Wer Daten für uns verarbeitet, was diese Anbieter erhalten und wo.
Zuletzt aktualisiert: 2026-09-27
Ein Unterauftragsverarbeiter ist ein Unternehmen, das wir für den Betrieb von Proposal Expert einsetzen und das dabei personenbezogene Daten unserer Kunden und ihrer Kunden verarbeitet. Diese Seite ist die vollständige Liste, und wir halten sie aktuell. Sowohl unsere Sicherheitsseite als auch unsere Datenschutzerklärung verweisen darauf.
Wie KI-Funktionen Ihre Inhalte verwenden
KI-Funktionen wie AI Write, KI-Entwürfe, Bewertung und Analyse senden den Text, mit dem sie arbeiten, an die Gemini API von Google. Dieser Text kann personenbezogene Daten aus Ihrem Angebot enthalten, etwa Namen und Kontaktdaten von Kunden. Es wird nichts gesendet, solange niemand eine KI-Funktion nutzt. Google verarbeitet den Text als unser Unterauftragsverarbeiter. Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen. Wenn Ihr Workspace einen eigenen KI-Schlüssel verwendet, geht das Schreiben mit KI an den von Ihnen gewählten Anbieter. Bewertung und Chat-Übersetzung nutzen weiterhin Gemini.
Unterauftragsverarbeiter, die wir einsetzen
Diese Unternehmen verarbeiten in unserem Auftrag personenbezogene Daten, um den Dienst zu betreiben.
Railway
Hosting der Anwendung, der Hintergrundjobs und der Datenbank.
Daten: Alles, was im Dienst gespeichert ist: Konten, Angebote einschließlich Namen und Kontaktdaten von Kunden sowie Logs
Standort: EU (Amsterdam, Niederlande)
Garantie bei Übermittlung: Standardvertragsklauseln
Wann: Immer
Cloudflare
Content Delivery, DDoS-Schutz und Web-Firewall vor der Website sowie Speicherung unserer externen Datenbank-Backups. Wir verschlüsseln die Backups vor dem Hochladen, daher kann Cloudflare sie nicht lesen.
Daten: IP-Adressen und Anfragedaten jedes Besuchs, während der Übertragung. Verschlüsselte Datenbank-Backups
Standort: Globales Netzwerk
Garantie bei Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln
Wann: Immer
Resend
Versand von E-Mails: Anmeldecodes, geteilte Angebote, Signaturanfragen und Benachrichtigungen.
Daten: Name und E-Mail-Adresse des Empfängers sowie der Inhalt der E-Mail
Standort: Vereinigte Staaten
Garantie bei Übermittlung: Standardvertragsklauseln
Wann: Immer
Google (Gemini API)
KI-Funktionen: Schreiben, Entwürfe, Bewertung, Analyse und Übersetzung von Support-Chat-Nachrichten.
Daten: Der an eine KI-Funktion gesendete Text, der Namen und Kontaktdaten von Kunden enthalten kann
Standort: EU oder Vereinigte Staaten, wie es die Bedingungen von Google zulassen
Garantie bei Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln
Wann: Nur wenn jemand eine KI-Funktion nutzt
Stripe
Abonnementabrechnung und Rechnungen. Kartendaten gehen direkt an Stripe und erreichen nie unsere Server.
Daten: Name, E-Mail-Adresse, Workspace und Tarif
Standort: EU und Vereinigte Staaten
Garantie bei Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln
Wann: Nur bei kostenpflichtigen Abonnements
Slack
Sicherheits- und Betriebswarnungen an unser eigenes Team.
Daten: E-Mail-Adressen und IP-Adressen in Sicherheitswarnungen
Standort: Vereinigte Staaten
Garantie bei Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln
Wann: Immer
Weitere Dienste mit begrenzten Daten
Diese Dienste erhalten nur eine IP-Adresse oder eine Firmenadresse, meist weil ein Browser eine Schriftart, eine Karte oder ein Video direkt von ihnen lädt.
Google Ads
Messung von Registrierungen, die über unsere Anzeigen kommen.
Daten: IP-Adresse und Seitenbesuch. Ohne Ihre Einwilligung läuft das Tag ohne Cookies.
