1. Was diese Liste umfasst
Vocito verarbeitet personenbezogene Daten im Auftrag seiner Kunden. Für Teile dieser Arbeit setzen wir andere Unternehmen ein, sogenannte Unterauftragsverarbeiter. Diese Seite nennt jedes von ihnen: was es für Vocito tut, welche personenbezogenen Daten es erhält, wo es diese verarbeitet und welche Garantie gilt, wenn Daten den Europäischen Wirtschaftsraum (EWR) verlassen.
Die Garantie ist der Übermittlungsmechanismus aus den eigenen Auftragsverarbeitungsbedingungen des Unternehmens oder seine Zertifizierung nach dem EU-US-Datenschutzrahmen (Data Privacy Framework), am 11. November 2026 an der Quelle geprüft.
2. Aktuelle Unterauftragsverarbeiter
Anthropic
- Unternehmen
- Anthropic Ireland, Limited (Irland)
- Zweck
- Sprachmodell (Claude) für den Assistenten im Dashboard, für die Ausarbeitung Ihrer Einrichtung und für Textaufgaben wie Zusammenfassungen und Entwürfe. Sobald diese Funktion verfügbar ist, liest es auch die Fotos und Dokumente, die Sie mit dem Assistenten teilen.
- Personenbezogene Daten
- Nachrichten an den Assistenten, von Ihnen eingegebene Unternehmensdaten sowie der Text von Gesprächen, E-Mails und anderen Nachrichten, die es zusammenfasst oder entwirft.
- Wo die Daten verarbeitet werden
- Vereinigte Staaten für gespeicherte Daten; das Modell kann in jedem Land laufen, in dem Anthropic Kapazität hat.
- Garantie außerhalb des EWR
- EU-Standardvertragsklauseln (Module 2 und 3) im Auftragsverarbeitungsvertrag von Anthropic.
OpenAI
- Unternehmen
- OpenAI Ireland Ltd. (Irland)
- Zweck
- Sprachmodell für Textaufgaben wie Entwürfe, Zusammenfassungen und das Sortieren von Nachrichten; Sprache-zu-Text für Gesprächsaufzeichnungen; Suchindex für Ihre Wissensdatenbank.
- Personenbezogene Daten
- Text von Nachrichten, Gesprächen und Dokumenten; Gesprächsaudio zur Transkription; der Inhalt Ihrer Wissensdatenbank.
- Wo die Daten verarbeitet werden
- Außerhalb des EWR. Vocito nutzt die EU-Datenresidenz von OpenAI nicht.
- Garantie außerhalb des EWR
- EU-Standardvertragsklauseln für Übermittlungen durch OpenAI Ireland außerhalb des EWR, gemäß dem Auftragsverarbeitungsvertrag von OpenAI.
xAI
- Unternehmen
- SpaceX Super Intelligence LLC (Vereinigte Staaten), Anbieter der xAI-API
- Zweck
- Sprachmodell (Grok) für Textaufgaben im Hintergrund, etwa Entwürfe, Zusammenfassungen und das Sortieren von Nachrichten.
- Personenbezogene Daten
- Text von Nachrichten, Gesprächen und anderen Inhalten, die es zusammenfasst oder entwirft.
- Wo die Daten verarbeitet werden
- Nicht festgelegt: xAI kann Anfragen zwischen seinen Regionen umleiten. Es gibt keinen EU-Endpunkt.
- Garantie außerhalb des EWR
- EU-Standardvertragsklauseln (Module 2 und 3) im Auftragsverarbeitungsvertrag von xAI.
- Unternehmen
- Google LLC (Vereinigte Staaten); bei kostenpflichtiger Nutzung aus dem EWR Google Cloud EMEA Limited (Irland)
- Zweck
- Sprachmodell (Gemini) für einige Textaufgaben und als Ausweichlösung, wenn die anderen Sprachmodelle nicht verfügbar sind.
- Personenbezogene Daten
- Text von Nachrichten und anderen Inhalten, die es verarbeitet.
- Wo die Daten verarbeitet werden
- Jedes Land, in dem Google oder seine Unterauftragsverarbeiter Einrichtungen haben.
- Garantie außerhalb des EWR
- EU-US-Datenschutzrahmen (Data Privacy Framework; Google LLC ist zertifiziert); EU-Standardvertragsklauseln als Rückfalllösung.
ElevenLabs
- Unternehmen
- Eleven Labs Inc. (Vereinigte Staaten)
- Zweck
- Sprache: die KI-Sprachagenten, die Anrufe entgegennehmen und tätigen, mit Spracherkennung und Sprachsynthese.
- Personenbezogene Daten
- Gesprächsaudio, Transkripte, die Telefonnummer des Anrufers und der gesprochene Text.
