Unterauftragsverarbeiter
Stand: Juli 2026
estateco.ai – betrieben von der Tuari AI UG (haftungsbeschränkt) – setzt zur Erbringung der Leistung die folgenden Unterauftragsverarbeiter ein. Änderungen kündigen wir gemäß AVV vorab an; Kunden können aus wichtigem, datenschutzbezogenem Grund widersprechen. Transfermechanismen: EU/EWR = kein Drittlandtransfer; DPF = EU-US Data Privacy Framework; SCCs = EU-Standardvertragsklauseln.
| Anbieter | Zweck | Datenkategorien | Standort / Transfer |
|---|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Dateispeicher | Alle Anwendungsdaten | Frankfurt (AWS eu-central-1); Sitz USA — DPF/SCCs für etwaigen Support-Zugriff |
| OpenAI, L.L.C. | KI-Assistent, Dokumentenanalyse | Prompt-/Dokumentinhalte inkl. ggf. Mieterdaten | USA — DPF/SCCs; kein Modelltraining mit API-Daten |
| Vercel Inc. | Frontend-/Webhosting, Ausführung | Verbindungs-/Logdaten, transient verarbeitete Daten | USA — DPF/SCCs |
| BanksAPI GmbH | PSD2-Kontoinformationsdienst | Kontoinhaber, IBAN/BIC, Transaktionsdaten | München, DE (EU/EWR) |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung (Abo-Billing) | Rechnungs-/Zahlungsstatus, Kunden-/Transaktions-IDs | EU (Irland) + USA — DPF/SCCs |
| Resend (Plus Five Five, Inc.) | Transaktionale E-Mails, Newsletter | E-Mail-Adresse, Name, E-Mail-Inhalte | USA — DPF/SCCs |
| Replicate, Inc. (+ Google) | KI-Bildgenerierung (optional) | Bilddaten, Prompts | USA — SCCs/DPF |
| Amazon Web Services | Infrastruktur für Supabase | wie Supabase | Frankfurt (über Supabase abgedeckt) |
Fragen: datenschutz@tuariai.com.