Unterauftragsverarbeiter von RateLoop
Zuletzt aktualisiert: 11. Oktober 2026
Diese Seite nennt Anbieter, die RateLoop bei der Verarbeitung personenbezogener Kundendaten nach der Auftragsverarbeitungsvereinbarungeinsetzen darf. Ein bedingter Anbieter erhält erfasste Daten nur, wenn die entsprechende Funktion aktiviert und genutzt wird. Anbieter werden dadurch nicht für Zwecke als Unterauftragsverarbeiter eingeordnet, bei denen sie Mittel und Zwecke selbst bestimmen. Kunden können eine Übersicht der für ihren Workspace aktivierten Anbieter, jedes Zwecks und jeder Rolle sowie des anwendbaren Übermittlungsmechanismus anfordern.
Zentrale gehostete Unterauftragsverarbeiter
| Anbieter | Verarbeitungszweck | Wann verwendet |
|---|---|---|
| Vercel, Inc. | Hosting der Webanwendung, Edge-Auslieferung, Serverfunktionen, geplante Wartungs- und Zustellaufgaben, private Objektspeicherung und betriebliche Anfrageprotokolle. | Zentrale gehostete Anwendung. |
| Railway Corp. | Verwaltetes PostgreSQL und der gehostete Evaluator der Bewertungs-KI einschließlich erlaubter Inferenz, Training und privatem Routing-Lernen. | Zentrale gehostete Daten und Bewertungs-KI. |
| Öffentlicher Sigstore-Rekor-Dienst | Öffentliche Transparenzprotokoll-Zeugenschaft für kryptografische Digests und begrenzte Belegmetadaten. | Bei jeder abgeschlossenen Bestätigung eines Entscheidungspakets. |
Funktionsabhängige Unterauftragsverarbeiter
| Anbieter | Verarbeitungszweck | Wann verwendet |
|---|---|---|
| Resend, Inc. | E-Mail-Einmalcodes, Abonnementprüfung und vom Nutzer angeforderte betriebliche Benachrichtigungen. | Nur wenn ausgehende E-Mail konfiguriert oder angefordert ist. |
| Google LLC / Google Ireland Limited oder Apple-Vertriebsgesellschaften | Optionale föderierte Kontoanmeldung. | Nur wenn der Anbieter konfiguriert ist und der Nutzer ihn auswählt. |
| Drata, Inc. oder Vanta Inc. | Optionale Übermittlung ausgewählter Governance-, Risiko- und Compliance-Belege. | Nur wenn der Kunde eines dieser GRC-Ziele verbindet und auswählt. |
| Vom Kunden genehmigte RFC-3161-Zeitstempelstelle | Optionales Zeitstempeltoken über einen Beleg-Digest; Inhalte von Kundenaufzeichnungen werden nicht übermittelt. | Nur wenn Zeitstempelstelle und Vertrauensrichtlinie konfiguriert sind. |
| Vom Kunden benannter S3-kompatibler Speicheranbieter | Optionaler, kundengesteuerter Export von Belegobjekten in das gewählte Speicherkonto des Kunden. | Nur wenn der Kunde ein Exportziel konfiguriert und die Zustellung anfordert. |
Anbieter mit zweckabhängiger Rolle
Derselbe Anbieter kann für einen Zweck angewiesene personenbezogene Kundendaten verarbeiten und für einen anderen eigenständig Verantwortlicher sein. Maßgeblich sind der aktuelle Anbietervertrag und der zweckspezifische Rollennachweis; die Aufnahme in diese Tabelle ist keine pauschale Genehmigung als Unterauftragsverarbeiter.
| Anbieter | Verarbeitungszweck | Wann verwendet |
|---|---|---|
| Vercel AI Gateway und die vom Gateway gewählten Modellanbieter | Gehostete Textgenerierung durch Chat und die vom Eigentümer erlaubte API aus übermittelten Eingaben, Nachrichten und Systemanweisungen sowie ausdrücklich angeforderte Online-Quellenprüfungen einer ausgewählten Antwort und ihres Prüfkontexts mit dem konfigurierten OpenAI-Modell und dessen Websuche. Das Gateway wählt den ausführenden Anbieter. | Nur bei Nutzung von gehostetem Chat, der vom Eigentümer erlaubten Generierungs-API oder Online-Quellenprüfungen. Anbieterrollen, Verarbeitungsorte, Aufbewahrung und Trainingseinschränkungen hängen von den tatsächlichen Routing-Einstellungen und Vereinbarungen ab. |
| Stripe Payments Europe, Limited und verbundene Stripe-Unternehmen | Zahlungsabwicklung nach Weisung; Stripes eigene Compliance-, Betrugs-, Steuer- und Zahlungsnetzwerkzwecke sind davon getrennt. | Nur wenn ein Kunde die Stripe-Abonnementabrechnung nutzt; der aktuelle Anbieterdatensatz nennt die jeweilige Rolle. |
Dienste, die eigenständige Empfänger sein können
Der datenschutzfreundliche YouTube-Player kann nach seinen Bedingungen als eigenständiger Verantwortlicher handeln. RateLoop kontaktiert ihn erst nach dem Start der Wiedergabe durch den Nutzer. Das Produkt zeigt diese Grenze vor der Wiedergabe an.
Standorte und Übermittlungen
RateLoop wählt EWR-Hostingregionen, soweit bereitgestellter Anbieter und Funktion dies unterstützen. Support, Sicherheit, Ausfallschutz und begrenzte Fernadministration des Anbieters können ein anderes Land einbeziehen. Für betroffene Übermittlungen außerhalb des EWR verwendet RateLoop einen geltenden Angemessenheitsbeschluss oder Standardvertragsklauseln der Europäischen Kommission mit erforderlichen ergänzenden technischen und organisatorischen Maßnahmen. Konfigurierte Verarbeitungsregion und Gerichtsbarkeit jedes Anbieters stehen auf der Seite zu Wechsel und Ausstieg.
Änderungsmitteilungen und Widersprüche
RateLoop informiert betroffene Geschäftskunden mindestens 30 Tage vor Aufnahme oder Austausch eines Unterauftragsverarbeiters für personenbezogene Kundendaten per E-Mail an den Workspace-Eigentümer oder benannten Datenschutzkontakt. Der Kunde kann innerhalb von 14 Tagen aus angemessenen Datenschutzgründen per E-Mail an hello@rateloop.ai widersprechen. RateLoop prüft eine angemessene Alternative; ist keine verfügbar, kann jede Partei den betroffenen Dienst beenden, ohne dass der Kunde diesen Anbieter akzeptieren muss. Notfallmäßige Ersetzungen zur Wahrung von Sicherheit oder Verfügbarkeit werden so bald wie vernünftigerweise möglich mitgeteilt.