Rechtliches
Unterauftragsverarbeiter
Zuletzt aktualisiert: 20. August 2026
01
1. Was diese Liste ist
Dies ist die vollständige Liste der Dritten, die in unserem Auftrag personenbezogene Daten verarbeiten, veröffentlicht nach Art. 28 Abs. 2 DSGVO. Sie ist zugleich der Informationsmechanismus, auf den unser Auftragsverarbeitungsvertrag verweist: Wir veröffentlichen einen neuen Auftragsverarbeiter hier, bevor er mit der Verarbeitung beginnt, und ein Kunde kann widersprechen.
Jeder Eintrag nennt, was der Anbieter tatsächlich erhält. „Alles“ heißt alles, und wir schreiben es, wo es zutrifft, statt „Infrastrukturdienste“.
Änderungen abonnieren oder einer widersprechen: [email protected].
02
2. Infrastruktur
Wo die Plattform läuft und wo die Daten liegen.
| Anbieter | Land | Was er erhält |
|---|---|---|
| Hetzner Online GmbH | Deutschland (EU) | Hosting von Anwendung, Datenbank und Geo-Stack — praktisch jedes Datum in TOVR |
| Cloudflare, Inc. | US-Gesellschaft, EU-Edge | Ingress-Tunnel: sämtlicher HTTP-Verkehr und Client-IP-Adressen |
| Amazon Web Services | Deutschland, eu-central-1 (EU) | SES für Transaktions-E-Mails; S3 für hochgeladene Dokumente, Organisationslogos und Support-Anhänge |
03
3. Abrechnung und Produktanalyse
| Anbieter | Land | Was er erhält |
|---|---|---|
| Stripe | Irland und Vereinigte Staaten | Organisationsname, Rechnungsanschrift, USt-IdNr., Rechnungen und Zahlungsstatus |
| PostHog EU Cloud | Deutschland (EU) | Produktanalyse, Fehler-Tracking und Sitzungsaufzeichnung — nur mit Einwilligung des Nutzers |
04
4. KI und maschinelles Lernen
Dieser Abschnitt wiegt am schwersten, denn hier verlässt die größte Bandbreite an Daten unsere Infrastruktur. Keiner dieser Anbieter darf unsere Daten zum Training seiner Modelle verwenden; das ist vertraglich geregelt und nicht bloß erhofft.
| Anbieter | Land | Was er erhält |
|---|---|---|
| Anthropic | Vereinigte Staaten | Das primäre LLM: Chattranskripte, Frachtdaten, Namen und E-Mail-Adressen von Kontakten, Inhalte von Verhandlungs-E-Mails, Profilbildung zu Frachtführerkontakten |
| Google (Gemini) | EU und Vereinigte Staaten | Dokument-Embeddings |
05
5. Sprache und Telefonie
Eingesetzt, wenn ein Kunde ausgehende oder eingehende Telefonate über die Plattform führt.
| Anbieter | Land | Was er erhält |
|---|---|---|
| Telnyx | Vereinigte Staaten | Telefonie: Rufnummern und Gesprächsaudio |
| Deepgram | Vereinigte Staaten | Spracherkennung auf Gesprächsaudio |
| ElevenLabs | Vereinigte Staaten | Sprachsynthese |
| Cartesia | Vereinigte Staaten | Sprachsynthese |
06
6. Messaging und verbundene Postfächer
Nur, wenn ein Nutzer den Kanal verbindet.
| Anbieter | Land | Was er erhält |
|---|---|---|
| Telegram | Außerhalb der EU | Messaging-Kennungen einschließlich Rufnummern und Nachrichteninhalte |
| WhatsApp / Meta | Irland und Vereinigte Staaten | Messaging-Kennungen einschließlich Rufnummern und Nachrichteninhalte |
| Google-Workspace-APIs (Gmail, Kalender, Drive) | EU und Vereinigte Staaten | Bei verbundenem Postfach: Nachrichteninhalte, Kalendereinträge und Dateien |
| Microsoft Graph | EU und Vereinigte Staaten | Bei verbundenem Postfach: Nachrichteninhalte und Kalendereinträge |
07
7. Frachtenbörsen und Marktdaten
Vom Kunden mit dessen eigenen Zugangsdaten verbunden.
| Anbieter | Land | Was er erhält |
|---|---|---|
| TIMOCOM | EU | Sendungs- und Fahrzeugangebote, Unternehmensidentität |
| LKW Walter | EU | Sendungsangebote, Unternehmensidentität |
| Trans.eu / Teleroute | EU | Sendungs- und Fahrzeugangebote, Unternehmensidentität |
| Lardi-Trans | EU | Sendungs- und Fahrzeugangebote, Unternehmensidentität |
| Cargopedia | EU | Sendungsangebote, Unternehmensidentität |
| Saloodo | EU | Sendungsangebote, Unternehmensidentität |
| CargoRadar | EU | Fahrzeugverfügbarkeit und Sendungsangebote |
| Transporeon / Trimble | EU | Sendungsangebote; Geocoding-Fallback, der Adressen erhält |
| VIES (Europäische Kommission) | EU | USt-IdNrn. zur Prüfung |
08
8. Telematik
Vom Frachtführer verbunden. Dies sind die Quellen der Fahrzeugpositionen und der Fahrerdaten einschließlich Tachographenzeiten — siehe den Hinweis für Fahrer und Kontakte.
| Anbieter | Land | Was er erhält |
|---|---|---|
| Frotcom | EU | Fahrzeugkennungen; liefert Positionen und Fahrerdaten |
| Mapon | EU | Fahrzeugkennungen; liefert Positionen und Fahrerdaten |
| Wialon | EU | Fahrzeugkennungen; liefert Positionen |
| OBS | EU | Fahrzeugkennungen; liefert Positionen und Matchdaten |
| Volvo | EU | Fahrzeugkennungen; liefert Positionen |
| ZF Transics | EU | Fahrzeugkennungen; liefert Positionen und Fahrerdaten |
09
9. Was unsere Infrastruktur nie verlässt
Zwei Dinge, die die meisten Plattformen als Dienst einkaufen, betreiben wir selbst — und das ist ein Datenschutzvorteil, nicht nur ein Kostenvorteil:
• Adresssuche und Geocoding laufen auf unserer eigenen Photon-Instanz. Wenn Sie eine Adresse in TOVR eingeben, geht sie nicht an Google, HERE oder Mapbox.
• Routenberechnung und Entfernungen laufen auf unserer eigenen Valhalla-Instanz. Start, Ziel und Routengeometrie gehen an keinen Routing-Anbieter.
Beides baut auf OpenStreetMap-Daten auf — siehe Attributionen. Transporeon/Trimble erscheint in Abschnitt 7 nur als Geocoding-FALLBACK, wenn unsere eigene Suche eine Adresse nicht auflösen kann.
10
10. Änderungen
Wir veröffentlichen einen neuen Auftragsverarbeiter hier, bevor er mit der Verarbeitung personenbezogener Daten beginnt. Kunden mit AVV können widersprechen; wir gehen dann auf den Widerspruch ein oder ermöglichen die Kündigung des betroffenen Leistungsteils.
Das Datum oben ist das Datum der aktuellen Liste.