Ein zentraler Bestandteil unserer Vision ist die Stärkung der digitalen Souveränität europäischer KI-Dienste. Aus eigener Überzeugung arbeiten wir kontinuierlich daran, bestehende US-Abhängigkeiten durch europäische Alternativen zu ersetzen.
Die folgende Übersicht enthält alle Dienstleister, die im Auftrag der fluado UG (haftungsbeschränkt) personenbezogene Daten verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO).
Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Seit September 2026 betreiben wir Hosting, Datenbank und Authentifizierung selbst auf gemieteter Infrastruktur in Deutschland. Die zuvor eingesetzten US-Anbieter für diese Zwecke sind im Abschnitt „Auslaufende Dienstleister" aufgeführt, bis ihre Abschaltung abgeschlossen ist.
Infrastruktur und Hosting
| Dienstleister | Zweck | Verarbeitete Daten | Serverstandort | Drittlandtransfer |
|---|---|---|---|---|
| Hetzner Online GmbH Deutschland Auftragsverarbeitungsvertrag |
Server-Hosting für Website, Backend, Datenbank (PostgreSQL) und Authentifizierung (jeweils von uns selbst betrieben); verschlüsselte Datensicherungen (Object Storage) | Account-Daten (E-Mail-Adresse, Passwort-Hash), Nutzungsdaten, Assistenten-Konfigurationen, Konversationsverläufe, nutzergenerierte Dokumenteninhalte, Betriebsprotokolle | Deutschland (Falkenstein, Nürnberg) | Kein Drittlandtransfer |
| Scaleway SAS Frankreich Auftragsverarbeitungsvertrag |
Versand transaktionaler E-Mails (Passwort zurücksetzen, Einladungen) | E-Mail-Adresse, Inhalt der Systemnachricht (Link mit Einmal-Token) | EU (Frankreich) | Kein Drittlandtransfer |
| Google Cloud Platform (Vertex AI) USA Auftragsverarbeitungsvertrag |
KI-Inferenz für die Assistenten | API-Anfragen, Konversationsinhalte, nutzergenerierte Dokumenteninhalte | EU (Niederlande, europe-west4; Belgien, europe-west1) | SCCs + DPF |
Interne Organisation
| Dienstleister | Zweck | Verarbeitete Daten | Serverstandort | Drittlandtransfer |
|---|---|---|---|---|
| Google LLC (Google Workspace) USA Auftragsverarbeitungsvertrag |
E-Mail (Gmail), Dokumentenverwaltung | E-Mail-Kommunikation, interne Dokumente | EU | SCCs + DPF |
Sonstige Dienstleister (keine Verarbeitung personenbezogener Daten)
Die folgenden Dienstleister verarbeiten keine personenbezogenen Daten im Sinne der DSGVO. Sie werden aus Gründen der Transparenz aufgeführt.
| Dienstleister | Zweck | Verarbeitete Daten | Serverstandort | Drittlandtransfer |
|---|---|---|---|---|
| OpenPanel AB Schweden Datenschutzerklärung |
Cookielose Web-Analyse (Website und Dienst) | Anonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Gerätetyp). Keine personenbezogenen Daten, keine IP-Speicherung. | EU (Schweden) | Kein Drittlandtransfer |
Auslaufende Dienstleister
Diese Dienstleister sind durch den Wechsel auf eigene Infrastruktur abgelöst. Sie werden hier geführt, bis die Abschaltung und die Löschung der dort verbliebenen Daten abgeschlossen sind; danach werden sie aus dieser Liste entfernt.
| Dienstleister | Verbleibende Verarbeitung | Verarbeitete Daten | Serverstandort | Drittlandtransfer |
|---|---|---|---|---|
| Google LLC (Firebase Authentication) USA Auftragsverarbeitungsvertrag |
Nur noch die einmalige Übernahme des bestehenden Passworts in unser eigenes Authentifizierungssystem beim nächsten Login bestehender Nutzer. Keine neuen Konten, keine neuen Daten. | E-Mail-Adresse, Passwort-Hash | EU | SCCs + DPF |
Legende
- SCCs = EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
- DPF = EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023)
Stand: 12. September 2026
Änderungen gegenüber dem Stand vom 29. Mai 2026: Hosting, Datenbank und Authentifizierung auf eigene Infrastruktur bei Hetzner (Deutschland) umgezogen; Scaleway für den Versand von System-E-Mails aufgenommen; Google Cloud Run, Cloud Build und Cloudflare (DNS) nicht mehr im Einsatz; Firebase Authentication in den Abschnitt „Auslaufende Dienstleister" verschoben.
Änderungen an dieser Liste werden auf dieser Seite veröffentlicht. Eine Benachrichtigung über Änderungen erfolgt im Rahmen der Benachrichtigungsregelungen unserer Datenschutzerklärung.
Bei Fragen wenden Sie sich bitte an: hallo@fluado.com