Liste der Auftragsverarbeiter
Liste der Auftragsverarbeiter
Diese Seite benennt die Auftragsverarbeiter (Sub-Prozessoren), die die Silverfriend GmbH im Rahmen des Telefonbegleiter-Dienstes einsetzt. Die Aufstellung dient der Transparenz gemäß Art. 28 DSGVO und ergänzt unsere Datenschutzerklärung.
Stand: 24. August 2026
Version: 1.2
1. Verantwortlicher
Silverfriend GmbH
Döringstraße 6, 10245 Berlin
E-Mail: datenschutz@silverfriend.de
2. Übersicht
Alle genannten Auftragsverarbeiter sind durch einen Vertrag nach Art. 28 DSGVO gebunden. Datenübermittlungen in Drittländer erfolgen, soweit erforderlich, auf Grundlage der EU-Standardvertragsklauseln (Modul 2, Juni 2021) zuzüglich ergänzender technischer Schutzmaßnahmen (Verschlüsselung mit kundenverwalteten Schlüsseln, TLS 1.2+, Datenresidenz in der EU, Protokollierung).
3. Aktuelle Auftragsverarbeiter
| Rolle | Unternehmen | Sitz | Datenkategorien | Rechtsinstrument |
|---|---|---|---|---|
| Cloud-Hosting und Datenverarbeitung (Hosting, Datenbank, Sprachmodell) | Amazon Web Services EMEA SARL | 38 Avenue John F. Kennedy, L-1855 Luxemburg (EU-Rechenzentren: Deutschland, Schweden); US-Mutter: Amazon.com, Inc. | Kontodaten, Sprachaufzeichnung (kurzfristig), Transkript, Erinnerungs-Notizen, Lebenschronik, Anruf-Metadaten | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) |
| Telefonie (ein- und ausgehende Anrufe) | Twilio Ireland Limited | 25-28 North Wall Quay, Dublin 1, Irland; US-Mutter: Twilio Inc. | Telefonnummer, Anrufzeitpunkt, Anrufstatus, Sprachstrom während des Anrufs | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) |
| Push-Benachrichtigungen (App) | Google Ireland Limited (Firebase Cloud Messaging) | Gordon House, Barrow Street, Dublin 4, Irland; US-Mutter: Google LLC | Push-Token (Gerätekennung), Benachrichtigungsart (ohne Inhalt) | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) |
| Reichweitenmessung der Website und Tag-Verwaltung — nur nach Statistik- bzw. Marketing-Einwilligung | Google Ireland Limited (Google Analytics 4, Google Tag Manager) | Gordon House, Barrow Street, Dublin 4, Irland; US-Mutter: Google LLC | Pseudonyme Besuchs-Cookies (_ga, _ga_*), gekürzte IP-Adresse, User-Agent, besuchte URL, Seiten- und Ereignisdaten. Vor der Einwilligung werden ausschließlich cookielose, aggregierte Signale ohne Nutzerbezug übertragen (Consent Mode v2, Standard denied). | AVV nach Art. 28 DSGVO (Google Ads Data Processing Terms) + EU-Standardvertragsklauseln (Modul 2) + EU-US Data Privacy Framework |
| App-Nutzungsanalyse — nur nach Einwilligung in der App | PostHog, Inc. | USA; Verarbeitung und Speicherung ausschließlich in der EU (Frankfurt am Main, AWS-Region eu-central-1) | Pseudonyme Nutzerkennung, aufgerufene App-Bildschirme, Funktionsereignisse, Gerätemodell, Betriebssystem- und App-Version, Sprache. Keine Gesprächsinhalte, keine Namen, keine Telefonnummern, keine Freitexte, keine Standortdaten. | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) + EU-US Data Privacy Framework |
