Auftragsverarbeiter

1. Aktive Auftragsverarbeiter

Diese Anbieter sind für die nachstehenden Zwecke zur Verarbeitung von Kundendaten genehmigt. Ein bedingt eingesetzter Anbieter erhält erst Kundendaten, wenn die betreffende Funktion aktiviert und genutzt wird.

Für Kunden im Vereinigten Königreich: Die Datenverarbeitungsbedingungen von Supabase, Vercel, Cloudflare, Resend und Anthropic decken auch Übermittlungen ab, die der UK GDPR unterliegen, über den britischen Zusatz zu den EU-Standardvertragsklauseln oder das britische International Data Transfer Agreement. Mailbox.org speichert die Daten in der EU.

Für Kunden in Neuseeland oder Australien: Es gelten dieselben Anbieter und Regionen, und Ihre Daten werden in Frankfurt gespeichert. Wie Ihre Daten Sie in Australien erreichen, regelt der Auftragsverarbeitungsvertrag, Abschnitt 6.

Supabase Inc.

• Aufgabe: Datenbank, Authentifizierung und Dateispeicherung
• Region: Frankfurt, Deutschland (EU)
• Datentransfer: Kundendaten werden im EWR gespeichert und verarbeitet (eu-central-1, Frankfurt). Da Supabase Inc. in den USA ansässig ist, bleiben der Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) die Garantie für einen etwaigen beiläufigen Zugriff durch die US-Muttergesellschaft.
• Auftragsverarbeitungsvertrag ↗

Vercel Inc.

• Aufgabe: Application-Hosting und CDN
• Region: Edge-Funktionen fixiert auf fra1 (Frankfurt)
• Datentransfer: Einige Plattformtelemetriedaten werden in den Vereinigten Staaten auf Grundlage von EU-Standardvertragsklauseln verarbeitet.
• Auftragsverarbeitungsvertrag ↗

Cloudflare Inc.

• Aufgabe: DNS-Auflösung für alpacakeep.com
• Region: Globales Anycast-Netzwerk
• Datentransfer: Es werden keine Anwendungsdaten gespeichert; verarbeitet werden ausschließlich DNS-Anfragen für alpacakeep.com. Die Auflösung erfolgt am nächstgelegenen Cloudflare-Standort, der auch außerhalb des EWR liegen kann; daher gelten das Cloudflare Data Processing Addendum und die EU-Standardvertragsklauseln (Beschluss (EU) 2021/914). Wir nutzen Cloudflare nicht, um HTTP-Verkehr zu proxen, zu cachen oder zu inspizieren.
• Auftragsverarbeitungsvertrag ↗

Heinlein Hosting GmbH (Mailbox.org)

• Aufgabe: E-Mail-Hosting für @alpacakeep.com-Postfächer
• Region: Berlin, Deutschland (EU)
• Datentransfer: Kein Transfer außerhalb des EWR über diesen Auftragsverarbeiter.
• Auftragsverarbeitungsvertrag ↗

Plus Five Five, Inc. (Resend)

• Aufgabe: Versand unserer Newsletter-E-Mails an unsere Abonnenten, sonst nichts. Transaktionale E-Mails (Anmeldung, Anfragen, rechtliche Mitteilungen) bleiben bei Mailbox.org, siehe oben.
• Region: Versand aus der EU (Irland); die Verarbeitung durch Resend, einschließlich der Protokolle, findet in den Vereinigten Staaten statt
• Datentransfer: Erhält nur die E-Mail-Adresse des Abonnenten und den Inhalt jedes Newsletters, niemals Konto- oder Betriebsdaten. Bei Resend führen wir keine Kontaktliste, und Öffnungen oder Klicks werden nicht erfasst. Die Übermittlung in die Vereinigten Staaten ist durch den Datenverarbeitungszusatz von Resend abgesichert, der die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) enthält; darin erklärt Resend außerdem, das EU-U.S. Data Privacy Framework einzuhalten.
• Auftragsverarbeitungsvertrag ↗

Anthropic Ireland, Limited (Claude API)

