Auftragsverarbeiter
Unternehmen, die personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten.
Version: 18. Mai 2026
Crowdee GmbH („Crowdee“, „wir“, “uns“) setzt die nachfolgend aufgeführten Drittunternehmen ein, um personenbezogene Daten in unserem Auftrag zu verarbeiten. Diese Liste wird aktuell gehalten und erfasst ausschließlich Auftragsverarbeiter, die Daten unserer Kunden, Interessenten oder Plattform-Nutzer verarbeiten. Ausschließlich für interne HR- oder Mitarbeiterverwaltung eingesetzte Tools (z. B. absence.io, TGP Steuerberatung) sind hier nicht aufgeführt; sie werden in unserem internen Verarbeitungsverzeichnis erfasst.
Unser regionales Hosting und das Automatisierungs-Backend werden von Crowdee auf eigener Infrastruktur betrieben. Details zu den Diensten, die auf unseren eigenen Servern laufen, sowie zu den Diensten der nachfolgenden Auftragsverarbeiter entnehmen Sie bitte unserer Datenschutzerklärung .
Aktuelle Auftragsverarbeiter
| Auftragsverarbeiter | Funktion | Standort | Übermittlungsabsicherung | Verhältnis |
|---|---|---|---|---|
| netcup GmbH | Primäre Hosting-Infrastruktur für die Crowdee-Plattform und Website | Deutschland (EU) | EU-ansässig — kein Übermittlungsmechanismus erforderlich | Auftragsverarbeiter (Art. 28 DSGVO) |
| Amazon Web Services (AWS) | Backup-Speicherung, Hosting statischer Assets und Compute für ausgewählte Workloads | EU (Frankfurt) | EU-ansässig — kein Übermittlungsmechanismus erforderlich | Auftragsverarbeiter (Art. 28 DSGVO) |
| Brevo (ex. Sendinblue) | E-Mail-Marketing, transaktionale E-Mails und CRM-E-Mail-Automatisierung | Frankreich (EU) | EU-ansässig — kein Übermittlungsmechanismus erforderlich | Auftragsverarbeiter (Art. 28 DSGVO) |
| Calendly LLC | Terminplanung und Kalender-Integration für Vertriebsgespräche und Demos | USA | EU-US-Datenschutzrahmenwerk + Standardvertragsklauseln (Art. 46 DSGVO) | Auftragsverarbeiter (Art. 28 DSGVO) |
| Zoom Video Communications | Videokonferenzen für Vertriebsgespräche, Team-Meetings und Kunden-Demos | USA | Standardvertragsklauseln (Art. 46 DSGVO) | Auftragsverarbeiter (Art. 28 DSGVO) |
| OpenRouter AI Inc. | LLM-Routing-API zur dynamischen Modellauswahl in Chatbot- und Verifizierungs-Pipelines | USA | Standardvertragsklauseln (Art. 46 DSGVO) | Auftragsverarbeiter (Art. 28 DSGVO) |
| Anthropic PBC | LLM-Anbieter für KI-Chatbot, Inhaltsverifizierung und Demo-Funktionen (Claude-Modelle) | USA | Standardvertragsklauseln (Art. 46 DSGVO) | Auftragsverarbeiter (Art. 28 DSGVO) |
| OpenAI Inc. | LLM-Anbieter für KI-Chatbot, Inhaltsverifizierung und Demo-Funktionen (GPT-Modelle) | USA | Standardvertragsklauseln (Art. 46 DSGVO) | Auftragsverarbeiter (Art. 28 DSGVO) |
| Haufe-Lexware GmbH & Co. KG | Buchhaltung, Rechnungsstellung und Angebotserstellung; enthält automatisch generiertes Lieferanten-CRM | Deutschland (EU) | EU-ansässig — kein Übermittlungsmechanismus erforderlich | Auftragsverarbeiter (Art. 28 DSGVO) |
| PayPal | Zahlungsdienstleister für Online-Kundenzahlungen | Global (EU-Hauptsitz Luxemburg) | Standardvertragsklauseln (Art. 46 DSGVO); EU-US-DPF soweit anwendbar | Auftragsverarbeiter (Art. 28 DSGVO) |
| Deutsche Bank AG | Bankpartner für Überweisungen und Geschäftsbanking | Deutschland (EU) | EU-ansässig — kein Übermittlungsmechanismus erforderlich | Eigenverantwortlicher Verantwortlicher |
| Prolific | Crowdsourcing-Plattform zur Rekrutierung von Forschungsteilnehmern und Crowd Workern | Vereinigtes Königreich (EWR + Angemessenheitsbeschluss) | UK-Angemessenheitsbeschluss + Standardvertragsklauseln als Fallback | Auftragsverarbeiter (Art. 28 DSGVO) |
| Clickworker GmbH | Crowdsourcing-Plattform für Mikro-Aufgaben und Datenanreicherung / -Labeling | Deutschland (EU) | EU-ansässig — kein Übermittlungsmechanismus erforderlich | Auftragsverarbeiter (Art. 28 DSGVO) |
Legende
- Auftragsverarbeiter (Art. 28): Das Unternehmen verarbeitet personenbezogene Daten auf Weisung von Crowdee auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags (AVV).
- Eigenverantwortlicher Verantwortlicher: Das Unternehmen verarbeitet Daten im Rahmen eigener gesetzlicher Pflichten (z. B. Banken nach dem Zahlungsdiensterecht). Es handelt nicht auf unsere Weisung, wird aber aus Transparenzgründen aufgeführt.
- EU-ansässig / kein Übermittlungsmechanismus: Der Auftragsverarbeiter ist innerhalb der EU/des EWR tätig, wo die DSGVO unmittelbar gilt; ein Angemessenheitsbeschluss, SCCs oder BCRs sind für die Übermittlung nicht erforderlich.
Änderungen und Benachrichtigung
Wir überprüfen und aktualisieren diese Liste mindestens einmal jährlich sowie bei jeder Hinzunahme oder Entfernung eines Auftragsverarbeiters. Abonnierte Enterprise-Kunden werden über wesentliche Änderungen vorab informiert. Bei Fragen zu dieser Liste wenden Sie sich bitte an uns unter privacy@crowdee.ai.