Transparenzhinweis: Diese Liste enthält alle Drittanbieter (Subprozessoren), die im Rahmen unserer Dienstleistungen personenbezogene Daten in unserem Auftrag verarbeiten.

Mit allen aufgeführten Subprozessoren haben wir Auftragsverarbeitungsverträge (AVV/DPA) gemäß DSGVO Art. 28 abgeschlossen.

KI-Anbieter (Artificial Intelligence)

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Training
Anthropic PBC San Francisco, USA	EEAT-Analysen, SEO Copilot (Primär)	Chat-Anfragen Website-Inhalte	USA	✓ Abgeschlossen	Opt-Out
OpenAI LLC San Francisco, USA	KI-Analysen (Fallback-System)	Chat-Anfragen Website-Inhalte	USA	✓ Abgeschlossen	Opt-Out

Training Opt-Out: Bei beiden KI-Anbietern ist der Training Opt-Out aktiviert. Deine Daten werden NICHT zum Training von KI-Modellen verwendet. Die Aufbewahrungsfrist beträgt maximal 30 Tage zur Missbrauchserkennung.

Zahlungsabwicklung

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Zertifizierung
Stripe Inc. Dublin, Irland (EU)	Zahlungsabwicklung, Abonnements	E-Mail Zahlungsdaten Transaktionen	EU	✓ Abgeschlossen	PCI DSS

Datenschutz: stripe.com/privacy

SEO-Daten APIs

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Hinweis
DataForSEO Nikosia, Zypern (EU)	Keywords, Backlinks, Traffic-Daten	Domains Keywords	EU	✓ Abgeschlossen	Keine PII

Keine personenbezogenen Daten: An DataForSEO werden ausschließlich die zu analysierenden Domains und Keywords übermittelt - keine personenbezogenen Nutzerdaten.

Google APIs (Optional – nur bei Verbindung)

Dienst	Zweck	Verarbeitete Daten	Standort	Rechtsgrundlage	Aktivierung
Google Search Console API Google Ireland Ltd.	Suchleistungsdaten, Rankings	E-Mail Properties Suchdaten	EU	Einwilligung (OAuth)	Optional
Google Analytics Data API Google Ireland Ltd.	Website-Statistiken, GA4-Daten	E-Mail Properties Analytics-Daten	EU	Einwilligung (OAuth)	Optional
Google Custom Search API Google Ireland Ltd.	SERP-Daten, Keyword-Rankings	Suchanfragen Domains	EU	Vertragserfüllung	Automatisch

Hinweis: Die Google Search Console und Analytics Integration ist vollständig optional und erfordert deine ausdrückliche Zustimmung via OAuth 2.0. Du kannst die Verbindung jederzeit unter Account > Google Connections trennen.

Infrastruktur & Hosting

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Zertifizierung
PythonAnywhere LLP Birmingham, UK	Web-Hosting, Datenbank	Alle Nutzerdaten Logs	UK	✓ Abgeschlossen	UK GDPR
IONOS SE Montabaur, Deutschland	E-Mail-Versand (SMTP)	E-Mail-Adressen E-Mail-Inhalte	DE	✓ Abgeschlossen	ISO 27001

Zusammenfassung

Kategorie	Anzahl	EU/EWR	Drittländer	DPA Status
KI-Anbieter	2	0	2 (USA)	Alle abgeschlossen
Zahlungsabwicklung	1	1 (EU)	0	Abgeschlossen
SEO-Daten APIs	1	1 (EU)	0	Abgeschlossen
Google APIs	3	3 (EU)	0	Google ToS
Infrastruktur	2	2 (UK/DE)	0	Alle abgeschlossen
Gesamt	9	7	2	100% DPA

Drittlandtransfer (USA):

Die Datenübermittlung an US-Anbieter (OpenAI, Anthropic) erfolgt auf Grundlage von:

EU-US Data Privacy Framework (Angemessenheitsbeschluss)
Standardvertragsklauseln (SCC) als zusätzliche Absicherung
Technische Schutzmaßnahmen (Verschlüsselung, Pseudonymisierung)

Änderungshistorie

Datum	Änderung	Betroffener Anbieter
21.05.2026	Initiale Veröffentlichung der Subprozessoren-Liste	Alle

Bei wesentlichen Änderungen an der Subprozessoren-Liste wirst du per E-Mail informiert.

Fragen zu Subprozessoren?

Verantwortlicher:
Antonio Blago
E-Mail: info@antonioblago.com

Weitere rechtliche Informationen:
Datenschutzerklärung | Nutzungsbedingungen | AGB | Impressum