Unterauftragsverarbeiter / Subunternehmer
MOKATI Fotos und Film OHG · Marke AINOVORA · Stand: 09.10.2026
Anlage zur Vereinbarung zur Auftragsverarbeitung (AVV). Diese Liste wird bei wesentlichen Änderungen aktualisiert; Kunden werden über Änderungen mit angemessenem Vorlauf informiert.
1. Supabase
Zweck: Datenbank, Authentifizierung, Secrets-Verwaltung (Vault), Backend und Storage für Visibility OS
Daten: Workspace-Daten, Nutzerkonten, Anfragen, CRM-Daten, Tokens, technische Daten
Region: Frankfurt (AWS eu-central-1)
Rolle: Unterauftragsverarbeiter
2. OpenRouter, Inc.
Zweck: Vermittlung von KI-Anfragen an freigegebene Modellanbieter (u. a. Google Gemini, Anthropic Claude), einschließlich Abschrift von Sprachaufnahmen
Daten: vorab minimierte / bereinigte Prompts (Namen und Kontaktdaten werden vor der Übermittlung entfernt), Unternehmens- und Contentdaten, Sprachaufnahmen zur Abschrift
Region: USA
Datenspeicherung: Zero Data Retention; Anfragen gehen nur an Modellanbieter ohne Datenspeicherung
Garantien: DPA über die Nutzungsbedingungen Abschnitt 10.2 für geschäftliche Nutzung (Stand 26.08.2026), Standardvertragsklauseln (EU-SCC Modul 2). Eine Zertifizierung nach dem EU-U.S. Data Privacy Framework ist nicht bekannt.
Rolle: Unterauftragsverarbeiter
3. Google Gemini
Zweck: KI-gestützte Verarbeitung mit hohem Volumen: Kontextaufbereitung, erste Themen- und Content-Vorschläge. Aufrufe laufen überwiegend über OpenRouter (siehe Nr. 2); direkt nur als Ersatzweg, auch für die Abschrift von Sprachaufnahmen.
Daten: vorab minimierte / bereinigte Prompts, Unternehmens- und Contentdaten aus dem Assembler
Region: je nach Google-Konfiguration
Garantien: Standardvertragsklauseln (EU-SCC)
Rolle: Unterauftragsverarbeiter
4. Anthropic (Claude)
Zweck: KI-gestützte Qualitätsprüfung, tiefergehende Analyse und finale Vorschläge. Aufrufe laufen überwiegend über OpenRouter (siehe Nr. 2).
Daten: vorab minimierte / bereinigte Prompts, Unternehmens- und Contentdaten aus dem Assembler
Region: je nach Anthropic-Konfiguration
Garantien: Standardvertragsklauseln (EU-SCC) im Data Processing Addendum; Anthropic ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert
Rolle: Unterauftragsverarbeiter
5. Google (Search Console, Business Profile)
Zweck: Abruf von Suchleistungs- und Unternehmensprofildaten für den Workspace des Kunden (nur bei verbundenem Konto)
Daten: Google-Kontodaten, Suchdaten, Unternehmensprofildaten, OAuth-Metadaten
Region: global, gemäß Google-Datenschutzgarantien
Garantien: EU-SCC / Data Privacy Framework
Rolle: eigenständiger Anbieter und / oder Unterauftragsverarbeiter je nach Dienst
6. Meta / Instagram
Zweck: Instagram-Verbindung, Anzeige und Analyse verbundener Profil- / Mediendaten (nur bei verbundenem Konto)
Daten: Instagram-Accountdaten, Medienmetadaten, Tokens
Region: global, gemäß Meta-Datenschutzgarantien
Garantien: EU-SCC / Data Privacy Framework
Rolle: eigenständiger Anbieter und / oder Unterauftragsverarbeiter je nach Dienst
7. Firecrawl
Zweck: Tiefer Scan öffentlicher Websiteinhalte im Rahmen des Potential-Scans und der Kontextaktualisierung
Daten: öffentliche Website-URLs und öffentliche Websiteinhalte
Region: je nach Anbieter
Rolle: Dienstleister
8. GitHub
Zweck: Code-Hosting, Versionsverwaltung, Deployment-Workflows
Daten: Code, technische Projektinformationen; keine produktiven Kundendaten
Region: global
Garantien: EU-SCC / Data Privacy Framework
Rolle: Dienstleister
9. Cloudflare Pages
Zweck: Frontend-Hosting für www.ainovora.de und app.ainovora.de (Visibility OS), CDN, DNS, Security, Proxy-Infrastruktur
Daten: IP-Adressen, technische Logdaten, Websiteaufrufe, API-Traffic-Metadaten
Region: Global. Anfragen werden im nächstgelegenen Cloudflare-Rechenzentrum verarbeitet, das außerhalb der EU liegen kann. Data Localization Suite ist nicht aktiviert.
Garantien: Data Processing Addendum (DPA) gemäß Art. 28 DSGVO, zertifiziert nach EU Cloud Code of Conduct, Standardvertragsklauseln (SCCs) abgeschlossen.
Rolle: Unterauftragsverarbeiter
10. All-Inkl / KasServer
Zweck: SMTP-Mailversand für ausgehende System-E-Mails (Authentifizierung, Workspace-Notifications, Anfrage-Benachrichtigungen)
Daten: E-Mail-Adressen von Workspace-Ownern, Nutzer-Benachrichtigungsdaten
Region: Deutschland / EU
Konfiguration: SMTP via kasserver.com, Port 465 (TLS), Absender: noreply@ainovora.de
Rolle: Unterauftragsverarbeiter
11. Steuerberatung / Buchhaltung
Zweck: Buchhaltung und steuerliche Pflichten
Daten: ausschließlich Rechnungs- und Vertragsdaten ohne Kundendaten der Auftraggeber
Region: Deutschland / EU
Rolle: eigenständiger Verantwortlicher
Ausdrücklich nicht enthalten
- OpenAI / ChatGPT: keine Verarbeitung von Kundendaten. ChatGPT Business wird nur intern für Projektplanung ohne Kundendaten genutzt und ist kein Bestandteil von Visibility OS.
- Netlify: nicht im Einsatz.
- Lovable Cloud: nicht im Einsatz.