Rechtliches
Unterauftragsverarbeiter
Damit Grammateas arbeiten kann, braucht es Server, Telefonleitungen sowie Sprach- und Sprachmodelle. Hier steht namentlich, wer was tut, wo er sitzt und was er sieht.
Zuletzt aktualisiert: 12. September 2026 · Diese deutsche Fassung dient der Verständlichkeit; bei Abweichungen ist der griechische Text maßgeblich.
Alle sind durch einen Vertrag nach Artikel 28 DSGVO gebunden, verarbeiten Daten ausschließlich auf unsere Weisung und dürfen sie nicht für eigene Zwecke oder zum Training von Modellen verwenden.
Infrastruktur — innerhalb der EU
| Anbieter | Was er tut | Was er sieht | Wo |
|---|---|---|---|
| Hetzner Online GmbH | Hosting von Anwendung, Datenbank, Aufzeichnungen und Telefonieserver | Alle Daten, verschlüsselt bei der Übertragung; es besteht kein Anlass für einen Zugriff auf die Inhalte | Deutschland (EU) |
| Cloudflare, Inc. | DNS und Schutz der Webseite (CDN, Filterung schädlichen Verkehrs) | Verkehrsdaten der Webseite (IP-Adresse, Seitenaufrufe). Anrufe oder Aufzeichnungen laufen nicht darüber | Weltweites Netz; Standardvertragsklauseln, Hauptverarbeitung in der EU |
Telefonie und SMS — Griechenland
| Anbieter | Was er tut | Was er sieht | Wo |
|---|---|---|---|
| Yuboto A.E. | Telefonleitungen (SIP), Rufnummern, SMS-Versand | Rufnummern, Uhrzeit und Dauer, den Ton während der Übertragung, den Text der SMS | Griechenland (EU) |
| net2voip (voip77) | Alternativer Telekommunikationsanbieter und Rufnummern | Rufnummern, Uhrzeit und Dauer, den Ton während der Übertragung | Griechenland (EU) |
Betreibt der Kunde eine eigene Telefonanlage oder einen eigenen Anbieter, wird die Leitung von dessen Anbieter betreut und nicht von den oben genannten.
Sprach- und Sprachmodelle
Je nach Konfiguration des Kontos wird für jede Aufgabe einer der folgenden Anbieter eingesetzt. Übermittelt wird nur, was für die Antwort des Augenblicks nötig ist — nicht die gesamte Kundendatenbank.
| Anbieter | Was er tut | Was er sieht | Wo / Garantie |
|---|---|---|---|
| Anthropic PBC | Das Sprachmodell, das die Antwort formuliert (Voreinstellung) | Den Text des Gesprächs und die Anweisungen des Kontos | USA · Standardvertragsklauseln · keine Nutzung zum Training |
| ElevenLabs Inc. | Spracherkennung und die griechische Stimme | Den Ton des Anrufs und dessen Transkript | USA/EU · Standardvertragsklauseln · keine Nutzung zum Training |
| Deepgram Inc. | Alternative Spracherkennung | Den Ton des Anrufs | USA · Standardvertragsklauseln · keine Nutzung zum Training |
| OpenAI, L.L.C. | Alternatives Sprachmodell, Spracherkennung und Sprachsynthese | Den Text oder den Ton des Gesprächs | USA · Standardvertragsklauseln · keine Nutzung zum Training (API) |
| Google Ireland Ltd. (Gemini) | Alternatives Sprachmodell und Sprachsynthese | Den Text des Gesprächs | EU/USA · Standardvertragsklauseln · keine Nutzung zum Training (API) |
Für Kunden, die es wünschen, können wir die Konfiguration auf Anbieter mit Verarbeitung innerhalb der EU beschränken. Fragen Sie uns vor der Aktivierung.
Benachrichtigungen und Kommunikation
| Anbieter | Was er tut | Was er sieht | Wo / Garantie |
|---|---|---|---|
| Resend, Inc. | E-Mail-Versand: Nachrichtenbenachrichtigungen, Terminbestätigungen, Anfragen von der Webseite | Die Adresse des Empfängers und den Inhalt der Nachricht | USA · Standardvertragsklauseln |
| Google Ireland Ltd. / Microsoft Ireland | Anbindung an Kalender, Kontakte und Postfach des Kunden, sofern er sie aktiviert | Was der Kunde bei der Verbindung selbst freigibt | EU · Verantwortlicher bleibt der Kunde |
Änderungen dieser Liste
Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, informieren wir die Kunden mindestens 30 Tage im Voraus per E-Mail. Hat ein Kunde einen begründeten Einwand aus Datenschutzgründen, kann er ihn erheben und, wenn keine Lösung gefunden wird, den Vertrag kostenfrei beenden.
Für Fragen oder um die Änderungsmitteilungen zu erhalten: i.kotrotsios@rm.gr. Siehe auch den Auftragsverarbeitungsvertrag und die Datenschutzerklärung.
Standardvertragsklauseln = die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 Absatz 2 Buchstabe c DSGVO).