Rechtliches

Unterauftragsverarbeiter

Zuletzt aktualisiert: 20. August 2026

01

1. Was diese Liste ist

Dies ist die vollständige Liste der Dritten, die in unserem Auftrag personenbezogene Daten verarbeiten, veröffentlicht nach Art. 28 Abs. 2 DSGVO. Sie ist zugleich der Informationsmechanismus, auf den unser Auftragsverarbeitungsvertrag verweist: Wir veröffentlichen einen neuen Auftragsverarbeiter hier, bevor er mit der Verarbeitung beginnt, und ein Kunde kann widersprechen. Jeder Eintrag nennt, was der Anbieter tatsächlich erhält. „Alles“ heißt alles, und wir schreiben es, wo es zutrifft, statt „Infrastrukturdienste“. Änderungen abonnieren oder einer widersprechen: [email protected].
02

2. Infrastruktur

Wo die Plattform läuft und wo die Daten liegen.
AnbieterLandWas er erhält
Hetzner Online GmbHDeutschland (EU)Hosting von Anwendung, Datenbank und Geo-Stack — praktisch jedes Datum in TOVR
Cloudflare, Inc.US-Gesellschaft, EU-EdgeIngress-Tunnel: sämtlicher HTTP-Verkehr und Client-IP-Adressen
Amazon Web ServicesDeutschland, eu-central-1 (EU)SES für Transaktions-E-Mails; S3 für hochgeladene Dokumente, Organisationslogos und Support-Anhänge
03

3. Abrechnung und Produktanalyse

AnbieterLandWas er erhält
StripeIrland und Vereinigte StaatenOrganisationsname, Rechnungsanschrift, USt-IdNr., Rechnungen und Zahlungsstatus
PostHog EU CloudDeutschland (EU)Produktanalyse, Fehler-Tracking und Sitzungsaufzeichnung — nur mit Einwilligung des Nutzers
04

4. KI und maschinelles Lernen

Dieser Abschnitt wiegt am schwersten, denn hier verlässt die größte Bandbreite an Daten unsere Infrastruktur. Keiner dieser Anbieter darf unsere Daten zum Training seiner Modelle verwenden; das ist vertraglich geregelt und nicht bloß erhofft.
AnbieterLandWas er erhält
AnthropicVereinigte StaatenDas primäre LLM: Chattranskripte, Frachtdaten, Namen und E-Mail-Adressen von Kontakten, Inhalte von Verhandlungs-E-Mails, Profilbildung zu Frachtführerkontakten
Google (Gemini)EU und Vereinigte StaatenDokument-Embeddings
05

5. Sprache und Telefonie

Eingesetzt, wenn ein Kunde ausgehende oder eingehende Telefonate über die Plattform führt.
AnbieterLandWas er erhält
TelnyxVereinigte StaatenTelefonie: Rufnummern und Gesprächsaudio
DeepgramVereinigte StaatenSpracherkennung auf Gesprächsaudio
ElevenLabsVereinigte StaatenSprachsynthese
CartesiaVereinigte StaatenSprachsynthese
06

6. Messaging und verbundene Postfächer

Nur, wenn ein Nutzer den Kanal verbindet.
AnbieterLandWas er erhält
TelegramAußerhalb der EUMessaging-Kennungen einschließlich Rufnummern und Nachrichteninhalte
WhatsApp / MetaIrland und Vereinigte StaatenMessaging-Kennungen einschließlich Rufnummern und Nachrichteninhalte
Google-Workspace-APIs (Gmail, Kalender, Drive)EU und Vereinigte StaatenBei verbundenem Postfach: Nachrichteninhalte, Kalendereinträge und Dateien
Microsoft GraphEU und Vereinigte StaatenBei verbundenem Postfach: Nachrichteninhalte und Kalendereinträge
07

7. Frachtenbörsen und Marktdaten

Vom Kunden mit dessen eigenen Zugangsdaten verbunden.
AnbieterLandWas er erhält
TIMOCOMEUSendungs- und Fahrzeugangebote, Unternehmensidentität
LKW WalterEUSendungsangebote, Unternehmensidentität
Trans.eu / TelerouteEUSendungs- und Fahrzeugangebote, Unternehmensidentität
Lardi-TransEUSendungs- und Fahrzeugangebote, Unternehmensidentität
CargopediaEUSendungsangebote, Unternehmensidentität
SaloodoEUSendungsangebote, Unternehmensidentität
CargoRadarEUFahrzeugverfügbarkeit und Sendungsangebote
Transporeon / TrimbleEUSendungsangebote; Geocoding-Fallback, der Adressen erhält
VIES (Europäische Kommission)EUUSt-IdNrn. zur Prüfung
08

8. Telematik

Vom Frachtführer verbunden. Dies sind die Quellen der Fahrzeugpositionen und der Fahrerdaten einschließlich Tachographenzeiten — siehe den Hinweis für Fahrer und Kontakte.
AnbieterLandWas er erhält
FrotcomEUFahrzeugkennungen; liefert Positionen und Fahrerdaten
MaponEUFahrzeugkennungen; liefert Positionen und Fahrerdaten
WialonEUFahrzeugkennungen; liefert Positionen
OBSEUFahrzeugkennungen; liefert Positionen und Matchdaten
VolvoEUFahrzeugkennungen; liefert Positionen
ZF TransicsEUFahrzeugkennungen; liefert Positionen und Fahrerdaten
09

9. Was unsere Infrastruktur nie verlässt

Zwei Dinge, die die meisten Plattformen als Dienst einkaufen, betreiben wir selbst — und das ist ein Datenschutzvorteil, nicht nur ein Kostenvorteil: • Adresssuche und Geocoding laufen auf unserer eigenen Photon-Instanz. Wenn Sie eine Adresse in TOVR eingeben, geht sie nicht an Google, HERE oder Mapbox. • Routenberechnung und Entfernungen laufen auf unserer eigenen Valhalla-Instanz. Start, Ziel und Routengeometrie gehen an keinen Routing-Anbieter. Beides baut auf OpenStreetMap-Daten auf — siehe Attributionen. Transporeon/Trimble erscheint in Abschnitt 7 nur als Geocoding-FALLBACK, wenn unsere eigene Suche eine Adresse nicht auflösen kann.
10

10. Änderungen

Wir veröffentlichen einen neuen Auftragsverarbeiter hier, bevor er mit der Verarbeitung personenbezogener Daten beginnt. Kunden mit AVV können widersprechen; wir gehen dann auf den Widerspruch ein oder ermöglichen die Kündigung des betroffenen Leistungsteils. Das Datum oben ist das Datum der aktuellen Liste.
Unterauftragsverarbeiter | TOVR