| Absturzberichte der App — nur nach Einwilligung in der App | Google Ireland Limited (Firebase Crashlytics) | Gordon House, Barrow Street, Dublin 4, Irland; US-Mutter: Google LLC | Technischer Fehlerbericht, Zeitpunkt des Absturzes, Gerätemodell, Betriebssystem- und App-Version, Sprache, Abonnement-Status, pseudonyme Nutzerkennung. Keine Gesprächsinhalte und keine Klardaten. | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) + EU-US Data Privacy Framework |
| Marketing, Website-Tracking und CRM (ausschließlich Angehörigen-Daten) | HubSpot Ireland Limited | 2nd Floor 30 North Wall Quay, Dublin 1, Irland; US-Mutter: HubSpot, Inc. | Kontaktdaten (Name, E-Mail, Telefon), Formular-Einträge, UTM- und Kampagnenparameter, pseudonymer Besuchs-Cookie | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) |
| Werbeanzeigen-Tracking und Conversion-Messung (Facebook/Instagram) — nur nach Marketing-Einwilligung | Meta Platforms Ireland Ltd. | 4 Grand Canal Square, Dublin 2, Irland; US-Mutter: Meta Platforms, Inc. | Pseudonyme Besuchs-Cookies (_fbp, _fbc), gekürzte IP-Adresse, User-Agent, besuchte URL, Klick- und Conversion-Ereignisse | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) + EU-US Data Privacy Framework |
| Abonnementverwaltung (sofern aktiviert) | RevenueCat, Inc. | 333 Bush Street, San Francisco, CA 94104, USA | Abonnementstatus, Kauftransaktions-IDs (keine Zahlungsdaten) | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) |
| Steuerberatung und Buchhaltung | Noch zu benennende Steuerkanzlei in Deutschland | Deutschland | Rechnungen, Zahlungsdaten im Rahmen gesetzlicher Aufbewahrungspflichten | AVV nach Art. 28 DSGVO |
4. Drittlandtransfers
Die primäre Verarbeitung erfolgt in der Europäischen Union. Soweit US-Mutterkonzerne der genannten Dienstleister im Rahmen administrativer Steuerung Zugriff erhalten, gelten zusätzlich das EU-US-Datenschutzrahmenabkommen (DPF) für zertifizierte Empfänger sowie die EU-Standardvertragsklauseln. Ein aktuelles Transfer Impact Assessment (TIA) kann beim Datenschutzbeauftragten angefordert werden.
5. Änderungen dieser Liste
Bei wesentlichen Änderungen (neuer Auftragsverarbeiter, Wechsel eines bestehenden) informieren wir aktive Kundinnen und Kunden mindestens 14 Tage vor Wirksamwerden per E-Mail oder App-Banner. Eine Änderungshistorie befindet sich am Ende dieser Seite, sobald Änderungen eintreten.
6. Änderungshistorie
| Datum | Version | Wesentliche Änderungen |
|---|---|---|
| 2026-04-14 | 1.0 | Erstveröffentlichung (pre-launch) |
| 2026-05-08 | 1.1 | Meta Platforms Ireland Ltd. (Meta Pixel — Facebook/Instagram-Werbeanzeigen) als Auftragsverarbeiter aufgenommen; Verarbeitung erfolgt ausschließlich nach Marketing-Einwilligung |
| 2026-08-24 | 1.2 | Drei Auftragsverarbeiter ergänzt: Google Ireland Limited (Google Analytics 4 und Google Tag Manager — Reichweitenmessung der Website, nur nach Einwilligung), PostHog, Inc. (Nutzungsanalyse der Mobile-App, EU-Speicherung in Frankfurt, nur nach Einwilligung) und Google Ireland Limited (Firebase Crashlytics — Absturzberichte der App, nur nach Einwilligung). Die App bindet PostHog und Crashlytics seit Juli 2026 ein; seit App-Version 1.5.0 hängen beide an derselben Einwilligung und sind vor deren Erteilung abgeschaltet. |
Stand: 24. August 2026 · Silverfriend GmbH · datenschutz@silverfriend.de