Unterauftragsverarbeiter

Diese Dienste verarbeiten personenbezogene Daten, wenn wir MRRocket für unsere Kunden betreiben. Die Liste ist Anlage der Vereinbarung zur Auftragsverarbeitung (mrrocket.dev/dpa). Über einen neuen Unterauftragsverarbeiter informieren wir mindestens 30 Tage vorher; der Kunde kann widersprechen.

Soweit ein Dienst Daten außerhalb des EWR verarbeitet, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Angaben, die wir beim Anbieter noch bestätigen, sind als „noch zu bestätigen“ markiert.

Cloudflare (Workers, Containers, Durable Objects)

Zweck: Betrieb der App und des Agent-Rechners Ort: Weltweites Netz von Cloudflare; Screenshots des Agent-Rechners in der EU (nach 7 Tagen gelöscht) Grundlage der Übermittlung: noch zu bestätigen

Cloudflare R2, Dateien

Zweck: Hochgeladene und erzeugte Dateien, Wissensdateien Ort: Europa (Standort Osteuropa), ohne EU-Bindung Grundlage der Übermittlung: noch zu bestätigen

Cloudflare R2, Session-Aufnahmen

Zweck: Session-Aufnahmen der Websites der Kunden, nur mit Einwilligung der Besucher Ort: EU (Speicher mit EU-Bindung); nach 30 Tagen gelöscht, pro Produkt bis 90 Tage

Cloudflare Workers AI

Zweck: Zahlenvektoren für das Gedächtnis und das Wissen der Agents Ort: Netz von Cloudflare, noch zu bestätigen Grundlage der Übermittlung: noch zu bestätigen

Neon

Zweck: Datenbank Ort: Frankfurt (AWS eu-central-1)

Clerk

Zweck: Anmeldung Ort: USA Grundlage der Übermittlung: noch zu bestätigen

OpenRouter

Zweck: KI-Aufrufe der Agents; die Nutzung der Ein- und Ausgaben ist ausgeschaltet Ort: USA (noch zu bestätigen) Grundlage der Übermittlung: noch zu bestätigen

Anthropic (über OpenRouter)

Zweck: Sprachmodell Claude, wird zuerst gefragt Ort: USA Grundlage der Übermittlung: noch zu bestätigen

Google Vertex AI, Amazon Bedrock, Microsoft Azure (über OpenRouter)

Zweck: Dasselbe Modell bei einem anderen Anbieter, nur wenn Anthropic nicht antwortet Ort: Je Anbieter, noch zu bestätigen Grundlage der Übermittlung: noch zu bestätigen

Anthropic (direkt)

Zweck: Sprachmodell Claude, nur anstelle von OpenRouter Ort: USA Grundlage der Übermittlung: noch zu bestätigen

fal.ai

Zweck: Bilder und Videos, Verschriftlichung von Sprache und Telefonaten Ort: USA (noch zu bestätigen) Grundlage der Übermittlung: noch zu bestätigen

Composio

Zweck: Verbindungen zu Search Console, GitHub, Google Business, CRM, Postfächern, Kalendern und Slack Ort: USA (noch zu bestätigen) Grundlage der Übermittlung: noch zu bestätigen

Zernio

Zweck: Social-Posts, Anzeigen, Kommentare und Erwähnungen Ort: noch zu bestätigen Grundlage der Übermittlung: noch zu bestätigen

DataForSEO

Zweck: SEO-Daten (Keywords, Suchergebnisse, Backlinks) Ort: noch zu bestätigen Grundlage der Übermittlung: noch zu bestätigen

Hunter.io

Zweck: Lead-Suche Ort: noch zu bestätigen Grundlage der Übermittlung: noch zu bestätigen

Apollo.io

Zweck: Lead-Suche, nur anstelle von Hunter Ort: USA (noch zu bestätigen) Grundlage der Übermittlung: noch zu bestätigen

GitHub

Zweck: Der Agent-Rechner liest den Code der freigegebenen Repositories Ort: USA Grundlage der Übermittlung: noch zu bestätigen

Telegram

Zweck: Nachrichten der Agents an den Kunden und seine Antworten Ort: noch zu bestätigen Grundlage der Übermittlung: noch zu bestätigen

Slack

Zweck: Nachrichten der Agents im Slack-Workspace des Kunden Ort: USA (noch zu bestätigen) Grundlage der Übermittlung: noch zu bestätigen

Expo

Zweck: Push-Nachrichten an die Apps der Kunden Ort: USA (noch zu bestätigen) Grundlage der Übermittlung: noch zu bestätigen

Push-Dienste der Browser (Apple, Google, Mozilla, Microsoft)

Zweck: Web-Push an die Websites der Kunden, Inhalt verschlüsselt Ort: Je nach Browser des Empfängers Grundlage der Übermittlung: technisch vorgegeben

Keine Unterauftragsverarbeiter

Dienste, die der Kunde mit seinen eigenen Konten verbindet, etwa E-Mail-Anbieter, Postfächer und Kalender, Instantly, CRM, Twilio, Zahlungs- und Abo-Anbieter, App Stores, Bewertungsportale, Analytics wie PostHog, Anmeldedienste, Websites und Code-Hosting, Social-Media- und Werbekonten oder sein eigener KI-Client, ruft MRRocket in seinem Auftrag auf. Für sie gilt sein Vertrag mit dem jeweiligen Anbieter.

Stripe verkauft unsere Pläne als Händler oder wickelt unsere Zahlungen ab und verarbeitet dafür nur Daten unserer Kunden selbst, nicht die Daten, die sie mit MRRocket verarbeiten.