Liste der Auftragsverarbeiter
Liste der Auftragsverarbeiter
Diese Seite benennt die Auftragsverarbeiter (Sub-Prozessoren), die die Silverfriend GmbH im Rahmen des Telefonbegleiter-Dienstes einsetzt. Die Aufstellung dient der Transparenz gemäß Art. 28 DSGVO und ergänzt unsere Datenschutzerklärung.
Stand: 14. April 2026
Version: 1.0
1. Verantwortlicher
Silverfriend GmbH
Döringstraße 6, 10245 Berlin
E-Mail: datenschutz@silverfriend.de
2. Übersicht
Alle genannten Auftragsverarbeiter sind durch einen Vertrag nach Art. 28 DSGVO gebunden. Datenübermittlungen in Drittländer erfolgen, soweit erforderlich, auf Grundlage der EU-Standardvertragsklauseln (Modul 2, Juni 2021) zuzüglich ergänzender technischer Schutzmaßnahmen (Verschlüsselung mit kundenverwalteten Schlüsseln, TLS 1.2+, Datenresidenz in der EU, Protokollierung).
3. Aktuelle Auftragsverarbeiter
| Rolle | Unternehmen | Sitz | Datenkategorien | Rechtsinstrument |
|---|---|---|---|---|
| Cloud-Hosting und Datenverarbeitung (Hosting, Datenbank, Sprachmodell) | Amazon Web Services EMEA SARL | 38 Avenue John F. Kennedy, L-1855 Luxemburg (EU-Rechenzentren: Deutschland, Schweden); US-Mutter: Amazon.com, Inc. | Kontodaten, Sprachaufzeichnung (kurzfristig), Transkript, Erinnerungs-Notizen, Lebenschronik, Anruf-Metadaten | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) |
| Telefonie (ein- und ausgehende Anrufe) | Twilio Ireland Limited | 25-28 North Wall Quay, Dublin 1, Irland; US-Mutter: Twilio Inc. | Telefonnummer, Anrufzeitpunkt, Anrufstatus, Sprachstrom während des Anrufs | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) |
| Push-Benachrichtigungen (App) | Google Ireland Limited (Firebase Cloud Messaging) | Gordon House, Barrow Street, Dublin 4, Irland; US-Mutter: Google LLC | Push-Token (Gerätekennung), Benachrichtigungsart (ohne Inhalt) | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) |
| Marketing, Website-Tracking und CRM (ausschließlich Angehörigen-Daten) | HubSpot Ireland Limited | 2nd Floor 30 North Wall Quay, Dublin 1, Irland; US-Mutter: HubSpot, Inc. | Kontaktdaten (Name, E-Mail, Telefon), Formular-Einträge, UTM- und Kampagnenparameter, pseudonymer Besuchs-Cookie | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) |
| Abonnementverwaltung (sofern aktiviert) | RevenueCat, Inc. | 333 Bush Street, San Francisco, CA 94104, USA | Abonnementstatus, Kauftransaktions-IDs (keine Zahlungsdaten) | AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln (Modul 2) |
| Steuerberatung und Buchhaltung | Noch zu benennende Steuerkanzlei in Deutschland | Deutschland | Rechnungen, Zahlungsdaten im Rahmen gesetzlicher Aufbewahrungspflichten | AVV nach Art. 28 DSGVO |
4. Drittlandtransfers
Die primäre Verarbeitung erfolgt in der Europäischen Union. Soweit US-Mutterkonzerne der genannten Dienstleister im Rahmen administrativer Steuerung Zugriff erhalten, gelten zusätzlich das EU-US-Datenschutzrahmenabkommen (DPF) für zertifizierte Empfänger sowie die EU-Standardvertragsklauseln. Ein aktuelles Transfer Impact Assessment (TIA) kann beim Datenschutzbeauftragten angefordert werden.
5. Änderungen dieser Liste
Bei wesentlichen Änderungen (neuer Auftragsverarbeiter, Wechsel eines bestehenden) informieren wir aktive Kundinnen und Kunden mindestens 14 Tage vor Wirksamwerden per E-Mail oder App-Banner. Eine Änderungshistorie befindet sich am Ende dieser Seite, sobald Änderungen eintreten.
6. Änderungshistorie
| Datum | Version | Wesentliche Änderungen |
|---|---|---|
| 2026-04-14 | 1.0 | Erstveröffentlichung (pre-launch) |
Stand: 14. April 2026 · Silverfriend GmbH · datenschutz@silverfriend.de