Subprozessoren
Stand: 19.04.2026
Über diese Liste
Verantwortliche Stelle: CLOCKKNOCK GmbH, Buchheimer Str. 1a, 51063 Köln. Diese Seite listet die Auftragsverarbeiter und Subprozessoren, die bei der Nutzung von Klausi personenbezogene Daten in unserem Auftrag verarbeiten. Sie ergänzt unsere Datenschutzerklärung (Abschnitte 5 und 6).
Kernsysteme (deine Daten, Konten, App-Inhalte)
Supabase
Datenbank, Authentifizierung, Edge Functions
Projekt „klausi-production" fest in AWS eu-west-1 bereitgestellt. Datenbank, Auth und alle Edge Functions laufen in dieser Region.
Region: EU-West (AWS eu-west-1, Irland)
Google Cloud Storage
Datei- und Medien-Speicherung (Belege, Audio, Uploads)
Bucket „klausiapp_eu" ist als GCS EU Multi-Region konfiguriert: Daten werden ausschließlich auf EU-Rechenzentren verteilt und nicht außerhalb der EU gespiegelt. (Vorgängerbucket „klausiapp" wurde nach Migration in die EU-Region am 2026-04-28 gelöscht.)
Region: EU Multi-Region (nur Rechenzentren innerhalb der EU)
Vercel
Frontend-Auslieferung (statisches React-Bundle)
Klausi hat keine serverseitigen Vercel-Funktionen. Alle Backend-Logik läuft in Supabase Edge Functions in der EU.
Region: Global CDN, Abrechnungssitz EU
Optionale KI- und Sprach-Dienste (nur mit Einwilligung)
Gladia
Live-Übersetzung, Live-Transkription
Region hart gesetzt (GLADIA_REGION = "eu-west").
Region: EU-West
Deepgram
Audio-Transkription (Upload) und Live-Spracheingabe
Alle REST- und WebSocket-Aufrufe gehen hart gegen den EU-Endpoint api.eu.deepgram.com. Keine US-Routen im Produktionscode.
Region: EU (api.eu.deepgram.com)
Anthropic (Claude)
KI-gestützte Analysen, Tagesplan, Command Center
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Daten werden max. 30 Tage gespeichert und nicht für KI-Training genutzt. Standardvertragsklauseln sind Teil des DPA.
Region: USA
Kommunikation, Zahlung und Produktmetriken
Postmark
Transaktions- und Produkt-E-Mails
Auftragsverarbeitungsvertrag (DPA) mit aktualisierten Standardvertragsklauseln (SCCs) wird allen Kunden angeboten.
Region: USA (mit DPA)
Stripe
Zahlungsabwicklung
Region: Irland / EU (Stripe Payments Europe)
Mapbox
Karten, Routen und Entfernungen (nur bei Nutzung der Kartenfunktionen)
Bei Nutzung der Kartenfunktionen werden technische Daten (insb. IP-Adresse) an Mapbox Inc. (USA) übermittelt; gestützt auf Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss, soweit einschlägig.
Region: USA
PostHog
Produkt-Analytics (nur mit Einwilligung)
Endpoint: eu.posthog.com (EU-Cloud-Instanz).
Region: EU
Von dir selbst angebundene KI-Clients (z. B. via MCP)
Verbindest du dein Klausi-Konto über das Model Context Protocol (MCP) mit einem externen KI-Client (z. B. Claude, Cursor), ist dessen Anbieter ein Auftragsverarbeiter von dir, nicht ein Subprozessor der CLOCKKNOCK GmbH. Du wählst ihn aus und bist für Rechtsgrundlage sowie – soweit erforderlich – einen eigenen Auftragsverarbeitungsvertrag verantwortlich. Solche Anbieter werden hier daher bewusst nicht geführt (siehe Datenschutzerklärung, Abschnitt 3.7).
Änderungen und Kontakt
Wir informieren Kunden über Änderungen dieser Liste (Aufnahme oder Austausch eines Subprozessors) vorab, sodass ein Widerspruchsrecht ausgeübt werden kann. Datenschutzanfragen: hello@klausi.app.