Unterauftragsverarbeiter
Stand: 20.10.2026
Für die Verarbeitung der Daten unserer Kunden setzen wir die folgenden Dienstleister ein (Anlage 2 des Auftragsverarbeitungsvertrags). Die Liste nennt nur Dienste, die tatsächlich im Einsatz sind. Vor dem Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters informieren wir unsere Kunden mindestens 30 Tage vorher.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Zweck
- Rechenzentrum: Server der Anwendung (Datenbank, Verarbeitung, Speicherplatz für hochgeladene Dateien und Ergebnisse, Datensicherungen, Verarbeitung der E-Mails der Anwendung)
- Standort der Verarbeitung
- Rechenzentrum Falkenstein, Deutschland
- Verarbeitete Daten
- Alle in Aufmetra gespeicherten Daten (Konten, Bauvorhaben, Pläne, Leistungsverzeichnisse, Aufmaße und Exporte, Rechnungen, Protokolle)
- Drittlandbezug
- Nein (EU)
Anthropic (Modell „Claude“) – Vertragspartner für Kunden im EWR nach den kommerziellen Bedingungen von Anthropic: Anthropic Ireland, Limited, Dublin, Irland; Verarbeitung durch Anthropic PBC, San Francisco, USA
- Zweck
- KI-gestützte Mengenermittlung aus den Plänen
- Standort der Verarbeitung
- Speicherung in den USA; Berechnung in Rechenzentren in den USA, in Europa, in Asien oder in Australien (Verteilung durch Anthropic); Löschung innerhalb von 30 Tagen
- Verarbeitete Daten
- Die aufbereiteten Pläne des Auftrags mit allen darin enthaltenen Angaben (Blattbilder, Text- und Vektordaten), die Positionen des Leistungsverzeichnisses bzw. die Beschreibung der gewünschten Mengen, die Bezeichnung des Bauvorhabens, das anzuwendende Regelwerk, Antworten auf Rückfragen und gegebenenfalls das vorherige Ergebnis
- Drittlandbezug
- Ja (USA und gegebenenfalls weitere Länder außerhalb der EU). Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln im Datenverarbeitungszusatz von Anthropic (Art. 46 Abs. 2 lit. c DSGVO). Kein Training mit den übermittelten Inhalten.
Weitere Empfänger (keine Auftragsverarbeiter)
Folgende Stellen erhalten Daten, ohne in unserem Auftrag die Inhalte unserer Kunden zu verarbeiten:
- Stripe (für Kunden im EWR: Stripe Payments Europe, Limited, Dublin, Irland) (EU, teilweise USA (EU-US Data Privacy Framework)): Zahlungsabwicklung des Monatsabos (wiederkehrender Einzug, Kundenportal): E-Mail-Adresse, Betrag, Abo-Bezeichnung, interne Kennung des Firmenkontos; die Zahlungsdaten gibt der Kunde direkt bei Stripe ein – keine Pläne oder Aufmaße. Stripe ist teilweise selbst Verantwortlicher (z. B. Betrugsprävention, Geldwäschegesetz).
Nicht eingesetzt
Nicht im Einsatz sind insbesondere: externe E-Mail-Versanddienste, Analyse- und Trackingdienste, Fehler-Überwachungsdienste, Content-Delivery-Netzwerke und externe Schriftarten-Dienste.