Unterauftragsverarbeiter

Die Trusq GmbH verarbeitet personenbezogene Daten im Auftrag ihrer Kunden (Art. 28 DSGVO). Für klar abgegrenzte Teilaufgaben setzt sie die in den Abschnitten 1 bis 3 genannten Unterauftragsverarbeiter ein. Diese Abschnitte sind Anlage 2 der Auftragsverarbeitungsvereinbarung und gelten für alle Kunden. Welche Einträge auf einen Kunden zutreffen, hängt von der gebuchten Edition und den genutzten Kanälen ab. Die Abschnitte 4 bis 8 dienen der Transparenz und sind nicht Teil der Anlage.

Alle Unterauftragsverarbeiter sind durch einen Vertrag nach Art. 28 DSGVO gebunden. Daten werden nur dann außerhalb der Europäischen Union verarbeitet, wo dies unten ausdrücklich genannt ist.

1. Für jeden Kunden

Hetzner Online GmbH

• Anschrift: Industriestraße 25, 91710 Gunzenhausen, Deutschland
• Aufgabe: Betrieb der Anwendung, der Datenbank, der Suche und der Nachrichtenwarteschlangen (Rechenzentrum Falkenstein) sowie Objektspeicher für Dateianhänge, Datenexporte, Rechnungen und Datenbanksicherungen (Rechenzentrum Nürnberg)
• Daten: alle in Trusq verarbeiteten Daten
• Ort der Verarbeitung: Deutschland
• Grundlage: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO

2. Nur in der Standard-Edition

Mistral AI SAS

• Anschrift: 15 Rue des Halles, 75001 Paris, Frankreich
• Aufgabe: Sprachmodelle auf der Plattform „La Plateforme" mit Hosting in der EU: Mistral Large (mistral-large-latest) für die Einordnung von Anfragen, Antworten, Antwortvorschläge und Zusammenfassungen; Mistral Embed (mistral-embed) für den Abgleich von Anfragen mit der Wissensdatenbank des Kunden
• Daten: Betreff und bisheriger Nachrichtenverlauf des jeweils bearbeiteten Vorgangs in gekürzter Form, die dazu passenden Auszüge oder vollständigen Artikel aus der Wissensdatenbank des Kunden sowie die Texte der Wissensdatenbank für den Abgleich; keine Kontoinformationen des Kunden
• Speicherung bei Mistral: Ein- und Ausgaben werden von Mistral höchstens dreißig (30) Tage zur Missbrauchskontrolle gespeichert und nicht zum Training von Modellen verwendet
• Ort der Verarbeitung: Europäische Union (Frankreich)
• Grundlage: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO
• Hinweis: In der Kanzlei-Edition wird kein externer KI-Anbieter eingesetzt (Ziffer 2.3 c und 5.3 der AGB).

3. Nur bei Nutzung des jeweiligen Kanals

Diese Unterauftragsverarbeiter erhalten erst dann Daten, wenn der Kunde den genannten Kanal in seinem Arbeitsbereich einrichtet.

WhatsApp Ireland Limited (Kanal WhatsApp)

• Anschrift: Merrion Road, Dublin 4, D04 X2K5, Irland; Muttergesellschaft Meta Platforms, Inc., Menlo Park, USA
• Aufgabe: Zustellung ein- und ausgehender Nachrichten über die WhatsApp Business Platform
• Daten: Rufnummer des Endkunden, Nachrichteninhalte und Medien, Zustellmetadaten und Zeitstempel
• Ort der Verarbeitung: Europäische Union (Irland); eine Verarbeitung durch WhatsApp LLC und Meta Platforms, Inc. in den USA kann stattfinden. WhatsApp-Daten von Rufnummern, die Trusq bereitstellt, werden im Ruhezustand in der EU (Frankfurt) gespeichert.
• Grundlage: „WhatsApp Business Data Processing Terms" als Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit WhatsApp Ireland Limited; die Übermittlung in die USA stützt sich auf das „WhatsApp Business Data Transfer Addendum" mit den Standardvertragsklauseln der Europäischen Kommission und auf die Zertifizierung von WhatsApp LLC nach dem EU-US Data Privacy Framework; Trusq hat die Übermittlung in einer Transfer-Folgenabschätzung bewertet
• Hinweis: In der Kanzlei-Edition wird WhatsApp nicht angeboten (Ziffer 2.2 b der AGB).

Meta Platforms Ireland Limited (Kanal Instagram)

• Anschrift: Merrion Road, Dublin 4, D04 X2K5, Irland; Muttergesellschaft Meta Platforms, Inc., Menlo Park, USA
• Aufgabe: Zustellung ein- und ausgehender Nachrichten über die Instagram Messaging API
• Daten: Instagram-Kennung des Endkunden, Nachrichteninhalte und Medien, Zustellmetadaten und Zeitstempel
• Ort der Verarbeitung: Europäische Union (Irland); eine Verarbeitung durch Meta Platforms, Inc. in den USA kann stattfinden. Für Instagram gibt es keine Speicheroption in der EU.
• Grundlage: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Meta Platforms Ireland Limited; die Übermittlung an Meta Platforms, Inc. stützt sich auf die von Meta abgeschlossenen Standardvertragsklauseln der Europäischen Kommission und die Zertifizierung von Meta Platforms, Inc. nach dem EU-US Data Privacy Framework; Trusq hat die Übermittlung in einer Transfer-Folgenabschätzung bewertet
• Hinweis: In der Kanzlei-Edition wird Instagram nicht angeboten (Ziffer 2.2 b der AGB).

