1. Was ist ein Unterauftragsverarbeiter?
Ein Unterauftragsverarbeiter ist jeder Dritte, der Kundendaten im Auftrag von Complair verarbeitet — z. B. ein Infrastrukturanbieter, der unsere Datenbank hostet, oder ein API-Anbieter, der eine Funktion betreibt. Nach der DSGVO handelt Complair als Auftragsverarbeiter für Kundendaten, und unsere Unterauftragsverarbeiter handeln als weitere Auftragsverarbeiter. Die Beauftragung eines Unterauftragsverarbeiters erfordert die Genehmigung des Kunden; diese Seite stellt diese Genehmigung dar.
Vollständige vertragliche Bedingungen finden Sie in unserem Auftragsverarbeitungsvertrag.
2. Aktuelle Unterauftragsverarbeiter
Die nachstehende Liste ist die alleinige Wahrheitsquelle für die Unterauftragsverarbeiter von Complair. Bei Konflikt mit anderen Dokumenten gilt diese Seite vorrangig.
| Unterauftragsverarbeiter | Zweck | Verarbeitete Daten | Standort | Übermittlungsmechanismus |
|---|---|---|---|---|
| Hetzner Online GmbH | Anwendungs-Hosting, PostgreSQL-Datenbank, verschlüsselte Backups | Alle Kundendaten im ruhenden Zustand | Deutschland (EU) | Innerhalb des EWR — kein Übermittlungsmechanismus erforderlich |
| Anthropic, PBC | Claude API — KI-Risikoklassifizierung, Compliance-Assistent, Dokumentenerstellung | Prompt-Inhalte (Beschreibungen von KI-Systemen, Nutzeranfragen) | Vereinigte Staaten | EU-Standardvertragsklauseln (Modul 3) + ergänzende Maßnahmen |
| Stripe Payments Europe Ltd. | Abonnementabrechnung, Zahlungsabwicklung, Rechnungsstellung | Rechnungs-Kontaktdaten, Abonnement-Metadaten | Irland (EU) | Innerhalb des EWR |
| Resend (Resend, Inc.) | Versand transaktionaler E-Mails (Einladungen, Passwort-Resets, Benachrichtigungen, Regulatory Digest) | Empfänger-E-Mail-Adressen, E-Mail-Inhalt | Vereinigte Staaten | EU-Standardvertragsklauseln (Modul 3) |
| Sentry | Anwendungs-Fehlerüberwachung (personenbezogene Daten minimiert und bereinigt) | Anonymisierte Fehler-Traces, gekürzte IP-Adressen | Europäische Union | Innerhalb des EWR |
Alle obigen Unterauftragsverarbeiter sind durch eine schriftliche Vereinbarung zur Auftragsverarbeitung gebunden, die Pflichten auferlegt, die nicht weniger schützend sind als unser AVV mit Ihnen.
3. Wie Änderungen bei Unterauftragsverarbeitern verwaltet werden
- 30 Tage Vorankündigung. Wenn wir die Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters planen, informieren wir Enterprise-Workspace-Inhaber 30 Tage vor Wirksamwerden per E-Mail.
- 5-tägige Seitenaktualisierung. Die obige Liste wird innerhalb von 5 Geschäftstagen nach Wirksamwerden einer Änderung aktualisiert.
- Widerspruchsrecht. Kunden können innerhalb der 30-tägigen Vorlauffrist aus berechtigten datenschutzrechtlichen Gründen widersprechen. Wir suchen nach Treu und Glauben nach Alternativen. Ist keine Lösung möglich, kann die betroffene Dienstkomponente ohne Strafe gekündigt werden.
- Fortbestehende Haftung. Complair haftet für Handlungen und Unterlassungen seiner Unterauftragsverarbeiter wie für eigene.
4. Internationale Übermittlungen
Kundendaten werden in Frankfurt, Deutschland (EU) gespeichert. Befindet sich ein Unterauftragsverarbeiter außerhalb des EWR, stellen wir einen angemessenen Übermittlungsmechanismus sicher:
- Standardvertragsklauseln — Modul 3 (Auftragsverarbeiter-zu-Unterauftragsverarbeiter) gemäß Beschluss 2021/914 der Europäischen Kommission.
- Ergänzende Maßnahmen — Verschlüsselung bei der Übertragung und im ruhenden Zustand, vertragliche Beschränkungen des Behördenzugangs, Übermittlungs-Folgenabschätzungen und Datenminimierung.
- Kein Training auf Kundendaten — bei KI-Unterauftragsverarbeitern verbieten Verträge ausdrücklich, Prompt-Inhalte zum Training von Modellen zu verwenden.
Kopien der unterzeichneten Standardvertragsklauseln sind auf Anfrage erhältlich unter privacy@complair.eu.
5. So erhalten Sie Änderungsbenachrichtigungen
- Enterprise-Kunden erhalten eine 30-tägige Vorankündigung per E-Mail an den Workspace-Inhaber.
- Growth- und Scale-Kunden können Änderungen über das untenstehende Formular abonnieren — wir senden bei jeder Aktualisierung dieser Seite eine E-Mail.
- Jeder kann diese Seite direkt überwachen. Das Datum „Zuletzt aktualisiert" oben ändert sich bei jeder Überarbeitung.
Änderungsbenachrichtigungen abonnieren: privacy@complair.eu.
6. Änderungsprotokoll
Wesentliche Änderungen der Unterauftragsverarbeiter-Liste, neueste zuerst.
- 2026-05-04 — Erstveröffentlichung der eigenständigen Unterauftragsverarbeiter-Seite. Liste unverändert gegenüber bestehendem AVV Abschnitt 6.
7. Kontakt
Fragen zu einem bestimmten Unterauftragsverarbeiter, Übermittlungsmechanismus oder einer Änderung: privacy@complair.eu.
Für die vertragliche Grundlage aller Unterauftragsverarbeiter siehe unseren Auftragsverarbeitungsvertrag.