• Aufgabe: Optionale KI-Funktionen: Lesung von Abstammungsurkunden zur Erstellung eines Vorschlags für die Prüfung, und „Frag deine Herde“ (nur geschlossener Test), das die Frage eines Betriebsmitglieds aus den Aufzeichnungen dieses Betriebs beantwortet, mit optionaler Websuche bei Fragen zu Fütterung und Pflege
• Region: Daten in den Vereinigten Staaten gespeichert; die Verarbeitung kann in jeder von Anthropic genutzten Region stattfinden; keine EU-Datenresidenz
• Datentransfer: Der KI-Urkundenleser steht in den Betrieben zur Verfügung, in denen er eingeschaltet ist; Anthropic erhält keine Urkunde, bis ein Nutzer "Aus einem Dokument hinzufügen" wählt. Danach erhält Anthropic ein ausgewähltes Urkundenbild oder eine PDF-Datei, Leseanweisungen und den erzeugten Vorschlag nur, wenn ein berechtigter Nutzer die Funktion anfordert. „Frag deine Herde“ ist nur für die Betriebe im geschlossenen Test eingeschaltet, deren Inhaber der Teilnahme schriftlich zugestimmt haben; für diese Funktion werden keine Daten anderer Betriebe gesendet. Für jede Frage erhält Anthropic die Frage, Land, Maßeinheiten und Währung des Betriebs, die Rolle der fragenden Person und die Ergebnisse der Abfragen, die die KI in den Aufzeichnungen dieses Betriebs macht: Tiere, Gewichte und Body Condition Score, Faserergebnisse, Zucht und Geburten, Gesundheitsereignisse und verabreichte Medikamente, Aufgaben und vom Betrieb eingegebene Bezeichnungen sowie Summen der Einnahmen und Ausgaben je Kategorie nur, wenn der Inhaber oder ein Mitbesitzer fragt. Notizen, Kontakte, E-Mail-Adressen, Dokumente und Fotos erhält Anthropic nie. Websuchen beruhen nur auf der Frage und dem Land des Betriebs, nie auf den Aufzeichnungen des Betriebs; Anthropic führt sie über eigene Unterauftragsverarbeiter durch, und seine veröffentlichte Liste nennt für die Websuche Brave Search und TurboPuffer, beide in den Vereinigten Staaten (Stand 9. Oktober 2026). Anthropic verarbeitet diese Inhalte nach seinem Datenverarbeitungszusatz, der Teil seiner kommerziellen Nutzungsbedingungen ist und die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) sowie für das Vereinigte Königreich den britischen Zusatz enthält. Die kommerziellen Nutzungsbedingungen von Anthropic erlauben es Anthropic nicht, seine Modelle mit diesen Inhalten zu trainieren. Anthropic löscht Eingaben und Ausgaben der API innerhalb von 30 Tagen, darf aber Inhalte, die seine automatischen Sicherheitssysteme nach seiner Nutzungsrichtlinie markieren, bis zu 2 Jahre aufbewahren. Nach diesen Nutzungsbedingungen ist Anthropic Ireland, Limited der Vertragspartner von Anthropic für Kunden im EWR.
• Auftragsverarbeitungsvertrag ↗
• Liste der Unterauftragsverarbeiter von Anthropic ↗

2. Geplant für den öffentlichen Start

Diese Anbieter sind noch nicht aktiv. Sie werden in Abschnitt 1 aufgenommen, bevor sie mit der Verarbeitung von Kundendaten beginnen.

• Stripe - SaaS-Abrechnung, beim Start der kostenpflichtigen Tarife.

Better Uptime (Better Stack) ruft den öffentlichen Status-Endpunkt /api/health von außen alle paar Minuten ab. Es erhält keine Kunden- oder personenbezogenen Daten, ist daher kein Auftragsverarbeiter und wird hier nur der Vollständigkeit halber genannt.

3. Benachrichtigung bei Änderungen

Wir aktualisieren diese Seite, bevor ein neuer Unterauftragsverarbeiter Kundendaten verarbeitet, und informieren Kunden mit aktivem Konto mindestens 30 Tage vor Wirksamwerden per E-Mail. Diese Frist ist unsere vertragliche Zusage im Auftragsverarbeitungsvertrag. Bei einem Widerspruch aus angemessenen Datenschutzgründen schreiben Sie an privacy@alpacakeep.com; wir suchen eine Alternative. Ist keine zumutbare Alternative verfügbar, können Sie die Nutzung der betroffenen Funktion einstellen oder den betroffenen Dienst kündigen und erhalten vorausbezahlte Entgelte für den ungenutzten Zeitraum anteilig zurück.