Unterauftragsverarbeiter

Diese Liste gehört zum Auftragsverarbeitungsvertrag (AVV Ziffer 7). Sie nennt die Unternehmen, die wir für den Betrieb von Tessa Cloud beiziehen und die dabei Personendaten in unserem Auftrag bearbeiten können. Änderungen kündigen wir mindestens 30 Tage im Voraus mit einer neuen Version dieser Liste an. Jede Version bleibt unter ihrer Adresse abrufbar; alle Änderungen stehen im Änderungsprotokoll.

Unterauftragsverarbeiter für Ihre Kundeninhalte

Diese Unternehmen können Personendaten aus Ihren Kundeninhalten in unserem Auftrag bearbeiten (AVV Ziffer 7).

Unternehmen	Zweck	Ort der Bearbeitung	Grundlage
Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland	Hosting von Server, Datenbanken, Artefakten und Backups von Tessa Cloud	Deutschland und Finnland (EU)	Bearbeitung in der EU; Auftragsverarbeitungsvertrag mit Hetzner
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA	DNS und Auslieferung (Edge) für Tessa Cloud und unsere Websites; Bot-Schutz (Turnstile) bei der Registrierung	USA und EU-Standorte	Auftragsverarbeitungsvertrag (Data Processing Addendum) mit den Standardvertragsklauseln der EU und dem Schweizer Zusatz

Weitere Dienstleister, die wir als Verantwortlicher einsetzen

Diese Unternehmen bearbeiten keine Kundeninhalte, sondern Daten, für die wir selbst Verantwortlicher sind (AVV Ziffer 2.2). Wir nennen sie der Transparenz halber; Details stehen in der Datenschutzerklärung Tessa Cloud.

Unternehmen	Zweck	Ort der Bearbeitung	Grundlage
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland	Abrechnung, Zahlungsabwicklung, Billing-Portal, Rechnungen	Irland (EU); Stripe kann Daten innerhalb der Stripe-Gruppe bearbeiten, auch in den USA	Auftragsverarbeitungsvertrag mit Stripe mit den Standardvertragsklauseln der EU und dem Schweizer Zusatz für Übermittlungen ausserhalb der EU

Hosting in der Schweiz (Enterprise): Wird im Bestellformular ein Hosting in der Schweiz vereinbart, nennen wir den Rechenzentrumsanbieter dort und nehmen ihn in diese Liste auf, bevor er Daten Ihrer Organisation bearbeitet.

Keine Unterauftragsverarbeiter

Die folgenden Dienste bearbeiten Daten aus Ihrer Organisation, aber nicht in unserem Auftrag. Sie beauftragen sie selbst; deren Bedingungen gelten zwischen Ihnen und dem Anbieter.

• Ihr KI-Anbieter, den Sie mit Ihrem eigenen API-Schlüssel im Produkt konfigurieren (etwa Anthropic, OpenAI, OpenRouter, Microsoft Azure, Google Cloud oder ein OpenAI-kompatibler Endpunkt). Tessa Cloud übermittelt ihm Daten aus Ihren Testläufen in Ihrem Auftrag.
• GitHub- oder GitLab-Integrationen, die Sie für Issues konfigurieren (Tessa GitHub App, GitLab-Zugangstoken).
• Google und GitHub als Anmeldeanbieter: Ihre Nutzerinnen und Nutzer melden sich mit dem Konto ihrer Wahl an; der Anbieter bearbeitet die Anmeldung unter seinen eigenen Bedingungen.
• Ihr eigener Identitätsanbieter bei Enterprise Single Sign-on: Sie betreiben oder beauftragen ihn selbst.

Änderungen

Kommt ein Unterauftragsverarbeiter hinzu oder wird einer ersetzt, veröffentlichen wir diese Liste mindestens 30 Tage vor dem Inkrafttreten in einer neuen Version und informieren die Owner Ihrer Organisation im Produkt. Ihr Einspruchsrecht richtet sich nach AVV Ziffer 7.2.