- Wo die Daten verarbeitet werden
- Vereinigte Staaten, der Standardspeicherort von ElevenLabs. Vocito nutzt die EU-Datenresidenz nicht.
- Garantie außerhalb des EWR
- EU-US-Datenschutzrahmen (Data Privacy Framework; zertifiziert) oder EU-Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von ElevenLabs.
Deepgram
- Unternehmen
- Deepgram, Inc. (Vereinigte Staaten)
- Zweck
- Sprache-zu-Text während Anrufen aus dem Dialer, für Live-Coaching.
- Personenbezogene Daten
- Gesprächsaudio beider Gesprächsseiten sowie Transkripte.
- Wo die Daten verarbeitet werden
- Vereinigte Staaten und andere Länder. Vocito nutzt den Standard-Endpunkt von Deepgram, nicht den EU-Endpunkt.
- Garantie außerhalb des EWR
- Noch nicht bestätigt. Deepgram veröffentlicht keinen Auftragsverarbeitungsvertrag und ist nicht nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert.
Twilio
- Unternehmen
- Twilio Ireland Limited (Irland)
- Zweck
- Telefonie: Telefonnummern, Anrufweiterleitung und SMS sowie SMS-Verifizierung bei der Registrierung (Twilio Verify).
- Personenbezogene Daten
- Telefonnummern, Gesprächsmetadaten, Gesprächsaudio während der Verbindung und SMS-Inhalte.
- Wo die Daten verarbeitet werden
- Vereinigte Staaten, die Standardregion von Twilio (US1). Vocito nutzt die EU-Region von Twilio nicht.
- Garantie außerhalb des EWR
- In dieser Reihenfolge: EU-US-Datenschutzrahmen (Data Privacy Framework; Twilio Inc. ist zertifiziert), verbindliche interne Datenschutzvorschriften von Twilio, EU-Standardvertragsklauseln.
Supabase
- Unternehmen
- Supabase Pte. Ltd. (Singapur)
- Zweck
- Datenbank, Anmeldung und Dateispeicher.
- Personenbezogene Daten
- Alle in Ihrem Vocito-Arbeitsbereich gespeicherten Daten, etwa Kontakte, Buchungen, Nachrichten, Gesprächstranskripte und Dateien.
- Wo die Daten verarbeitet werden
- Irland (EU), Region eu-west-1, wo die Daten gespeichert sind. Supabase darf sie auch in anderen Ländern verarbeiten, in denen Supabase oder seine Unterauftragsverarbeiter Einrichtungen haben.
- Garantie außerhalb des EWR
- EU-Standardvertragsklauseln (Module 2 und 3) im Auftragsverarbeitungsvertrag von Supabase.
Railway
- Unternehmen
- Railway Corporation (Vereinigte Staaten)
- Zweck
- Hosting des Vocito-Backends, der Server, auf denen die Anwendung läuft.
- Personenbezogene Daten
- Alle Daten, die während der Verarbeitung durch die Anwendung laufen.
- Wo die Daten verarbeitet werden
- Niederlande (EU), Region europe-west4 in Amsterdam, wo das Vocito-Backend läuft. Railways eigener Betrieb findet hauptsächlich in den Vereinigten Staaten statt.
- Garantie außerhalb des EWR
- EU-US-Datenschutzrahmen (Data Privacy Framework; zertifiziert) oder EU-Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von Railway.
Vercel
- Unternehmen
- Vercel Inc. (Vereinigte Staaten)
- Zweck
- Hosting des Dashboards, der Website und der Webformulare.
- Personenbezogene Daten
- IP-Adressen und Anfrageprotokolle von Besuchern.
- Wo die Daten verarbeitet werden
- Vereinigte Staaten sowie das weltweite Netzwerk von Vercel, das Seiten nahe beim Besucher ausliefert.
- Garantie außerhalb des EWR
- EU-Standardvertragsklauseln (Module 1, 2 und 3) im Auftragsverarbeitungsvertrag von Vercel. Vercel Inc. ist zudem nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert.
Netlify
- Unternehmen
- Netlify, Inc. (Vereinigte Staaten)
- Zweck
- Hosting der öffentlichen Buchungsseiten (book.vocito.ai). Buchungsdaten gehen direkt an das Vocito-Backend.
- Personenbezogene Daten
- IP-Adressen und Anfrageprotokolle von Besuchern der Buchungsseiten.
- Wo die Daten verarbeitet werden
- Außerhalb des EWR, darunter die Vereinigten Staaten.
- Garantie außerhalb des EWR
- EU-US-Datenschutzrahmen (Data Privacy Framework; zertifiziert); EU-Standardvertragsklauseln (Module 2 und 3) als Rückfalllösung gemäß dem Auftragsverarbeitungsvertrag von Netlify.
