Only the German version of this document is legally binding.
Verzeichnis der Unterauftragsverarbeiter
Stand: 12. August 2026. Die jeweils aktuelle Fassung ist abrufbar unter https://createyourclone.app/de/unterauftragsverarbeiter.
| Nr. | Unternehmen | Kategorie / Leistung | Verarbeitete Daten | Verarbeitungsort | Übermittlungsgrundlage bei Drittlandbezug |
|---|---|---|---|---|---|
| 1 | Railway Corporation, San Francisco, USA | Hosting der Anwendung und der PostgreSQL-Datenbank einschließlich Vektorspeicher | Sämtliche Daten nach § 2 | Amsterdam, Niederlande (EWR) | Verarbeitung im EWR; da der Anbieter seinen Sitz in den USA hat, ergänzend Standardvertragsklauseln (EU) 2021/914, Modul 3 für einen etwaigen administrativen Zugriff |
| 2 | OpenAI, L.L.C., San Francisco, USA | Erzeugung der Ausgaben, automatisierte Inhaltsprüfung, Vektorisierung, Vorsortierung der Wissenstreffer | Eingaben, Kontextdaten, Ausgaben, Content | USA | Standardvertragsklauseln (EU) 2021/914, Modul 3; soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, ergänzend Art. 45 DSGVO |
| 3 | Google Ireland Limited / Google LLC | Sprachmodell „Gemini" als Antwortmodell, Anmeldung mit Google-Konto | Eingaben, Kontextdaten, Ausgaben; bei der Anmeldung Profildaten | Irland und USA | Standardvertragsklauseln (EU) 2021/914, Modul 3; soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, ergänzend Art. 45 DSGVO |
| 4 | Amazon Web Services EMEA SARL, Luxemburg | Objektspeicher (S3) für hochgeladene Dateien | Content in Dateiform | Frankfurt am Main, Deutschland (Region eu-central-1) | entfällt (EWR) |
| 5 | Resend, Inc., USA | Versand von System- und Benachrichtigungs-E-Mails | Empfängeradresse, Inhalt der E-Mail | USA | Standardvertragsklauseln (EU) 2021/914, Modul 3 |
| 6 | Apify Technologies s.r.o., Prag, Tschechien | Automatisiertes Auslesen öffentlich zugänglicher Web- und Social-Media-Inhalte im Auftrag des Verantwortlichen | Öffentlich zugängliche Inhalte des Verantwortlichen | Tschechien (EWR) | entfällt (EWR) |
| 7 | Eleven Labs, Inc., New York, USA | Erzeugung der Sprachausgabe in der nachgebildeten Stimme des Verantwortlichen | Antworttexte des Zwillings, Stimmprofil des Verantwortlichen | USA | Standardvertragsklauseln (EU) 2021/914; soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, ergänzend Art. 45 DSGVO |
- Nr.
- 1
- Unternehmen
- Railway Corporation, San Francisco, USA
- Kategorie / Leistung
- Hosting der Anwendung und der PostgreSQL-Datenbank einschließlich Vektorspeicher
- Verarbeitete Daten
- Sämtliche Daten nach § 2
- Verarbeitungsort
- Amsterdam, Niederlande (EWR)
- Übermittlungsgrundlage bei Drittlandbezug
- Verarbeitung im EWR; da der Anbieter seinen Sitz in den USA hat, ergänzend Standardvertragsklauseln (EU) 2021/914, Modul 3 für einen etwaigen administrativen Zugriff
- Nr.
- 2
- Unternehmen
- OpenAI, L.L.C., San Francisco, USA
- Kategorie / Leistung
- Erzeugung der Ausgaben, automatisierte Inhaltsprüfung, Vektorisierung, Vorsortierung der Wissenstreffer
- Verarbeitete Daten
- Eingaben, Kontextdaten, Ausgaben, Content
- Verarbeitungsort
- USA
- Übermittlungsgrundlage bei Drittlandbezug
- Standardvertragsklauseln (EU) 2021/914, Modul 3; soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, ergänzend Art. 45 DSGVO
- Nr.
- 3
- Unternehmen
- Google Ireland Limited / Google LLC
- Kategorie / Leistung
- Sprachmodell „Gemini" als Antwortmodell, Anmeldung mit Google-Konto
- Verarbeitete Daten
- Eingaben, Kontextdaten, Ausgaben; bei der Anmeldung Profildaten
- Verarbeitungsort
- Irland und USA
- Übermittlungsgrundlage bei Drittlandbezug
- Standardvertragsklauseln (EU) 2021/914, Modul 3; soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, ergänzend Art. 45 DSGVO
- Nr.
- 4
- Unternehmen
- Amazon Web Services EMEA SARL, Luxemburg
- Kategorie / Leistung
- Objektspeicher (S3) für hochgeladene Dateien
- Verarbeitete Daten
- Content in Dateiform
- Verarbeitungsort
- Frankfurt am Main, Deutschland (Region eu-central-1)
- Übermittlungsgrundlage bei Drittlandbezug
- entfällt (EWR)
- Nr.
- 5
- Unternehmen
- Resend, Inc., USA
- Kategorie / Leistung
- Versand von System- und Benachrichtigungs-E-Mails
- Verarbeitete Daten
- Empfängeradresse, Inhalt der E-Mail
- Verarbeitungsort
- USA
- Übermittlungsgrundlage bei Drittlandbezug
- Standardvertragsklauseln (EU) 2021/914, Modul 3
- Nr.
- 6
- Unternehmen
- Apify Technologies s.r.o., Prag, Tschechien
- Kategorie / Leistung
- Automatisiertes Auslesen öffentlich zugänglicher Web- und Social-Media-Inhalte im Auftrag des Verantwortlichen
- Verarbeitete Daten
- Öffentlich zugängliche Inhalte des Verantwortlichen
- Verarbeitungsort
- Tschechien (EWR)
- Übermittlungsgrundlage bei Drittlandbezug
- entfällt (EWR)
- Nr.
- 7
- Unternehmen
- Eleven Labs, Inc., New York, USA
- Kategorie / Leistung
- Erzeugung der Sprachausgabe in der nachgebildeten Stimme des Verantwortlichen
- Verarbeitete Daten
- Antworttexte des Zwillings, Stimmprofil des Verantwortlichen
- Verarbeitungsort
- USA
- Übermittlungsgrundlage bei Drittlandbezug
- Standardvertragsklauseln (EU) 2021/914; soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, ergänzend Art. 45 DSGVO
Die Reichweitenmessung erfolgt mit selbst betriebener Software (Umami) auf eigener Infrastruktur; ein externer Analysedienstleister wird nicht eingesetzt.
Ein Zahlungsdienstleister wird derzeit nicht eingesetzt; die Aufnahme erfolgt vor Beginn des entgeltlichen Betriebs nach Maßgabe des § 7 Absätze 3 bis 6.
Die unter Nummern 2 und 3 aufgeführten KI-Modell-Anbieter sind vertraglich verpflichtet, die übermittelten Eingabe- und Ausgabedaten nicht zum Training oder zur Verbesserung ihrer Modelle zu verwenden. Bei dem unter Nummer 7 aufgeführten Anbieter ist die Nutzung zu Trainingszwecken durch eine vom Auftragsverarbeiter gesetzte Kontoeinstellung ausgeschlossen; eine entsprechende vertragliche Verpflichtung besteht insoweit nicht.