Unterauftragsverarbeiter und weitere Anbieter
Stand: 23. September 2026
Für den Betrieb von inDeal setzen wir die folgenden Dienstleister ein. Diese Liste wird laufend aktualisiert; maßgeblich ist der oben genannte Stand.
A. Technische Unterauftragsverarbeiter
| Anbieter | Zweck | Region / Sitz | Übermittlungsgrundlage |
|---|---|---|---|
| Supabase, Inc. | Datenbank, Authentifizierung, Speicherung | EU-Region eu-central-1 (Frankfurt) | DPA; Standardvertragsklauseln bei Drittlandtransfer |
| Vercel, Inc. | Hosting und Auslieferung | EU-Region | DPA; Standardvertragsklauseln bei Drittlandtransfer |
| Resend / Plus Five Five, Inc. | Transaktionale E-Mails | USA | DPA; Standardvertragsklauseln |
| Apify Technologies s.r.o. | Serverseitige Automatisierung | Tschechien | DPA |
| Chatwoot | Support-Chat und Hilfe-Center | USA | DPA; Standardvertragsklauseln |
| AMF Internet Services Limited (Anymail Finder) | E-Mail-Ermittlung und -Validierung | Vereinigtes Königreich | DPA |
| BETTERCONTACT SAS, Lyon | Ermittlung geschäftlicher Telefonnummern | Frankreich | DPA |
| OpenAI Ireland Ltd. | Automatisierte Einordnung von Antworttexten; ICP-Vorschlag aus Website-Inhalten; Auswertung aggregierter Antwortdaten für ICP-Updates | Irland; Verarbeitung ggf. USA | DPA; Standardvertragsklauseln |
| Microsoft Ireland Operations Ltd. | E-Mail-Postfach-Anbindung über die Microsoft Graph API (Versand und Abruf von E-Mails im Postfach des Nutzers). Nur bei aktivierter Verbindung durch den Nutzer. | Irland; Verarbeitung ggf. USA | DPA; Standardvertragsklauseln; EU-US Data Privacy Framework |
| Google Ireland Ltd. | E-Mail-Postfach-Anbindung über die Gmail API (Versand und Abruf von E-Mails im Postfach des Nutzers). Nur bei aktivierter Verbindung durch den Nutzer. | Irland; Verarbeitung ggf. USA | DPA; Standardvertragsklauseln; EU-US Data Privacy Framework |
| Brave Software, Inc. | Websuche zur Ermittlung öffentlicher Firmeninformationen | USA | Anbieter stuft Suchanfragen nicht als personenbezogene Daten ein |
| vexai LLC d/b/a Prosp | Outreach-Anbindung über das berufliche Netzwerk: Abruf von Kampagnen- und Lead-Daten, Empfang von Antworten. Nur bei agenturverwalteten Kampagnen; bei Self-Service ist der Kunde selbst Vertragspartner von Prosp. Eigene Unterauftragsverarbeiter für diese Daten: Supabase (Frankfurt), Vercel Inc. (Frankfurt), UNIPILE SAS (Frankreich, Anbindung des Netzwerks), Sentry, PostHog und Resend (USA). | vexai LLC (Prosp), Rapid City, South Dakota, USA; Verarbeitung primär Frankfurt (Supabase/Vercel) | EU-Standardvertragsklauseln (Modul 2/3), Auftragsverarbeitungsvertrag v2.2 vom 18.09.2026 |
| Pipl Software Inc. (PlusVibe) | E-Mail-Outreach: Abruf von Kampagnen- und Lead-Daten, Empfang von Antworten. Nur bei agenturverwalteten E-Mail-Kampagnen; bei Self-Service ist der Kunde selbst Vertragspartner von PlusVibe. | 1111b South Governors Avenue, Dover, DE 19904, USA; Verarbeitung laut Anbieter weltweit | DPA des Anbieters (plusvibe.ai/data-processing-agreement); Standardvertragsklauseln |
B. Datenanbieter mit möglicher eigener Verantwortlichkeit
| Anbieter | Funktion |
|---|---|
| ZenLeads Inc. d/b/a Apollo.io | Unternehmens-, Arbeitgeber-, Jobtitel- und sonstige B2B-Daten |
| Lusha | Geschäftliche Telefonnummern und weitere B2B-Kontaktinformationen |
Diese Anbieter können hinsichtlich eigener Datenbestände selbst Verantwortliche sein. Soweit sie im konkreten Vorgang ausschließlich im Auftrag des Auftragnehmers verarbeiten, gelten die jeweils vereinbarten Auftragsverarbeitungsbedingungen.