Transparenz über unsere Technologie-Partner
Stand: 21. November 2025
Bei Kre8ive Evolution legen wir höchsten Wert auf Transparenz, Sicherheit und den Schutz Ihrer Daten. Um unsere spezialisierten SaaS- und Agentur-Dienstleistungen zu erbringen, arbeiten wir mit führenden Technologiepartnern zusammen. Diese Partner agieren als „Unterauftragsverarbeiter" im Sinne von Art. 28 DSGVO.
Wir haben mit jedem dieser Anbieter Auftragsverarbeitungsverträge (AVV) bzw. Data Processing Agreements (DPA) geschlossen, die den Schutz Ihrer Daten nach europäischen Standards (DSGVO) sicherstellen.
Das Fundament unserer Dienste
Hier werden Ihre Daten physisch gespeichert und verarbeitet.
| Unternehmen | Dienstleistung / Zweck | Verarbeitungsort |
|---|---|---|
Amazon Web Services EMEA SARL Luxemburg | Hosting & Cloud-Services (AWS) - Bereitstellung der SaaS-Plattform (EC2), Datenbanken (RDS) und Dateispeicher (S3) | EU (Frankfurt / Stockholm) |
Hostinger International Ltd. Zypern | Webhosting & DNS - Hosting der Marketing-Webseite und Domain-Verwaltung | EU |
Haufe-Lexware GmbH & Co. KG Deutschland | Buchhaltung - Erstellung von automatisierten Rechnungen und Angeboten | Deutschland |
Google Ireland Limited Irland | Office & E-Mail (Google Workspace) - E-Mail-Kommunikation (Gmail), Terminverwaltung (Kalender), interne Dokumentenablage | EU / USA (DPF) |
Die spezialisierten Dienste
Spezialisierte Dienste, die in unsere Plattform integriert sind.
| Unternehmen | Dienstleistung / Zweck | Verarbeitungsort |
|---|---|---|
Amazon Web Services EMEA SARL Luxemburg | E-Mail-Versand (SES) - Versand von transaktionalen E-Mails (Rechnungen, Alerts) und Tracking (SNS/SQS) | EU (Frankfurt / Stockholm) |
HubSpot, Inc. USA | CRM & Support - Verwaltung von Kunden-Tickets, Support-Anfragen und Stammdaten | USA (DPF) |
Stripe, Inc. USA | Zahlungsabwicklung - Sichere Abwicklung von Kreditkartenzahlungen und Abonnements | USA / EU |
Stripe, Inc. (Financial Connections) USA | Bankkonten-Anbindung - Alternative Authentifizierung und Kontobewegungsabgleich (Stripe agiert hier als unabhängiger Controller, nicht als Auftragsverarbeiter) | USA (DPF-zertifiziert) |
PayPal (Europe) S.à r.l. et Cie Luxemburg | Zahlungsabwicklung - Alternative Zahlungsart | Luxemburg (EU) |
AI-gestützte Dienste
Dienste zur Verarbeitung von Texten, Sprache und Logik.
| Unternehmen | Dienstleistung / Zweck | Verarbeitungsort |
|---|---|---|
Microsoft Ireland Operations Ltd. Irland | Azure OpenAI Service - Bereitstellung von LLM-Modellen (GPT-4) und Audio-Transkription (Whisper) in europäischer Cloud-Umgebung | EU (z.B. Sweden Central) |
OpenAI, L.L.C. USA | KI-Modelle (Fallback) - Optionale Nutzung von KI-Modellen, falls Azure nicht verfügbar | USA (DPF) |
Anthropic, PBC USA | KI-Modelle (Claude) - Analysen und Code-Generierung | USA |
n8n (Self-Hosted) Deutschland | Workflow-Automatisierung - Verknüpfung von APIs (Läuft auf unserer eigenen AWS-Infrastruktur) | EU (eigener Server) |
Marketing und Team-Tools
Tools für Marketing, Analyse und Zusammenarbeit.
| Unternehmen | Dienstleistung / Zweck | Verarbeitungsort |
|---|---|---|
Matomo (Self-Hosted) Deutschland | Web-Analyse - Datenschutzfreundliche Besucherstatistik (ohne Cookies) | EU (eigener Server) |
Slack Technologies, LLC USA | Team-Kommunikation - Interne Projekt-Kommunikation | USA (DPF) |
Figma, Inc. USA | Design - Erstellung von UI/UX-Designs für Apps und Websites | USA |
Soweit Daten in Länder außerhalb der EU/EWR übertragen werden (z.B. USA), erfolgt dies auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF) oder, falls das Unternehmen nicht zertifiziert ist, auf Basis von EU-Standardvertragsklauseln (SCC), um ein angemessenes Datenschutzniveau zu garantieren.
Diese Liste wird regelmäßig aktualisiert.
Bei Fragen zu unseren Unterauftragsverarbeitern kontaktieren Sie uns unter datenschutz@nexdeck.de