Unterauftragsverarbeiter-Liste

Stand: Oktober 2025

Diese Liste gilt für alle Dienste der mii ventures GmbH („Caaisy“) und ergänzt den Auftragsverarbeitungsvertrag (AVV) sowie die Datenschutzerklärung.

Mit allen Unterauftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO; internationale Übermittlungen erfolgen gemäß Art. 44 ff. DSGVO. DSGVO.

| Anbieter | Zweck | Standort / Region der Datenverarbeitung | Übermittlungsgrundlage | | :---- | :---- | :---- | :---- | | ElevenLabs Inc. | Text-to-Speech / Sprachsynthese | EU (London / Frankfurt); Sitz USA | EU–US DPF | | Inngest Inc. | Event-Processing / Job-Scheduling | EU sofern verfügbar; Sitz USA | Standardvertragsklauseln + TIA | | Novu Ltd. | Produkt-Benachrichtigungen (In-App / E-Mail) | EU (Deutschland); Sitz Israel | SCCs + TIA (Israel angemessen; USA über SCCs) | | OpenAI LLC | Generative KI / Sprachmodell | EU (Irland / Niederlande); Sitz USA | EU–US DPF | | Paddle Payments Ltd. | Zahlungsabwicklung (Merchant of Record) | Vereinigtes Königreich / EU | Angemessenheitsbeschluss UK | | Plausible Insights OÜ | Datenschutzfreundliche Analytics | EU (Estland / Deutschland) | Keine Drittlandsübermittlung | | PostHog Inc. | Produkt-Analytics (über EU-Proxy) | EU (Frankfurt); Sitz UK / USA | SCCs + TIA | | Supabase Inc. | Datenbank & Authentifizierung | EU (Frankfurt) | Keine Drittlandsübermittlung | | Twilio Inc. | Telefonie-, SMS- und E-Mail-Infrastruktur (SendGrid) | EU (Frankfurt / Irland); Sitz USA | EU–US DPF | | Vercel Inc. | Hosting & Content-Delivery (Network) & Analytics | EU (Frankfurt); Sitz USA | EU–US Data Privacy Framework |

Hinweise:

• EU/EWR-Rechenzentren werden bevorzugt.
• Drittlandsübermittlungen erfolgen ausschließlich auf Grundlage des EU–US DPF oder der SCC mit Transfer Impact Assessment.
• Änderungen dieser Liste werden rechtzeitig angekündigt.