Kanäle ohne Unterauftragsverarbeiter

• E-Mail: Trusq betreibt eigene Mailserver auf der Infrastruktur von Hetzner in Deutschland. Es gibt keinen weiteren Dienstleister für den E-Mail-Versand oder -Empfang.
• Matrix: Trusq verbindet sich mit dem Matrix-Homeserver, den der Kunde selbst betreibt oder bezieht. Dieser Server ist nicht von Trusq beauftragt.
• Web-Formular: läuft vollständig auf der Infrastruktur von Hetzner.

4. Dienstleister für die Abrechnung des Trusq-Vertrags (kein Unterauftragsverarbeiter im Sinne der AVV)

Für das Entgelt, das der Kunde an Trusq zahlt, ist Trusq selbst Verantwortlicher (Ziffer 3.3 der AVV). Die Verarbeitung ist in der Datenschutzerklärung beschrieben.

Mollie B.V.

• Anschrift: Keizersgracht 126, 1015 CW Amsterdam, Niederlande
• Aufgabe: Zahlungsabwicklung für das Entgelt des Kunden an Trusq (Kreditkarte; weitere Zahlungsarten, soweit angeboten)
• Daten: Name und E-Mail-Adresse der Rechnungskontaktperson sowie die Zahlungsdaten, die Mollie für die gewählte Zahlungsart selbst erhebt
• Keine Daten der Endkunden: Mollie erhält keine Ticketinhalte und keine Daten der Kunden des Kunden.
• Ort der Verarbeitung: Europäische Union (Niederlande)

5. Von Trusq selbst betrieben

Die folgenden Bestandteile laufen auf der von Hetzner bereitgestellten Infrastruktur in Deutschland unter der Kontrolle von Trusq. Ihre Hersteller erhalten keine Daten und sind keine Unterauftragsverarbeiter:

• Mailserver für ein- und ausgehende E-Mails (Postfix)
• Suchindex (Meilisearch)
• Abrechnungssystem (Lago)

Die KI-Funktionen der Kanzlei-Edition werden, sobald sie angeboten werden, ausschließlich auf Hardware erbracht, die Trusq selbst innerhalb der EU betreibt (Ziffer 2.3 c der AGB); die Server mit Grafikprozessoren dafür mietet Trusq bei einem Rechenzentrumsbetreiber in der EU (Abschnitt 7). Ein externer KI-Anbieter kommt dort nicht zum Einsatz.

6. Vom Kunden selbst beauftragte Dienste

Aktiviert der Kunde in seinem Arbeitsbereich eine Verbindung zu einem Dienst eines Dritten, etwa einen Webhook an einen Automatisierungsdienst oder eine Anbindung an seine eigene Fachsoftware, übermittelt Trusq Daten in seinem Auftrag an diesen Dienst. Der Kunde wählt den Dienst aus und schließt die dafür nötigen Verträge selbst. Solche Dienste sind keine Unterauftragsverarbeiter von Trusq.

7. Geplant

• sipgate GmbH, Düsseldorf, Deutschland: Telefonie für einen geplanten Sprachkanal. Wird erst nach Abschluss eines Vertrags nach Art. 28 DSGVO und nach Ankündigung an die Kunden eingesetzt.
• Seeweb srl, Frosinone, Italien: GPU Hosting für die KI-Funktionen der Kanzlei-Edition. Wird erst nach Abschluss eines Vertrags nach Art. 28 DSGVO und nach Ankündigung an die Kunden eingesetzt.

8. Nicht mehr eingesetzt

• Sinch AB, Schweden (Mailjet und Conversation API): bis 2026-06-29 für den E-Mail-Versand und zuvor für die Anbindung an WhatsApp eingesetzt. Seitdem übermittelt Trusq keine Daten mehr an Sinch.

9. Änderungen dieser Liste

Trusq kündigt die Aufnahme oder den Austausch eines Unterauftragsverarbeiters mindestens dreißig (30) Tage vor dem Einsatz in Textform an, per E-Mail an die administrativen Kontakte des Kundenkontos. Der Kunde kann innerhalb von vierzehn (14) Tagen nach Zugang der Ankündigung aus wichtigem Grund widersprechen; solange ein fristgerechter Widerspruch nicht erledigt ist, setzt Trusq den neuen Unterauftragsverarbeiter für die Daten des Kunden nicht ein (Ziffer 6.2 der Auftragsverarbeitungsvereinbarung). Diese Seite wird bei jeder Änderung aktualisiert; das Datum oben nennt den Stand.

Änderungsverlauf

• 2026-10-25: Vertragspartner für den Kanal WhatsApp berichtigt: WhatsApp Ireland Limited, bisher unter Meta Platforms Ireland Limited aufgeführt; der Dienst und der Vertrag sind unverändert, es kommt kein Unterauftragsverarbeiter hinzu. Meta Platforms Ireland Limited ist nur noch für Instagram aufgeführt. Fehlerprotokollierung aus Abschnitt 5 gestrichen, weil sie nicht eingesetzt wird; Seeweb srl unter „Geplant" aufgenommen.
• 2026-10-21: erste veröffentlichte Fassung.

Fragen zum Datenschutz beantworten wir unter privacy@trusq.de.