der Anwendung und der Datenbank | Vereinigte Staaten (Dienste werden in der Region EU-West betrieben) | SCC | Konform | |
| Cloudflare | DNS, CDN und Sicherheit sowie Objektspeicher (R2) für hochgeladene Dokumente — verschlüsselt gespeichert | Vereinigte Staaten (weltweites Auslieferungsnetz; R2-Objektspeicher, nicht an die EU gebunden) | SCC + DPF | Konform | |
| Stripe | Zahlungen, Abonnements und Rechnungsstellung | Vereinigte Staaten | SCC + DPF | Konform | |
| GetMailer | Versand der E-Mails des Dienstes | EWR (norwegischer Anbieter) | EWR (keine Übermittlung) | Konform | |
| Twilio | Versand von SMS — Fristerinnerungen und der Einmalcode zur Bestätigung Ihrer Telefonnummer | Vereinigte Staaten | SCC + DPF | Konform | |
| Google (Gemini API) | KI-Verarbeitung und Vektorisierung des öffentlichen Rechtsquellenbestands | Vereinigte Staaten (Gemini Developer API, weltweit) | SCC + DPF | Konform | |
| OpenAI | KI-Verarbeitung und Vektorisierung von Dokumenten | Vereinigte Staaten | SCC + DPF | Konform | |
| Anthropic | KI-Verarbeitung und Analyse | Vereinigte Staaten | SCC | Konform | |
| Mistral AI | Texterkennung (OCR) aus gescannten Dokumenten und Bildern | Europäische Union (Frankreich) | EWR (keine Übermittlung) | Konform | |
| Voyage AI | Vektorisierung von Text — nur wenn Sie Ihren eigenen Schlüssel verbinden | Vereinigte Staaten | SCC | Konform | |
| Criipto | Identitätsprüfung mit nordischer eID | Europäische Union (Dänemark) | EWR (keine Übermittlung) | Konform | |
| Google (Sign-in) | Anmeldung mit Google (E-Mail-Adresse, Name, Profilbild) | Vereinigte Staaten | SCC + DPF | Konform | |
| Microsoft (Entra ID) | Anmeldung mit Microsoft (E-Mail-Adresse, Name) | Vereinigte Staaten (Microsoft Online Services, weltweit) | SCC + DPF | Konform | |
| Google Analytics | Besuchsstatistik der Website — nur wenn Sie in Analyse-Cookies einwilligen | Irland und Vereinigte Staaten | SCC + DPF | Konform | |
| GetCookies | Einwilligungsbanner für Cookies und Dokumentation Ihrer Einwilligung | EWR (norwegischer Anbieter) | EWR (keine Übermittlung) | Konform | |
| Sentry | Fehlerüberwachung und Diagnose | Vereinigte Staaten | SCC + DPF | Konform | |
| Qdrant | Vektorsuche zum Auffinden von Inhalten in Dokumenten | Europäische Union | EWR (keine Übermittlung) | Konform | |
| GetPlatform | KI-Gateway (Weiterleitung von Modellanfragen und Nutzungsmessung), Produktrückmeldungen und Fehlerberichte | EWR (norwegischer Anbieter) | EWR (keine Übermittlung) | Konform |
Legende Übermittlungsmechanismus:
- SCCs - EU-Standardvertragsklauseln (Kommissionsbeschluss 2021/914)
- DPF - EU-US-Datenschutzrahmen zertifiziert