Subprozessoren-Liste

Transparenzhinweis: Diese Liste enthält alle Drittanbieter (Subprozessoren), die im Rahmen unserer Dienstleistungen personenbezogene Daten in unserem Auftrag verarbeiten, für antonioblago.com und für Visibly AI (visibly-ai.com, app.visibly-ai.com).

Mit den aufgeführten Subprozessoren haben wir Auftragsverarbeitungsverträge (AVV/DPA) gemäß DSGVO Art. 28 abgeschlossen oder es gelten deren Auftragsverarbeitungsbedingungen, soweit nicht „In Prüfung“ vermerkt ist.

KI-Anbieter (Artificial Intelligence)

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Training
Anthropic PBC San Francisco, USA	EEAT-Analysen, SEO Copilot (Primär)	Chat-Anfragen Website-Inhalte	USA	✓ Abgeschlossen	Opt-Out
OpenAI LLC San Francisco, USA	KI-Analysen (Fallback-System)	Chat-Anfragen Website-Inhalte	USA	✓ Abgeschlossen	Opt-Out

Training Opt-Out: Bei beiden KI-Anbietern ist der Training Opt-Out aktiviert. Deine Daten werden NICHT zum Training von KI-Modellen verwendet. Die Aufbewahrungsfrist beträgt maximal 30 Tage zur Missbrauchserkennung.

Zahlungsabwicklung

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Zertifizierung
Stripe Inc. Dublin, Irland (EU)	Zahlungsabwicklung, Abonnements	E-Mail Zahlungsdaten Transaktionen	EU	✓ Abgeschlossen	PCI DSS

Datenschutz: stripe.com/privacy

SEO-Daten APIs

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Hinweis
DataForSEO Nikosia, Zypern (EU)	Keywords, Backlinks, Traffic-Daten	Domains Keywords	EU	✓ Abgeschlossen	Keine PII

Keine personenbezogenen Daten: An DataForSEO werden ausschließlich die zu analysierenden Domains und Keywords übermittelt - keine personenbezogenen Nutzerdaten.

Google APIs (Optional – nur bei Verbindung)

Dienst	Zweck	Verarbeitete Daten	Standort	Rechtsgrundlage	Aktivierung
Google Search Console API Google Ireland Ltd.	Suchleistungsdaten, Rankings	E-Mail Properties Suchdaten	EU	Einwilligung (OAuth)	Optional
Google Analytics Data API Google Ireland Ltd.	Website-Statistiken, GA4-Daten	E-Mail Properties Analytics-Daten	EU	Einwilligung (OAuth)	Optional
Google Custom Search API Google Ireland Ltd.	SERP-Daten, Keyword-Rankings	Suchanfragen Domains	EU	Vertragserfüllung	Automatisch

Hinweis: Die Google Search Console und Analytics Integration ist vollständig optional und erfordert deine ausdrückliche Zustimmung via OAuth 2.0. Du kannst die Verbindung jederzeit unter Account > Google Connections trennen.

Infrastruktur & Hosting

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Zertifizierung
Railway Corp. San Francisco, USA	Hosting von antonioblago.com, Mitgliederbereich und Visibly AI (App, Datenbank, Hintergrunddienste)	Alle Nutzerdaten Logs	USA	✓ Abgeschlossen	SCC
IONOS SE Montabaur, Deutschland	E-Mail-Versand (SMTP)	E-Mail-Adressen E-Mail-Inhalte	DE	✓ Abgeschlossen	ISO 27001

Consent-Management & Statistik

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Hinweis
Google Analytics 4 (Google Ireland Ltd.) Dublin, Irland	Reichweitenmessung, nur nach Einwilligung	Pseudonyme Nutzungsdaten Gekürzte IP	EU / USA	✓ Google Data Processing Terms	DPF

Nur nach Einwilligung: Google Analytics wird erst geladen, wenn du im Consent-Banner der Kategorie "Statistik" zustimmst. Den Consent-Banner betreiben wir selbst, ohne Drittanbieter.

