Unterauftragsverarbeiter

Cloudflare

Hosting der Anwendung und der Räume, Versand transaktionaler E-Mails (Anmeldecodes, Hinweise beim Hinzufügen oder Entfernen eines Passkeys), Weiterleitung eingehender E-Mails an enrosa.live (Email Routing), Missbrauchsschutz der Anmeldeseite (Turnstile), Erzeugung des Protokoll-PDFs mit Browser Run (das PDF wird bei Bedarf erstellt und nicht gespeichert). USA; zertifiziert nach dem EU-U.S. Data Privacy Framework (DPF) und SCC; EU-Gerichtsbarkeit für Raum- und Datenbankdaten, nicht für die PDF-Erzeugung.

Soniox

Echtzeit-Spracherkennung (STT) und anonyme Stimmentrennung; die Echtzeit-API speichert weder Audio noch Transkripte. USA; AVV unterzeichnet, Übermittlung auf Grundlage von Standardvertragsklauseln (SCC).

OpenRouter

automatische Übersetzung der Untertitel und Erstellung des Protokolls aus dem Transkripttext: leitet Anfragen nur an die hier aufgeführten Modellanbieter mit Sitz in den USA oder der EU weiter, mit Null-Datenspeicherung. USA; Übermittlung auf Grundlage von Standardvertragsklauseln (SCC).

Anbieter der Übersetzungs- und Protokollmodelle (über OpenRouter)

Fireworks, Together, BaseTen, DeepInfra, Crusoe und CoreWeave (USA; SCC und, sofern zertifiziert, DPF), Inceptron (Schweden/Finnland) und NextBit (Spanien) (EU), alle mit Null-Datenspeicherung.

Microsoft Azure

zweites Übersetzungsmodell, parallel zum ersten eingesetzt, und das Modell, das das Protokoll schreibt und übersetzt (das OpenAI-Modell GPT-6 luna, über OpenRouter, auf den EU-Endpunkt von Microsoft festgelegt, mit Null-Datenspeicherung). USA; Standardvertragsklauseln (SCC) und, sofern zertifiziert, DPF.

Stripe

Zahlungen und Rechnungsstellung. Irland / USA; EU-U.S. Data Privacy Framework (DPF) und SCC.

Google Workspace

Postfächer ciao@enrosa.live und admin@enrosa.live: E-Mails an den Support und ihre Anhänge. Irland / USA (Google Ireland Limited und Google LLC); EU-U.S. Data Privacy Framework (DPF) und SCC.

A-Cube

elektronische Rechnungsstellung für den italienischen Markt. Italien (EU); keine Übermittlung außerhalb der EU.

Google

Anmeldung mit Google, nur wenn die veranstaltende Person sie wählt: Google Ireland Limited und Google LLC prüfen die Identität als eigenständige Verantwortliche und verarbeiten keine Raumdaten im Auftrag von Enrosa. Irland / USA; EU-U.S. Data Privacy Framework (DPF) und SCC.