Standort: Globales Netzwerk
Garantie bei Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln
Wann: Nur öffentliche Website, nie bei geteilten Angeboten
OpenStreetMap (Nominatim)
Umwandlung von Firmenadressen in Kartenkoordinaten.
Daten: Firmenadressen
Standort: Siehe Bedingungen des Anbieters
Garantie bei Übermittlung: Siehe Bedingungen des Anbieters
Wann: Nur bei Nutzung einer Karte oder Adresssuche
CARTO
Kartenkacheln in Kartenansichten.
Daten: IP-Adresse des Browsers
Standort: Siehe Bedingungen des Anbieters
Garantie bei Übermittlung: Siehe Bedingungen des Anbieters
Wann: Nur bei Nutzung einer Karte oder Adresssuche
YouTube, Vimeo, Loom
In ein Angebot eingebettete Videos. YouTube wird im erweiterten Datenschutzmodus geladen und Vimeo mit Do-not-track.
Daten: IP-Adresse des Browsers
Standort: Siehe Bedingungen des Anbieters
Garantie bei Übermittlung: Siehe Bedingungen des Anbieters
Wann: Nur wenn ein Angebot ein solches Video enthält
Giphy
Ein animiertes Bild in einigen Onboarding-E-Mails, das vom E-Mail-Programm geladen wird.
Daten: IP-Adresse des Browsers
Standort: Vereinigte Staaten
Garantie bei Übermittlung: Siehe Bedingungen des Anbieters
Wann: Immer
Integrationen, die Sie aktivieren
Diese Dienste erhalten erst Daten, nachdem ein Workspace-Administrator sie verbunden hat. Ihr Workspace wählt sie aus und entscheidet, was geteilt wird. Es gilt Ihre eigene Vereinbarung mit dem Anbieter.
Ihr eigener KI-Schlüssel: OpenAI, Anthropic, Google
Single Sign-On: SAML 2.0
Dienste, die keine personenbezogenen Daten erhalten
Der Vollständigkeit halber sind dies die weiteren Dienste, mit denen die Plattform kommuniziert. Keiner von ihnen erhält personenbezogene Daten.
Google Fonts: Schriftarten im Editor, in Markenkits und in geteilten Angeboten. Unser Server lädt sie bei Google und liefert sie von unserer eigenen Domain aus. Ihr Browser und die Browser Ihrer Empfänger verbinden sich nie mit Google.
FreeTSA (freetsa.org): Vertrauenswürdige Zeitstempel (RFC 3161) für Signaturen und das Audit-Log. Es wird nur ein SHA-256-Hash gesendet, nie das Dokument.
timeapi.io: Eine Ersatzuhr für Signaturen, wenn der Zeitstempeldienst nicht antwortet.
Have I Been Pwned: Prüfung, ob ein neues Passwort in bekannten Datenlecks vorkommt. Es werden nur die ersten fünf Zeichen eines Hashs des Passworts gesendet.
FingerprintJS (open source): Eine Bibliothek, die im Browser läuft, um Missbrauch kostenloser Konten zu verhindern. An FingerprintJS wird nichts gesendet. Wir speichern nur einen Hash des Ergebnisses.
Unsplash, Pexels: Suche nach Stockfotos. Unser Server sendet nur den Suchbegriff.
Web Push: Zustellung von Push-Benachrichtigungen, die Sie abonniert haben. Der Inhalt ist Ende-zu-Ende-verschlüsselt.
Frankfurter: Wechselkurse der Europäischen Zentralbank.
FireHOL, Tor Project, IPsum: Listen bösartiger IP-Adressen, die wir herunterladen. Es wird nichts gesendet.
Änderungen dieser Liste
Wir aktualisieren diese Seite, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten beginnt. Kunden mit einem unterzeichneten Auftragsverarbeitungsvertrag (AVV) werden vorab per E-Mail informiert und können widersprechen.
Auftragsverarbeitungsvertrag
Nutzen Sie Proposal Expert für personenbezogene Daten Ihrer Kunden? Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist auf Anfrage erhältlich. Wir senden ihn Ihnen zur Prüfung und Unterzeichnung zu. Er verweist auf diese Liste der Unterauftragsverarbeiter.