Visibly AI: weitere Dienste

Zusätzlich zu den oben genannten KI-, Zahlungs-, SEO-Daten-, Google- und Railway-Diensten nutzt Visibly AI die folgenden Dienste. Visibly AI verwendet einen eigenen Cookie-Banner ohne Drittanbieter; Google Analytics 4 (siehe oben) läuft dort nur nach Einwilligung.

Anbieter	Zweck	Verarbeitete Daten	Standort	DPA Status	Genutzt von
Vercel Inc. Covina, USA	Hosting der Website visibly-ai.com	Zugriffsdaten (IP, Zeit, Seite)	USA	✓ AVV des Anbieters	Visibly AI
Brevo (Sendinblue SAS) Paris, Frankreich	E-Mail-Versand (Service- und Produktmails)	E-Mail-Adresse Vorname Zustell- und Öffnungsstatus	EU	✓ AVV des Anbieters	Visibly AI
Sentry (Functional Software, Inc.) San Francisco, USA; Datenregion Frankfurt	Fehlerüberwachung der App	Fehlerberichte Technischer Kontext	EU	✓ AVV des Anbieters	Visibly AI
Cloudflare, Inc. (Turnstile) San Francisco, USA	Bot-Schutz bei Registrierung und Sichtbarkeits-Check	IP-Adresse Browsermerkmale	USA	✓ AVV des Anbieters	Visibly AI
Google Gemini API (Google Ireland Ltd.) Dublin, Irland	KI-Antworten in Sichtbarkeits-Check, Pitch Prep und KI-Sichtbarkeitsmessung	Fragen zu Domain, Marke, Markt	EU / USA	✓ AVV des Anbieters	Visibly AI
Mistral AI SAS Paris, Frankreich	KI-Antworten in KI-Sichtbarkeitsprüfungen	Fragen zu Domain, Marke, Markt	EU	✓ AVV des Anbieters	Visibly AI
Perplexity AI, Inc. San Francisco, USA	Suche nach externen Quellen im Artikel-Editor	Suchanfragen aus dem Artikeltext	USA	In Prüfung	Visibly AI
Google PageSpeed Insights API (Google Ireland Ltd.) Dublin, Irland	Messung der Seitengeschwindigkeit öffentlicher Seiten	Öffentliche URLs (keine Nutzerdaten)	EU / USA	✓ AVV des Anbieters	Visibly AI

Zusammenfassung

Kategorie	Anzahl	EU/EWR	Drittländer	DPA Status
KI-Anbieter	2	0	2 (USA)	Alle abgeschlossen
Zahlungsabwicklung	1	1 (EU)	0	Abgeschlossen
SEO-Daten APIs	1	1 (EU)	0	Abgeschlossen
Google APIs	3	3 (EU)	0	Google ToS
Infrastruktur	2	1 (DE)	1 (USA)	Alle abgeschlossen
Consent & Statistik	2	1 (DE)	1 (USA, DPF)	Alle abgeschlossen
Visibly AI: weitere Dienste	8	3 (EU)	5 (USA / EU-USA)	7 von 8, 1 in Prüfung
Gesamt	19	10	9	18 von 19

Drittlandtransfer (USA):

Die Datenübermittlung an US-Anbieter (OpenAI, Anthropic und die unter Visibly AI genannten US-Anbieter) erfolgt auf Grundlage von:

EU-US Data Privacy Framework (Angemessenheitsbeschluss)
Standardvertragsklauseln (SCC) als zusätzliche Absicherung
Technische Schutzmaßnahmen (Verschlüsselung, Pseudonymisierung)

Änderungshistorie

Datum	Änderung	Betroffener Anbieter
2026-10-18	Dienste von Visibly AI ergänzt; Geltungsbereich um visibly-ai.com und app.visibly-ai.com erweitert	Vercel, Brevo, Sentry, Cloudflare, Google Gemini API, Mistral AI, Perplexity, Google PageSpeed Insights; PythonAnywhere entfernt (nicht mehr genutzt)
02.11.2026	Initiale Veröffentlichung der Subprozessoren-Liste	Alle

Bei wesentlichen Änderungen an der Subprozessoren-Liste wirst du per E-Mail informiert.