Unterauftragsverarbeiter

Stand: 25. Oktober 2026

Diese Liste ist Anlage 2 zur Vereinbarung über die Auftragsverarbeitung nach Art. 28 DSGVO unter kesru.de/avv. Neue oder geänderte Unterauftragsverarbeiter kündigen wir nach Ziffer 5.5 der Vereinbarung mindestens zwei Wochen im Voraus an.

Hauptanbieter für die Leistungserbringung

Die folgenden Anbieter werden immer verwendet.

Amazon Web Services

Rechtliche Einheit: Amazon Web Services EMEA SARL
Anschrift: 38 Avenue John F. Kennedy, L-1855 Luxemburg
Bezeichnung der Dienstleistung: Hosting des Servers von Kesru Deutschland mit Website, Datenbank, KI-Telefonassistent und Telefonie sowie Speicherung der Sicherungen (Amazon S3)
Serverstandort: Frankfurt am Main, Deutschland (Region eu-central-1)
Rechtsgrundlage für eine etwaige Übermittlung in ein Drittland: EU-US Data Privacy Framework
Information zur Datenaufbewahrung: Sicherungen werden verschlüsselt, bevor sie den Server verlassen, und nach höchstens 14 Tagen gelöscht.

Telnyx

Rechtliche Einheit: Telnyx LLC
Anschrift: 600 Congress Avenue, 14th Floor, Austin, TX 78701, USA
Bezeichnung der Dienstleistung: Telefonie und deutsche Rufnummern
Serverstandort: Europa (Telnyx-Region Europe), der Ton läuft über Frankfurt am Main
Rechtsgrundlage für eine etwaige Übermittlung in ein Drittland: Standardvertragsklauseln (EU) 2021/914 und EU-US Data Privacy Framework nach dem Data Processing Addendum von Telnyx

Microsoft Azure

Rechtliche Einheit: Microsoft Ireland Operations Limited
Anschrift: 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland
Bezeichnung der Dienstleistung: Spracherkennung und Sprachausgabe (Azure AI Speech) sowie Sprachmodell (Azure OpenAI)
Serverstandort: Spracherkennung und Sprachausgabe in der Region West Europe (Niederlande). Sprachmodell in der Region Germany West Central (Frankfurt am Main) mit Verarbeitung in der EU-Datenzone, also in Mitgliedstaaten der Europäischen Union
Rechtsgrundlage für eine etwaige Übermittlung in ein Drittland: EU-US Data Privacy Framework und Standardvertragsklauseln nach dem Data Protection Addendum von Microsoft
Information zur Datenaufbewahrung: Für Audiodaten erfolgt keine Speicherung. Zur Missbrauchskontrolle kann Microsoft auffällige Eingaben und Ausgaben des Sprachmodells in der EU speichern und von Prüfern im EWR prüfen lassen.

Rückfall-Anbieter zur Erhöhung der Verfügbarkeit

Die folgenden Anbieter dienen als Rückfall, falls ein Hauptanbieter ausfällt oder die benötigte Servicequalität nicht erbringen kann. Dies dient der Erhöhung der Verfügbarkeit und der Qualität des Dienstes.

Google Cloud

Rechtliche Einheit: Google Cloud EMEA Limited
Anschrift: 70 Sir John Rogerson’s Quay, Dublin 2, Irland
Bezeichnung der Dienstleistung: Sprachmodell (Vertex AI), nur bei Ausfall von Azure OpenAI
Serverstandort: Frankfurt am Main, Deutschland (Region europe-west3)
Rechtsgrundlage für eine etwaige Übermittlung in ein Drittland: EU-US Data Privacy Framework
Information zur Datenaufbewahrung: Keine Protokollierung von Eingaben und Ausgaben. Der Zwischenspeicher von Vertex AI hält Daten höchstens 24 Stunden.

Deepgram

Rechtliche Einheit: Deepgram, Inc.
Anschrift: 548 Market St, Suite 25104, San Francisco, CA 94104-5401, USA
Bezeichnung der Dienstleistung: Spracherkennung und Sprachausgabe, nur bei Ausfall von Azure AI Speech
Serverstandort: Europäische Union (EU-Endpunkt von Deepgram)
Rechtsgrundlage für eine etwaige Übermittlung in ein Drittland: Standardvertragsklauseln (Modul 3). Dieser Vertrag ist noch nicht geschlossen, bis dahin setzen wir Deepgram nicht ein.
Information zur Datenaufbewahrung: Für Audiodaten erfolgt keine Speicherung.