Unterauftragsverarbeiter
Zuletzt aktualisiert am 2026-08-12
Um Gooreo zu betreiben, stützen wir uns auf eine kleine Zahl von Unternehmen, die Daten in unserem Auftrag verarbeiten. Diese Seite nennt jedes einzelne davon, wofür wir es einsetzen und welche Daten es erreichen. Es ist dieselbe Liste, mit der wir intern arbeiten — nichts wurde weggelassen, damit sie kürzer wirkt.
01Was ein Unterauftragsverarbeiter ist
Ein Unterauftragsverarbeiter ist ein Unternehmen, das wir mit einem Teil des Dienstes betrauen — Hosting, Zahlungen, E-Mail-Zustellung, KI-Inferenz — und das deshalb personenbezogene Daten nach unseren Weisungen verarbeitet. Jedes ist vertraglich an diese Weisungen gebunden und verpflichtet, das zu schützen, was es verarbeitet.
02Die aktuelle Liste
Einige davon kommen erst ins Spiel, wenn Sie die Funktion nutzen, die sie ermöglichen: Ein Messaging-Kanal erhält nichts, bevor Sie ihn verbinden, und der Zahlungsanbieter sieht nichts, bevor Sie etwas kaufen.
| Verarbeiter | Zweck | Betroffene Daten |
|---|---|---|
| Supabase | Datenbank, Authentifizierung und Dateispeicher — die primäre Datenschicht der Plattform. | Kontodaten, Organisations- und Arbeitsbereichsdaten und alles, was Sie in der Plattform speichern. |
| Stripe | Zahlungen, Abonnements und Rechnungen. | Rechnungskontaktdaten und Zahlungsstatus. Kartendaten gehen direkt an Stripe und erreichen Gooreos Server nie. |
| Zoho (ZeptoMail und Zoho SMTP) | Transaktions-E-Mails — Einladungen, Benachrichtigungen und Konto-E-Mails. | E-Mail-Adresse und Name des Empfängers sowie der Inhalt dieser Nachricht. |
| Resend | Älterer Ausweichweg für Transaktions-E-Mails, nur genutzt, wenn der primäre Weg nicht verfügbar ist. | Dasselbe wie beim primären Weg: Empfängeradresse, Name und Nachrichteninhalt. |
| Anthropic | KI-Modellverarbeitung für die Schritte, die an seine Modelle geleitet werden. | Der Prompt-Inhalt dieses Schritts. Wird nach den API-Bedingungen nicht zum Training ihrer Modelle verwendet. |
| OpenAI | KI-Modellverarbeitung für die Schritte, die an seine Modelle geleitet werden. | Der Prompt-Inhalt dieses Schritts. Wird nach den API-Bedingungen nicht zum Training ihrer Modelle verwendet. |
| Google (Gemini) | KI-Modellverarbeitung für die Schritte, die an seine Modelle geleitet werden. | Der Prompt-Inhalt dieses Schritts. Wird nach den API-Bedingungen nicht zum Training ihrer Modelle verwendet. |
| Hetzner Online (Deutschland) | Hosting und Infrastruktur für die App, das Gehirn und die Automatisierungs-Engine. | Alles, was die Plattform verarbeitet, läuft über diese Infrastruktur und liegt auf ihr. |
| S3-kompatibler Objektspeicher | Speicher für die Dateien, die Sie hochladen, und die Dateien, die Ihre Goros erzeugen. | Die Dateien selbst und ihre Metadaten. |
| Meta (WhatsApp Business Platform) | Stellt Nachrichten auf einem WhatsApp-Kanal zu, den Sie selbst verbinden. | Nachrichteninhalte sowie die Kanal- und Kontokennungen dieses Kanals. |
| Telegram | Stellt Nachrichten auf einem Telegram-Kanal zu, den Sie selbst verbinden. | Nachrichteninhalte sowie die Kanal- und Kontokennungen dieses Kanals. |
| Discord | Stellt Nachrichten auf einem Discord-Kanal zu, den Sie selbst verbinden. | Nachrichteninhalte sowie die Kanal- und Kontokennungen dieses Kanals. |
| Slack | Stellt Nachrichten in einem Slack-Workspace zu, den Sie selbst verbinden. | Nachrichteninhalte sowie die Kanal- und Kontokennungen dieses Kanals. |
| Sentry | Fehlerüberwachung, damit wir Ausfälle sehen und beheben. | Technische Details des Fehlers. Das Mitsenden personenbezogener Daten ist abgeschaltet. |
| Plausible | Optionale Website-Analysen. Derzeit abgeschaltet. | Nur aggregierte Seitenaufrufe. Ohne Cookies, ohne persönliche Kennungen und ohne seitenübergreifendes Tracking. |
03Wo Daten verarbeitet werden
Gooreos eigene Server — die App, das Gehirn und die Automatisierungs-Engine — laufen in Deutschland bei Hetzner Online. Die Datenbank- und Authentifizierungsschicht wird von Supabase betrieben. Einige der oben genannten Anbieter arbeiten außerhalb des Europäischen Wirtschaftsraums; wo das der Fall ist, stützen sich Übermittlungen auf die in unserer Datenschutzerklärung beschriebenen Garantien, etwa Standardvertragsklauseln.
04KI-Anbieter
Wenn ein Schritt Ihrer Arbeit ein Modell braucht, wird der Inhalt dieses Schritts an den Anbieter gesendet, der es bereitstellt, und das Ergebnis kommt zurück. Nach den API-Bedingungen, die wir nutzen, darf keiner dieser Anbieter diese Inhalte zum Training seiner Modelle verwenden, und auch wir verwenden die Inhalte Ihres Arbeitsbereichs nicht, um gemeinsam genutzte Modelle zu trainieren.
05Änderungen und Kontakt
Wir aktualisieren diese Seite, sobald ein Unterauftragsverarbeiter hinzukommt, ersetzt wird oder wegfällt, und das Datum „Zuletzt aktualisiert“ oben gibt immer die aktuelle Liste wieder. Fragen — oder möchten Sie erfahren, wenn sie sich ändert? Schreiben Sie uns an [email protected].