Stripe
- Unternehmen
- Stripe Payments Europe, Limited (Irland)
- Zweck
- Zahlungen: Abonnements für Vocito sowie Zahlungslinks und bezahlte Buchungen über Ihr eigenes verbundenes Stripe-Konto.
- Personenbezogene Daten
- Name, E-Mail-Adresse, Rechnungsdaten und Zahlungsdaten der zahlenden Person.
- Wo die Daten verarbeitet werden
- Vereinigte Staaten (Stripe, LLC) und andere Länder, in denen Stripe tätig ist.
- Garantie außerhalb des EWR
- EU-US-Datenschutzrahmen (Data Privacy Framework; Stripe, LLC ist zertifiziert); EU-Standardvertragsklauseln als Rückfalllösung.
Resend
- Unternehmen
- Plus Five Five, Inc., handelnd als Resend (Vereinigte Staaten)
- Zweck
- E-Mail-Zustellung, etwa Buchungsbestätigungen, Erinnerungen und Benachrichtigungen.
- Personenbezogene Daten
- Namen und E-Mail-Adressen der Empfänger sowie der Inhalt der Nachrichten.
- Wo die Daten verarbeitet werden
- E-Mails werden aus Irland versendet (EU, Region eu-west-1). Resend speichert Kontodaten, E-Mail-Metadaten und Protokolle in den Vereinigten Staaten.
- Garantie außerhalb des EWR
- EU-Standardvertragsklauseln (Module 1, 2 und 3) im Auftragsverarbeitungsvertrag von Resend. Resend steht auf der Liste des Data Privacy Framework; die Rezertifizierung wird geprüft.
Sentry
- Unternehmen
- Functional Software, Inc., handelnd als Sentry (Vereinigte Staaten)
- Zweck
- Fehlerüberwachung des Backends und des Dashboards.
- Personenbezogene Daten
- Technische Fehlerdaten, die vereinzelt personenbezogene Daten enthalten können.
- Wo die Daten verarbeitet werden
- Deutschland (EU), die Datenregion von Sentry in Frankfurt. Einige Konto- und Projektdaten werden stets in den Vereinigten Staaten gespeichert.
- Garantie außerhalb des EWR
- EU-US-Datenschutzrahmen (Data Privacy Framework; zertifiziert); EU-Standardvertragsklauseln (Module 2 und 3) als Rückfalllösung.
3. Dienste, die Sie selbst verbinden
Einige Funktionen arbeiten mit einem Konto, das Sie selbst bei einem anderen Dienst haben, etwa Google, Microsoft, Meta (WhatsApp, Instagram, Facebook) oder LinkedIn. Dieser Dienst verarbeitet die Daten auf Grundlage Ihres eigenen Vertrags mit ihm. Er ist kein Unterauftragsverarbeiter von Vocito und steht deshalb nicht auf dieser Liste.
4. Änderungen und Ihr Widerspruchsrecht
Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, informieren wir Kunden mindestens 30 Tage im Voraus per E-Mail.
Sie können innerhalb von 14 Tagen nach Erhalt dieser Mitteilung widersprechen. Können wir den Widerspruch nicht gemeinsam ausräumen, dürfen Sie den betroffenen Dienst ohne Vertragsstrafe beenden.
Widerspruch bitte an: privacy@vocito.ai
Vollständige Bedingungen: Auftragsverarbeitungsvertrag (AVV)
5. Mitteilungen per E-Mail
Kunden erhalten diese Mitteilungen an die E-Mail-Adresse ihres Kontos. Wenn Sie sie an eine andere Adresse erhalten möchten, senden Sie eine E-Mail mit dem Betreff „Subprocessor updates“ an: privacy@vocito.ai
6. Änderungsprotokoll
| Datum | Änderung |
|---|---|
| 11. November 2026 | xAI und Railway hinzugefügt. Anthropic betreibt jetzt auch den Assistenten im Dashboard. Jeder Eintrag wurde erneut anhand der eigenen Bedingungen des Anbieters geprüft. |
| 6. September 2026 | Anthropic, Deepgram, Resend, Vercel und Sentry hinzugefügt. |
| 11. April 2026 | Twilio Verify hinzugefügt (SMS-Verifizierung bei der Registrierung). |
| 9. April 2026 | Erste Liste veröffentlicht. |
7. Kontakt
- Unternehmen: HSR Agency, handelnd unter dem Namen Vocito.ai
- Rechtsform: Einzelunternehmen (eenmanszaak), eingetragen in den Niederlanden
- Handelsregister (KvK): 95570446
- Sitz: Den Haag, Niederlande
- Datenschutz: privacy@vocito.ai