Sub-Auftragsverarbeiter
Alle Unterauftragnehmer, die FlowCaptain zur Erbringung des Dienstes einsetzt.
FlowCaptain setzt zur Erbringung des Dienstes folgende Unterauftragnehmer (Sub-Auftragsverarbeiter) ein. Änderungen werden auf dieser Seite dokumentiert.
Für die Übermittlung personenbezogener Daten in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF) bzw. auf EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Aktuelle Sub-Auftragsverarbeiter
Supabase Inc.Datenbank-Hosting, Authentifizierung, Datenspeicherung
EU (Frankfurt)Datenschutzerklärung
Google Ireland Ltd. — Calendar APIKalenderverfügbarkeit (Frei/Belegt), Erstellen und Verwalten von Kalendereinträgen
EU/US — DPFDatenschutzerklärung
Google Ireland Ltd. — Vertex AI (Gemini)KI-gestützte Verarbeitung natürlicher Sprache für Terminanfragen
EU (europe-west4)Datenschutzerklärung
Twilio Ireland Ltd.SIP-Trunk, Telefonnummern, Anrufweiterleitung. Zusätzlich Empfänger der regulatorischen Registrierungsnachweise bei Beantragung einer Rufnummer (je nach Rechtsform z. B. Handelsregisterauszug, Finanzamt-Schreiben oder Gewerbeanmeldung) zur vorgeschriebenen Prüfung.
EU (Frankfurt Edge); Verbindungsdaten-Verarbeitung derzeit USA — DPFDatenschutzerklärung
LiveKit, Inc.Echtzeit-Sprachinfrastruktur für den Sprachassistenten: Medienübertragung (SIP/WebRTC) und Gesprächssteuerung während des Telefonats. Medienverarbeitung derzeit über EU-Infrastruktur (Frankfurt); eine vertragliche Bindung an EU-Regionen besteht derzeit nicht. Keine dauerhafte Speicherung der Audiodaten.
EU (Frankfurt) — US-Unternehmen, SCCsDatenschutzerklärung
Deepgram, Inc.Spracherkennung (Speech-to-Text) während des Telefonats. Die Sprachsynthese (Text-to-Speech) erfolgt produktiv über Google Cloud Text-to-Speech; der Deepgram-Pfad besteht nur als derzeit inaktiver Rückfallweg. Verarbeitung ausschließlich über den EU-Endpunkt; keine dauerhafte Speicherung der Audiodaten.
EU-Endpunkt — US-Unternehmen, SCCsDatenschutzerklärung
Google Ireland Ltd. — Cloud Text-to-SpeechSprachsynthese (Text-to-Speech) für die Stimme des Sprachassistenten. Verarbeitung über den EU-Endpunkt.
EU (EU-Endpunkt)Datenschutzerklärung
Stripe Payments Europe, Ltd.Zahlungsabwicklung
EU (Irland); Übermittlungen an Stripe, Inc. (USA) — DPFDatenschutzerklärung
GatewayAPI ApSSMS-Versand (Terminbestätigungen, Verifizierungscodes)
EU (Dänemark)Datenschutzerklärung
Resend Inc.E-Mail-Versand (Terminbenachrichtigungen, Zusammenfassungen)
EU (Irland)Datenschutzerklärung
Cloudflare, Inc.Authoritativer DNS-Anbieter für flowcaptain.com (Auflösung Domain → IP). Kein Reverse-Proxy, kein Traffic-Routing — ausschließlich DNS-Lookups.
USA — DPFDatenschutzerklärung
Upstash Inc.Temporärer Zwischenspeicher für Sitzungsdaten, Verifizierungs-Tokens und Rate Limiting (Redis, automatische Löschung nach max. 24 Std.)
EU (Frankfurt)Datenschutzerklärung
AgileBits Inc. d/b/a 1PasswordSicherer Speicher für kundenbezogene Zugangsdaten der Telefonie-Anbindung (Provisioning). Kein Zugriff auf Gesprächsinhalte, Termin- oder Kontaktdaten.
EU-Datenspeicherung (1password.eu) — SCCsDatenschutzerklärung
Functional Software Inc. d/b/a SentryFehlerprotokollierung und Anwendungsüberwachung (Error Tracking)
EU (Frankfurt) — DPF + SCCsDatenschutzerklärung
Änderungshistorie
- August 2026: AgileBits Inc. (1Password) als Sub-Auftragsverarbeiter für die Speicherung kundenbezogener Telefonie-Zugangsdaten ergänzt. Deepgram-Zweck auf Spracherkennung (Speech-to-Text) präzisiert; die produktive Sprachsynthese erfolgt über Google Cloud Text-to-Speech. Google Analytics entfernt — es ist in der Produktionsumgebung nicht eingerichtet und verarbeitet keine Daten.
- Juli 2026: LiveKit, Inc., Deepgram, Inc. und Google Cloud Text-to-Speech als Sub-Auftragsverarbeiter für den von FlowCaptain betriebenen Sprachassistenten ergänzt. Twilio-Eintrag um die Rolle als Empfänger regulatorischer Registrierungsnachweise erweitert. Stripe-Eintrag präzisiert (Vertragsentität und Übermittlungsregion).
- April 2026: Cloudflare, Inc. als Sub-Auftragsverarbeiter für authoritative DNS-Auflösung (flowcaptain.com) hinzugefügt.
- April 2026: Sentry (Functional Software Inc.) als Sub-Auftragsverarbeiter für Fehlerprotokollierung hinzugefügt.
- März 2026: Erstveröffentlichung der Sub-Auftragsverarbeiter-Liste.
Der Auftraggeber kann Änderungen bei Sub-Auftragsverarbeitern innerhalb von 14 Tagen nach Bekanntgabe widersprechen. Erfolgt kein Widerspruch, gilt die Änderung als genehmigt. Weitere Details finden Sie im Auftragsverarbeitungsvertrag (AVV).
Stand: August 2026