Ein zentraler Bestandteil unserer Vision ist die Stärkung der digitalen Souveränität europäischer KI-Dienste. Aus eigener Überzeugung arbeiten wir kontinuierlich daran, bestehende US-Abhängigkeiten durch europäische Alternativen zu ersetzen.
Die folgende Übersicht enthält alle Dienstleister, die im Auftrag der fluado UG (haftungsbeschränkt) personenbezogene Daten verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO).
Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Infrastruktur und Hosting
| Dienstleister | Zweck | Verarbeitete Daten | Serverstandort | Drittlandtransfer |
|---|---|---|---|---|
| Supabase Inc. USA Datenschutzerklärung |
Datenbank (PostgreSQL) | Account-Daten, Nutzungsdaten, Assistenten-Konfigurationen | EU (Frankfurt) | SCCs + DPF |
| Google LLC (Firebase Authentication) USA Datenschutzerklärung |
Authentifizierung | E-Mail-Adresse, Passwort-Hash, Auth-Tokens | EU | SCCs + DPF |
| Google Cloud Platform (Cloud Run, Cloud Build) USA DPA |
Website- und Backend-Hosting, CI/CD-Pipeline | API-Anfragen, Auth-Tokens, Nutzungsdaten | EU (Frankfurt, europe-west3) | SCCs + DPF |
| Cloudflare Inc. USA Datenschutzerklärung |
CDN, DDoS-Schutz, Reverse Proxy | IP-Adressen (anonymisiert), HTTP-Anfragen | EU (nächstgelegener Edge-Server) | SCCs + DPF |
KI-Agenten-Hosting (Agenten-Infrastruktur)
| Dienstleister | Zweck | Verarbeitete Daten | Serverstandort | Drittlandtransfer |
|---|---|---|---|---|
| Hetzner Online GmbH Deutschland Datenschutzerklärung |
VPS-Hosting für KI-Agenten | Agenten-Konfiguration, Audit-Logs, Verbindungsdaten | EU (Deutschland/Finnland) | Kein Drittlandtransfer |
| Hostkey B.V. Niederlande Datenschutzerklärung |
VPS-Hosting für KI-Agenten (Fallback-Infrastruktur) | Agenten-Konfiguration, Audit-Logs, Verbindungsdaten | EU (Niederlande) | Kein Drittlandtransfer |
Zahlungsabwicklung
| Dienstleister | Zweck | Verarbeitete Daten | Serverstandort | Drittlandtransfer |
|---|---|---|---|---|
| Stripe Inc. / Stripe Payments Europe Ltd. USA / Irland Datenschutzerklärung |
Zahlungsabwicklung, Abonnement-Verwaltung | Zahlungsdaten, Transaktionsdaten | EU (Irland) / USA | SCCs + DPF |
Sonstige Dienstleister (keine Verarbeitung personenbezogener Daten)
Die folgenden Dienstleister verarbeiten keine personenbezogenen Daten im Sinne der DSGVO. Sie werden aus Gründen der Transparenz aufgeführt.
| Dienstleister | Zweck | Verarbeitete Daten | Serverstandort | Drittlandtransfer |
|---|---|---|---|---|
| OpenPanel AB Schweden Datenschutzerklärung |
Cookielose Web-Analyse (Website und Dienst) | Anonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Gerätetyp). Keine personenbezogenen Daten, keine IP-Speicherung. | EU (Schweden) | Kein Drittlandtransfer |
Marketing und CRM
| Dienstleister | Zweck | Verarbeitete Daten | Serverstandort | Drittlandtransfer |
|---|---|---|---|---|
| HubSpot Inc. USA Datenschutzinformation |
CRM, Marketing-Automation, Lead-Management | Kontaktdaten, Kommunikationshistorie, Marketing-Interaktionen | EU | SCCs + DPF |
Interne Organisation
| Dienstleister | Zweck | Verarbeitete Daten | Serverstandort | Drittlandtransfer |
|---|---|---|---|---|
| Google LLC (Google Workspace) USA DPA |
E-Mail (Gmail), Dokumentenverwaltung | E-Mail-Kommunikation, interne Dokumente | EU | SCCs + DPF |
Legende
- SCCs = EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
- DPF = EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023)
Stand: 1. März 2026
Änderungen an dieser Liste werden auf dieser Seite veröffentlicht. Eine Benachrichtigung über Änderungen erfolgt im Rahmen der Benachrichtigungsregelungen unserer Datenschutzerklärung.
Bei Fragen wenden Sie sich bitte an: support@fluado.com