Eine kurze Liste, EU-first, vollständig veröffentlicht. Hosting, KI und die Datenbank laufen in der Google Cloud Region Belgien.
Drittparteien, die personenbezogene Daten im Auftrag von Avatorial verarbeiten, warum sie dies tun und wo. Letzte Aktualisierung: 27. Juli 2026. Wesentliche Änderungen werden den Workspace-Inhabern mindestens 30 Tage im Voraus per E-Mail mitgeteilt.
| Unterauftragsverarbeiter | Zweck | Ort der Verarbeitung | Schutzmaßnahmen |
|---|---|---|---|
| Google Cloud (Google Ireland Ltd) | Anwendungshosting (Cloud Run), Datenbank (Cloud SQL), Medienspeicher, Geheimnisspeicher, KI-Entwurf & Embeddings (Vertex AI) | EU — europe-west1 (Belgien) | GDPR DPA, SCCs, ISO 27001, SOC 2 |
| Stripe Payments Europe Ltd | Abonnementabrechnung, Zahlungsabwicklung, Mehrwertsteuerberechnung | EU / US (SCCs) | PCI-DSS Level 1, GDPR DPA, SCCs |
| Twilio SendGrid | Transaktions-E-Mails (Entwurfserinnerungen, Kontobenachrichtigungen) | US (SCCs) | GDPR DPA, SCCs, SOC 2 |
| Microsoft Ireland (Entra ID) | Optionale Anmeldung mit Microsoft Arbeitskonten | EU | GDPR DPA, ISO 27001 |
| Google Ireland (Google Sign-In) | Optionale Anmeldung mit Google Konten | EU | GDPR DPA, ISO 27001 |
LinkedIn und Reddit sind keine Unterauftragsverarbeiter: Sie verbinden Ihre eigenen Konten und Inhaltsflüsse mit ihnen nur, wenn Sie einen Beitrag genehmigen, gemäß deren eigenen Bedingungen mit Ihnen. Die KI-Verarbeitung läuft auf Vertex AI innerhalb der EU-Region; Ihre Inhalte werden nicht zum Training von Basismodellen verwendet.