Zuletzt aktualisiert: 9. Oktober 2026
Diese Seite listet die Unterauftragsverarbeiter, die die HYPD Advertising Intelligence GmbH zur Erbringung der HYPD-Dienste einsetzt, die Empfänger, die auf Weisung unserer Kunden Daten erhalten, sowie die Anbieter, die Daten verarbeiten, für die HYPD selbst Verantwortlicher ist. Es ist die Liste, auf die unser Auftragsverarbeitungsvertrag (Anhang 3) und unsere Datenschutzerklärung verweisen.
Änderungsmitteilungen. Jede Änderung wird auf dieser Seite veröffentlicht. Kontoinhaber erhalten mindestens 30 Tage vor der Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters, der Kundendaten verarbeitet, eine E-Mail und können innerhalb von 14 Tagen nach § 5.5 des AVV widersprechen. Wenn Sie diese Mitteilungen an eine zusätzliche Adresse erhalten möchten, schreiben Sie an privacy@hypd.ai.
Übermittlungen. Alle Kundendaten, Daten verbundener Plattformen, Prompts und die KI-Verarbeitung werden in der EU gespeichert und verarbeitet. Bei Anbietern mit Sitz in den USA kann deren Support- und Administrationspersonal aus den USA auf Daten zugreifen; diese Übermittlungen sind durch die EU-Standardvertragsklauseln (SCC) und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework (DPF) abgesichert.
1. Infrastruktur und Plattformbetrieb (Unterauftragsverarbeiter)
| Anbieter | Zweck | Ort der Verarbeitung | Übermittlungsmechanismus |
|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | Hosting, Datenbanken und Infrastruktur für die HYPD-Plattform | Irland; Rechenzentren in der EU | EU/EWR |
| Amazon Web Services EMEA SARL | Hosting, Datenbanken und Infrastruktur für die HYPD-Plattform | Luxemburg; Rechenzentren in der EU | EU/EWR |
| Railway Corporation | Anwendungs-Hosting für die HYPD-Plattform, betrieben auf Google Cloud in der EU | USA; Daten in der Google-Cloud-Region EU | SCC, DPF |
| Vercel Inc. | Hosting der HYPD-Website und Webanwendung, Region Frankfurt | USA; Verarbeitung in Frankfurt | SCC, DPF |
| PostHog, Inc. | Produktanalyse für die HYPD-Anwendung, EU Cloud, ohne persistente Kennungen | USA; Speicherung in Frankfurt | SCC, DPF |
2. Von HYPD genutzte KI-Modellanbieter (Unterauftragsverarbeiter)
| Anbieter | Zweck | Ort der Verarbeitung | Übermittlungsmechanismus |
|---|
| Google Cloud EMEA Limited (Vertex AI) | Erstellung von Analysen, Zusammenfassungen und Empfehlungen mit Gemini- und Claude-Modellen; kein Training; nur vorübergehende Speicherung zur Missbrauchskontrolle | EU-Regionen | EU/EWR |
| Microsoft Ireland Operations Ltd. (Azure OpenAI) | Erstellung von Analysen, Zusammenfassungen und Empfehlungen mit OpenAI-Modellen; kein Training; Speicherung bis zu 30 Tage zur Missbrauchskontrolle | EU-Regionen | EU/EWR |
| OpenAI Ireland Ltd. (API mit EU-Datenresidenz) | Erstellung von Analysen, Zusammenfassungen und Empfehlungen mit OpenAI-Modellen; kein Training; Speicherung bis zu 30 Tage zur Missbrauchskontrolle | EU-Regionen | EU/EWR, Muttergesellschaft in den USA unter SCC |
3. Empfänger auf Weisung des Kunden (eigenständige Verantwortliche, keine Unterauftragsverarbeiter)
| Anbieter | Zweck | Sitz |
|---|
| Google Ireland Limited | Auslesen, Analysieren und, nach Freigabe durch den Kunden, Ändern von Konto- und Kampagnendaten über die APIs von Google Ads, Google Analytics, Google Merchant Center, Google Search Console und Google Tag Manager | Irland |
| Meta Platforms Ireland Limited | Auslesen und Analysieren von Konto- und Kampagnendaten über die Meta Marketing API | Irland |
| LinkedIn Ireland Unlimited Company | Auslesen und Analysieren von Konto- und Kampagnendaten über die LinkedIn Marketing API | Irland |
| Microsoft Ireland Operations Ltd. | Auslesen und Analysieren von Konto- und Kampagnendaten über die Microsoft Advertising API | Irland |
| TikTok Technology Limited | Auslesen und Analysieren von Konto- und Kampagnendaten über die TikTok Marketing API | Irland |
| Betreiber der vom Kunden verbundenen KI-Assistenten (z. B. Anthropic für Claude, OpenAI für ChatGPT) | Empfang der Ergebnisse, die HYPD in die Konversation des Kunden zurückgibt; Rolle bestimmt sich nach der eigenen Vereinbarung des Kunden mit dem Betreiber | gemäß Vereinbarung des Kunden |
4. Interner Geschäftsbetrieb (Unterauftragsverarbeiter mit beiläufigem Zugriff)
| Anbieter | Zweck | Sitz | Übermittlungsmechanismus |
|---|
| Google Ireland Limited (Google Workspace) | E-Mail, Kalender, Dokumente und Zusammenarbeit; Kundendaten nur im Support-Schriftverkehr | Irland | EU/EWR; Konzerngesellschaften in den USA unter SCC und DPF |
| Microsoft Ireland Operations Ltd. (Microsoft 365) | Office, E-Mail und Zusammenarbeit; Kundendaten nur im Support-Schriftverkehr | Irland | EU/EWR; Konzerngesellschaften in den USA unter SCC und DPF |
| Slack Technologies Limited | interne Teamkommunikation; Kundendaten nur im Support-Schriftverkehr | Irland | EU/EWR; Muttergesellschaft Salesforce, USA, unter SCC und DPF |
5. Anbieter für Daten, für die HYPD selbst Verantwortlicher ist
Diese Anbieter verarbeiten Daten, für die HYPD Verantwortlicher ist, etwa Abrechnungs- und Supportdaten. Sie sind in der Datenschutzerklärung beschrieben und keine Unterauftragsverarbeiter im Sinne des AVV.
| Anbieter | Zweck | Sitz |
|---|
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung und Rechnungsstellung | Irland |
| Featurebase OÜ | Kundenfeedback- und Changelog-Portal | Estland |
