Ein zentraler Bestandteil unserer Vision ist die Stärkung der digitalen Souveränität europäischer KI-Dienste. Aus eigener Überzeugung arbeiten wir kontinuierlich daran, bestehende US-Abhängigkeiten durch europäische Alternativen zu ersetzen.
Diese Dienstleister verarbeiten im Auftrag der fluado UG (haftungsbeschränkt) personenbezogene Daten (Art. 28 DSGVO).
Betrieb des Dienstes
| Dienstleister | Zweck | Verarbeitete Daten | Verarbeitungsort laut Vertrag | Drittlandtransfer | Vertragsgrundlage |
|---|---|---|---|---|---|
| Hetzner Online GmbH Deutschland |
Server-Hosting für Website, Backend, Datenbank und Authentifizierung (jeweils von uns selbst betrieben); verschlüsselte Datensicherungen | Alle Daten des Dienstes: Account-Daten, Nutzerinhalte, Betriebsprotokolle | Deutschland | Keiner | Auftragsverarbeitungsvertrag |
| Scaleway SAS Frankreich |
Versand von System-E-Mails (Passwort zurücksetzen, Einladungen) | E-Mail-Adresse, Inhalt der System-E-Mail | Frankreich | Keiner | Auftragsverarbeitungsvertrag |
| Google Cloud (Vertex AI) USA |
KI-Modelle für die Assistenten | Nutzerinhalte (Nachrichten, Dokumente) | EU | SCCs und DPF | Auftragsverarbeitungsvertrag |
| AKI.IO GmbH Deutschland |
KI-Modelle für Entwicklung und Test der Fragebogen-Auswertung | Dokumente, die Kunden uns für Entwicklung und Test überlassen | Deutschland | Keiner | Auftragsverarbeitungsvertrag (individuell geschlossen) |
Interne Organisation
| Dienstleister | Zweck | Verarbeitete Daten | Verarbeitungsort laut Vertrag | Drittlandtransfer | Vertragsgrundlage |
|---|---|---|---|---|---|
| Proton AG Schweiz |
E-Mail, Kalender, Dateiablage und Passwortverwaltung | E-Mail-Kommunikation, Kalendereinträge, interne Dokumente | Schweiz, EU | Angemessenheitsbeschluss (Schweiz) | Auftragsverarbeitungsvertrag |
| Google LLC (Google Kalender) USA |
Öffentliche Terminbuchungsseite | Name, E-Mail-Adresse und gewählter Termin der buchenden Person | EU | SCCs und DPF | Auftragsverarbeitungsvertrag |
Ohne personenbezogene Daten
Der folgende Dienstleister verarbeitet keine personenbezogenen Daten. Wir nennen ihn der Vollständigkeit halber.
| Dienstleister | Zweck | Verarbeitete Daten | Verarbeitungsort laut Vertrag | Drittlandtransfer | Vertragsgrundlage |
|---|---|---|---|---|---|
| OpenPanel AB Schweden |
Web-Analyse ohne Cookies (Website und Dienst) | Anonyme Nutzungsdaten (Seitenaufrufe, Verweildauer, Gerätetyp); keine IP-Adressen | Schweden | Keiner | Nutzungsbedingungen und Datenschutzerklärung |
Begriffe
- Verarbeitungsort laut Vertrag: das Land oder der Raum, auf den sich der Dienstleister vertraglich festlegt. Nennt der Vertrag nur „EU", steht hier EU.
- SCCs: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
- DPF: EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023)
- Angemessenheitsbeschluss (Schweiz): Beschluss der Europäischen Kommission zur Schweiz (Art. 45 DSGVO)
Stand: 15. Oktober 2026
Fragen dazu beantworten wir unter hallo@fluado.com.