Subauftragsverarbeiter.
Die aktuelle Liste der Subauftragsverarbeiter (Art. 28 Abs. 2 und 4 DSGVO), die die Life is a pitch UG (haftungsbeschränkt) für das Koios Company OS einsetzt. Der Auftragsverarbeitungsvertrag verweist auf diese Seite; der bei Vertragsschluss geltende Stand ist in jedem unterschriebenen Vertrag wiedergegeben und bleibt für diesen Kunden maßgeblich.
Stand: 4. November 2026
Plattform & Hosting
Vercel Inc.
Rolle: Hosting der Plattform
Region / Garantien: USA/EU — Standardvertragsklauseln
Supabase Pte. Ltd.
Rolle: Datenbank-/Plattform-Hosting
Region / Garantien: EU-Region Irland (eu-west-1); Support-Zugriff durch Supabase, Inc., USA — Standardvertragsklauseln
DigitalOcean LLC
Rolle: Server-Hosting der Automatisierungsumgebung einschließlich des Wissenssystem-Connectors; S3-kompatibler Objektspeicher („Spaces“) für das Rohdaten-Archiv, umfangreiche Anhänge und verschlüsselte Sicherungskopien
Region / Garantien: Rechenzentrum Frankfurt (EU)
Versionierter Speicher
GitHub Inc.
Rolle: Versionierter Speicher der Wissenssysteme
Region / Garantien: USA — Standardvertragsklauseln
KI-Verarbeitung — Text & Automatisierung
Anthropic Ireland, Limited
Rolle: KI-Verarbeitung der automatisierten Läufe (Variante A: Zugänge des Auftragsverarbeiters)
Region / Garantien: Irland; Verarbeitung in den USA durch die Konzernmutter Anthropic, PBC — Standardvertragsklauseln
OpenAI Ireland Ltd.
Rolle: Text-Embeddings zur Indexierung und Suche des Wissenssystems
Region / Garantien: Irland; Verarbeitung in den USA durch OpenAI OpCo, LLC — Standardvertragsklauseln
KI-Bild- und Medienerzeugung (nur bei beauftragtem Modul)
OpenAI Ireland Ltd.
Rolle: Bildgenerierung
Region / Garantien: Irland; Verarbeitung in den USA durch OpenAI OpCo, LLC — Standardvertragsklauseln
Eleven Labs Inc.
Rolle: Sprachausgabe und Musik für Videos des Moduls Studio
Region / Garantien: USA — Standardvertragsklauseln
Kommunikation & Zustellung
Mailgun Technologies, Inc.
Rolle: Empfang der an die Wissenssystem-Adresse gerichteten E-Mails und Weiterleitung an die Eingangs-Warteschlange; Versand von Digests und Benachrichtigungen — Verarbeitung in der EU-Region des Anbieters (Frankfurt)
Region / Garantien: USA/EU — Standardvertragsklauseln
Discord Inc.
Rolle: Interne Betriebs-Benachrichtigungen des Auftragsverarbeiters ohne Inhalte des Wissenssystems
Region / Garantien: USA — Standardvertragsklauseln
Modulgebundene Dienste (nur bei beauftragtem Modul)
Gitroom Limited / Gitroom LLC („Postiz“)
Rolle: Social-Media-Planung und -Veröffentlichung
Region / Garantien: Hongkong/USA — Data Processing Addendum mit Standardvertragsklauseln
Apify Technologies s.r.o.
Rolle: Markt- und Themenbeobachtung, Erfassung öffentlicher Website-Inhalte sowie Abruf von Reichweiten- und Interaktionskennzahlen beauftragter Social-Media-Kanäle
Region / Garantien: EU
Hetzner Online GmbH
Rolle: Render-Server des Moduls Studio für Bild- und Videoerzeugung, nur für die Dauer eines Render-Laufs betrieben
Region / Garantien: Rechenzentrum Falkenstein (Deutschland, EU)
Meta Platforms Ireland Ltd.
Rolle: WhatsApp Business Platform für den Support-Kanal WhatsApp über eine Anwendung des Auftragsverarbeiters
Region / Garantien: Irland/USA — Standardvertragsklauseln
TypeSafe AI, Inc.
Rolle: Vorab-Klassifikation von Support-Anfragen (Dringlichkeit, Thema, Sprache, Missbrauchsrisiko); erhält nur zuvor geschwärzte Anfragetexte — die Schwärzung bleibt technisch-organisatorische Maßnahme
Region / Garantien: USA — Standardvertragsklauseln
Keine Subauftragsverarbeiter
Dienste, die der Kunde selbst betreibt oder lizenziert und die wir nur mit seinen Zugangsdaten lesen (CRM, Task-Tool, Cloud-Speicher, Postfach, Bankschnittstelle).
Konten, die der Kunde für die Datenhaltung nach AVV Ziff. 8.4 bereitstellt (eigenes Datenbank- und Speicherprojekt, eigene Organisation beim Versionsspeicher-Anbieter): diese Anbieter sind Auftragsverarbeiter des Kunden.
KI-Anbieter, die über das eigene Konto des Kunden genutzt werden (AVV Ziff. 8.2), und der Meeting Assistant, der lokal auf dem Gerät des Kunden transkribiert.
TypeSafe (typesafe.ai) im Support-Modul: erhält ausschließlich zuvor geschwärzte Anfragetexte ohne personenbezogene Daten.
Atlas Cloud (atlascloud.ai) im Modul Studio: erhält für die Video-Generierung ausschließlich Text-Vorgaben und Bildvorlagen ohne personenbezogene Daten.
Änderungen
Ergänzungen und Ersetzungen werden dem Vertragskontakt jedes Kunden in Textform angezeigt, mit einem Widerspruchsrecht von 14 Tagen (AVV Ziff. 7.2). Der Wechsel einzelner Modelle innerhalb eines genehmigten KI-Anbieters ist keine Änderung der Subauftragsverarbeiter.
Fragen
Fragen zu dieser Liste: hey@lifeisapitch.io