Die nachfolgende Übersicht beschreibt wesentliche Empfänger und Unterauftragnehmer von CGOS. Ob ein Anbieter im Einzelfall eingesetzt wird, hängt von den aktivierten Funktionen und Integrationen ab.
„Unterauftragnehmer“ bezeichnet Anbieter, die bei einer Auftragsverarbeitung für den Kunden personenbezogene Daten im Auftrag von CGOS verarbeiten. Einige Integrations- und Commerce-Anbieter können abhängig vom konkreten Verarbeitungsschritt zusätzlich oder stattdessen eigenständig Verantwortliche sein.
Kernbetrieb und Infrastruktur
| Anbieter | Zweck und Daten | Ort / Garantien |
|---|---|---|
| Render Services, Inc. | Hosting, Laufzeit, Deployment, technische Logs und Verbindungsdaten | Ausgewählte Region; US-Vertragspartner; DPA, SCC und gegebenenfalls DPF |
| Supabase, Inc. | PostgreSQL-Datenbank, Objektspeicher, Backups und technische Metadaten | EU-Projektregion; US-Vertragspartner; DPA und SCC/DPF |
| Upstash, Inc. | Redis, Warteschlangen, kurzzeitige Zustände und technische Koordination | Konfigurierte Region; mögliche Drittlandverarbeitung; DPA/SCC |
| Cloudflare, Inc. | DNS, Transport-, Netzwerk- und Sicherheitsfunktionen | Globales Netzwerk; DPA, SCC und DPF |
KI und Bildverarbeitung
| Anbieter | Zweck und Daten | Ort / Garantien |
|---|---|---|
| OpenAI Ireland Ltd. und verbundene Unternehmen | Text-, Strategie- und Analysefunktionen; Prompts, Kontext und Ausgaben | Irland/weitere Standorte; DPA, SCC und Angemessenheitsbeschlüsse |
| Replicate, LLC | Ausführung von Bild- und KI-Modellen; Prompts, Eingabe- und Ausgabebilder | USA/Unterauftragnehmer; DPA/SCC nach Anbieterbedingungen |
| Kaleido AI GmbH (remove.bg) | Optionale Freistellung von Produktbildern | Österreich und eingesetzte Infrastruktur; Datenschutz-/Auftragsverarbeitungsbedingungen |
Kommunikation, Commerce und Buchhaltung
| Anbieter | Zweck und Daten | Rolle / Garantien |
|---|---|---|
| Plus Five Five, Inc. (Resend) | Transaktionale E-Mails, Empfänger, Nachricht, Zustell- und Versanddaten | Auftragsverarbeiter; USA; DPA, SCC und DPF |
| Shopify International Ltd. und verbundene Unternehmen | Shop, Checkout, Zahlungen, Abonnements, Bestellungen und Webhooks | Je nach Vorgang Auftragsverarbeiter oder eigener Verantwortlicher; DPA |
| Haufe-Lexware GmbH & Co. KG (Lexware Office) | Rechnungsstellung, Kunden-, Steuer-, Zahlungs- und Buchhaltungsdaten | Deutschland; Auftragsverarbeitung nach Art. 28 DSGVO |
Werbeplattform-Integration
| Anbieter | Zweck und Daten | Rolle / Garantien |
|---|---|---|
| Meta Platforms Ireland Ltd. | OAuth-Verbindung, Werbekonto-, Kampagnen-, Anzeigen- und Leistungsdaten | Integrationsanbieter; rollenabhängig eigener Verantwortlicher oder Auftragsverarbeiter nach Meta-Bedingungen |
Änderungen und Widerspruch
CGOS kann diese Liste aktualisieren, wenn Anbieter ergänzt, ersetzt oder deren Aufgaben geändert werden. Soweit CGOS als Auftragsverarbeiter handelt und Art. 28 DSGVO dies erfordert, informiert CGOS den Kunden vor einer wesentlichen Änderung über die registrierte Kontaktadresse oder innerhalb der Anwendung.
Ein begründeter datenschutzrechtlicher Widerspruch ist an support@creativegrowth.ai zu richten. CGOS prüft zumutbare Alternativen; ist keine Lösung möglich, kann die betroffene Funktion oder der Vertrag nach Maßgabe des AVV beendet werden.