Subprozessoren-Liste

Auftragsverarbeiter gemaess DSGVO Art. 28

Stand: 08.02.2026

Transparenzhinweis: Diese Liste enthaelt alle Drittanbieter (Subprozessoren), die im Rahmen unserer Dienstleistungen personenbezogene Daten in unserem Auftrag verarbeiten.

Mit allen aufgefuehrten Subprozessoren haben wir Auftragsverarbeitungsvertraege (AVV/DPA) gemaess DSGVO Art. 28 abgeschlossen.

AI KI-Anbieter (Artificial Intelligence)

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Training
Anthropic PBC San Francisco, USA	EEAT-Analysen, SEO Copilot (Primaer)	Chat-Anfragen Website-Inhalte	USA	✓ Abgeschlossen	Opt-Out
OpenAI LLC San Francisco, USA	KI-Analysen (Fallback-System)	Chat-Anfragen Website-Inhalte	USA	✓ Abgeschlossen	Opt-Out

Training Opt-Out: Bei beiden KI-Anbietern ist der Training Opt-Out aktiviert. Ihre Daten werden NICHT zum Training von KI-Modellen verwendet. Die Aufbewahrungsfrist betraegt maximal 30 Tage zur Missbrauchserkennung.

€ Zahlungsabwicklung

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Zertifizierung
Stripe Inc. Dublin, Irland (EU)	Zahlungsabwicklung, Abonnements	E-Mail Zahlungsdaten Transaktionen	EU	✓ Abgeschlossen	PCI DSS

Datenschutz: stripe.com/privacy

🔍 SEO-Daten APIs

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Hinweis
DataForSEO Nikosia, Zypern (EU)	Keywords, Backlinks, Traffic-Daten	Domains Keywords	EU	✓ Abgeschlossen	Keine PII

Keine personenbezogenen Daten: An DataForSEO werden ausschliesslich die zu analysierenden Domains und Keywords uebermittelt - keine personenbezogenen Nutzerdaten.

G Google APIs (Optional - nur bei Verbindung)

Dienst	Zweck	Verarbeitete Daten	Standort	Rechtsgrundlage	Aktivierung
Google Search Console API Google Ireland Ltd.	Suchleistungsdaten, Rankings	E-Mail Properties Suchdaten	EU	Einwilligung (OAuth)	Optional
Google Analytics Data API Google Ireland Ltd.	Website-Statistiken, GA4-Daten	E-Mail Properties Analytics-Daten	EU	Einwilligung (OAuth)	Optional
Google Custom Search API Google Ireland Ltd.	SERP-Daten, Keyword-Rankings	Suchanfragen Domains	EU	Vertragserfuellung	Automatisch

Hinweis: Die Google Search Console und Analytics Integration ist vollstaendig optional und erfordert Ihre ausdrueckliche Zustimmung via OAuth 2.0. Sie koennen die Verbindung jederzeit unter Account > Google Connections trennen.

☁ Infrastruktur & Hosting

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Zertifizierung
PythonAnywhere LLP Birmingham, UK	Web-Hosting, Datenbank	Alle Nutzerdaten Logs	UK	✓ Abgeschlossen	UK GDPR
IONOS SE Montabaur, Deutschland	E-Mail-Versand (SMTP)	E-Mail-Adressen E-Mail-Inhalte	DE	✓ Abgeschlossen	ISO 27001

∑ Zusammenfassung

Kategorie	Anzahl	EU/EWR	Drittlaender	DPA Status
KI-Anbieter	2	0	2 (USA)	Alle abgeschlossen
Zahlungsabwicklung	1	1 (EU)	0	Abgeschlossen
SEO-Daten APIs	1	1 (EU)	0	Abgeschlossen
Google APIs	3	3 (EU)	0	Google ToS
Infrastruktur	2	2 (UK/DE)	0	Alle abgeschlossen
Gesamt	9	7	2	100% DPA

Drittlandtransfer (USA):

Die Datenuebermittlung an US-Anbieter (OpenAI, Anthropic) erfolgt auf Grundlage von:

EU-US Data Privacy Framework (Angemessenheitsbeschluss)
Standardvertragsklauseln (SCC) als zusaetzliche Absicherung
Technische Schutzmassnahmen (Verschluesselung, Pseudonymisierung)

📅 Aenderungshistorie

Datum	Aenderung	Betroffener Anbieter
08.02.2026	Initiale Veroeffentlichung der Subprozessoren-Liste	Alle

Bei wesentlichen Aenderungen an der Subprozessoren-Liste werden Sie per E-Mail informiert.

Fragen zu Subprozessoren?

Verantwortlicher:
Antonio Blago
E-Mail: info@antonioblago.com

Weitere rechtliche Informationen:
Datenschutzerklaerung | Nutzungsbedingungen | AGB | Impressum

Stand: 08.02.2026 | Antonio Blago - SEO Tools