Unterauftragsverarbeiter
Stand: Juli 2026
Diese Liste ist Anhang 1 der Vereinbarung zur Auftragsverarbeitung (AVV) und Bestandteil der AGB. Sie führt die Dienstleister auf, die Helfwerker (Learndev e.K.) zur Erbringung der vertraglichen Leistungen als Unterauftragsverarbeiter einsetzt. Änderungen kündigt Helfwerker nach Maßgabe von Abschnitt 7 der AVV an.
Eingesetzte Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Eingesetzte Dienste und Zweck | Datenkategorien | Verarbeitungsort | Übermittlungsgrundlage |
|---|---|---|---|---|
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (EU-Niederlassung: Cloudflare Germany GmbH, München) | Betrieb der gesamten Plattform: Server (Workers), Datenbank (D1), Objektspeicher für Bilder und Dokumente (R2), KI-Verarbeitung (Workers AI: Transkription, Klassifizierung, Zusammenfassung, Moderation), Erzeugung von Angebots-PDFs (Browser Rendering), Bot-Schutz von Formularen (Turnstile), Entgegennahme eingehender E-Mails (Email Routing), Bereitstellung eigener Domains (Custom Hostnames) | Sämtliche in der Plattform verarbeiteten Kontakt-, Anfrage-, Angebots- und Nutzungsdaten, Bilder, Audioaufnahmen von Anrufen (gespeichert zur Anhörung durch den Nutzer, bis zu deren Löschung), Transkripte, IP-Adressen im Rahmen des Bot-Schutzes | EU und USA (globales Netz von Rechenzentren) | EU-Standardvertragsklauseln im Cloudflare-Datenverarbeitungsvertrag (DPA); zusätzliche technische Schutzmaßnahmen |
| Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA | Versand von E-Mails: Anmelde- und Benachrichtigungs-E-Mails an den Kunden sowie Angebote, Antworten und Terminnachrichten an dessen Endkunden | E-Mail-Adressen, Namen, Inhalte der versendeten Nachrichten, Angebots-PDFs als Anhang | EU (Irland, Resend EU-Region); Anbieter mit Sitz in den USA | Verarbeitung im EU-Rechenzentrum; ergänzend EU-Standardvertragsklauseln im Resend-DPA für etwaige Zugriffe der US-Muttergesellschaft |
| Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA | Telefonische Anrufannahme (Bereitstellung einer Rufnummer je Kunde, Entgegennahme und kurzzeitige Bereitstellung der Aufnahme zur Transkription) und Versand von SMS-Kurznachrichten (zum Beispiel Links zum Nachreichen von Informationen) | Rufnummern, Anruf-Metadaten (Zeitpunkt, Dauer), Audioaufnahmen (nur kurzzeitig, bis zur Transkription), Inhalte versendeter SMS | USA; bei aktivierter EU-Region Irland/EWR | EU-Standardvertragsklauseln im Twilio-DPA |
| Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (und Stripe, Inc., USA) | Abwicklung der Zahlungen für das Abonnement (Kreditkarte, SEPA-Lastschrift), Rechnungsstellung und Verwaltung des Abrechnungsstatus | Name, Rechnungs- und Zahlungsdaten (tokenisiert, ohne vollständige Kartennummer), E-Mail-Adresse, Abonnement- und Zahlungsstatus des Kunden | EU (Irland) und USA | EU-Standardvertragsklauseln im Stripe-DPA |
Hinweis zur KI-Verarbeitung
Die automatisierte Aufbereitung von Inhalten (Transkription, Klassifizierung, Zusammenfassung, Moderation, Angebots- und Kostenentwürfe) erfolgt über Cloudflare Workers AI. Die dabei genutzten KI-Modelle werden auf der Infrastruktur von Cloudflare betrieben. Die verarbeiteten Inhalte werden im Rahmen der jeweiligen Anfrage an Cloudflare Workers AI übergeben und dort verarbeitet. Es findet keine Weitergabe der Inhalte an die Hersteller der Modelle statt (etwa Meta, Mistral, OpenAI oder weitere), und die Inhalte werden nach Angaben von Cloudflare nicht zum Training der Modelle verwendet und nicht über die Verarbeitung des jeweiligen Aufrufs hinaus vorgehalten.
Reine Infrastruktur- und Hilfsdienste
Für die Verarbeitung personenbezogener Daten der Endkunden des Kunden werden ausschließlich die oben genannten Unterauftragsverarbeiter eingesetzt. Rein interne Hilfsmittel des Anbieters (zum Beispiel Werkzeuge zur Softwareentwicklung), über die keine personenbezogenen Daten der Endkunden des Kunden verarbeitet werden, sind keine Unterauftragsverarbeiter im Sinne dieser Liste.
Diese Liste ist Anhang 1 der AVV und Bestandteil der AGB. Informationen zur Datenverarbeitung in der Web-App finden sich in der Datenschutzerklärung für die Web-App.