Unterauftragnehmer und weitere Dienstleister Stand: 29.09.2026 Version: 2026-09-29.1 Status: Freigegebene Fassung Anlage zum AVV: technische Anbieter, Datenflüsse, Verarbeitungsorte und Datenschutzgrundlagen. 1. Bedeutung dieser Liste Diese Liste unterscheidet technische Unterauftragnehmer für Auftragsdaten und weitere Dienstleister für eigene Zwecke des App-Anbieters. Ein Unternehmen kann je nach Leistung unterschiedliche Rollen haben. Die im AVV erklärte Genehmigung bezieht sich auf die Auftragsverarbeitung in dem hier beschriebenen Umfang. 2. Google Cloud / Firebase Anbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Leistungen: App-Hosting, Datenbanken, Dateispeicher, Authentifizierung, technische Betriebsdienste und Vertex AI für semantische Suche. Verarbeitete Daten: je nach Dienst Konto- und Anmeldeinformationen, Unternehmens- und Projektinhalte, Dateien, Chat- und Berichtsinhalte, Rollen, technische Metadaten sowie Suchtexte und relevante Profilangaben für Embeddings. Dokumentierte Standorte: Anwendungsserver und Förderdatenbank in den Niederlanden; Anwendungsdatenbank und Dateispeicher in Deutschland. Authentifizierung nach vorliegenden Anbieterinformationen in den USA. Vertex AI wird über einen globalen Endpunkt genutzt; weitere globale Betriebsdienste und Support können ebenfalls Bezüge außerhalb des EWR haben. Datenschutzgrundlage: Die veröffentlichten Google-Cloud-Vertragsbedingungen beziehen den Cloud Data Processing Addendum ein. Dieser umfasst die Weisungsbindung und Datenschutzpflichten sowie die einschlägigen Übermittlungsregeln. Google benennt das EU-US Data Privacy Framework für Übermittlungen an und über Google LLC in den USA; für weitere erfasste Übermittlungen sieht der Nachtrag EU-Standardvertragsklauseln vor. Die für die App verwendeten Firebase-Dienste werden in der Firebase-Vertragsübersicht den Google-Cloud-Bedingungen zugeordnet. 3. Anthropic API Anbieter für Kunden im EWR nach den kommerziellen Standardbedingungen: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Leistung: KI-Sprachmodell über die Anthropic API für Chat, Dokumentauswertung, Fallbewertungen, Konzepte und Berichte. Verarbeitete Daten: aufgabenbezogene Chat- und Fachinhalte, extrahierte Dokumenttexte, Projekt- und Fallkontext sowie relevante Unternehmensprofil- und Förderprogrammangaben. Diese Inhalte können personenbezogene Daten enthalten. Anmeldepasswörter und Sitzungscookies sind nicht Teil dieser Anfragen. Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Die kommerziellen Standardbedingungen beziehen den Anthropic Data Processing Addendum einschließlich einschlägiger EU-Standardvertragsklauseln ein und untersagen Modelltraining mit Kundeninhalten. Die standardmäßige API-Aufbewahrung und ihre gesetzlichen beziehungsweise sicherheitsbezogenen Ausnahmen sind in der Datenschutzerklärung erläutert; eine individuelle Nullspeicherungszusage ist nicht Bestandteil dieser Anlage. 4. SMTP2GO Anbieter: Sand Dune Mail Ltd (SMTP2GO), 96–106 Manchester Street, Christchurch 8011, Neuseeland. Leistung: Versand von Einladungs- und Kontonachrichten, soweit der eigene Mailversand entsprechend konfiguriert ist. Verarbeitete Daten: Empfängeradresse, Angaben der einladenden Person, Arbeitsbereichs- oder Organisationsname, Rolle, Nachrichteninhalt und technischer Versandstatus. Die App verwendet für den SMTP2GO-API-Versand einen EU-Endpunkt. Die Standortwahl für den Versand begründet keine Zusage, dass auch sämtliche weiteren Support- und Verwaltungsvorgänge ausschließlich in der EU erfolgen. SMTP2GO stellt seine Datenverarbeitungsvereinbarung im Kundenkonto bereit. Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission; hiervon unabhängige weitere Übermittlungen sind gesondert nach den einschlägigen Voraussetzungen zu behandeln. Der Auftragnehmer ist verpflichtet, den Dienst nur mit den für die jeweilige Verarbeitung erforderlichen vertraglichen Grundlagen einzusetzen. Für einen Wechsel auf einen anderen Mailanbieter gilt das Änderungsverfahren des AVV. 5. Stripe – bei freigeschalteter Zahlungsabwicklung Leistung: Checkout, Abonnement- und Zahlungsverwaltung, Rechnungen und Rechnungsportal. Die Nutzung erfolgt bei entsprechenden Buchungen über die aktivierte Abrechnungsfunktion. Verarbeitete Daten: Name und E-Mail-Adresse des Abrechnungskunden, Rechnungs- und Steuerangaben, Zahlungsinformationen im Stripe-Dialog, Tarif- und Transaktionsdaten sowie technische Zuordnungskennungen. Fachinhalte hochgeladener Projektdokumente werden von der Abrechnungsfunktion nicht als Zahlungsdaten übermittelt. Stripe wird hier als weiterer Dienstleister für die eigene Abrechnung genannt. Für eigene Zahlungs-, Sicherheits- und gesetzliche Zwecke kann Stripe selbst verantwortlich sein; eine Einordnung als Unterauftragnehmer für sämtliche Kunden-Fachinhalte erfolgt nicht. Maßgeblich für die Zahlungsdienste sind ergänzend die im Zahlungsdialog zugänglichen Stripe-Datenschutzhinweise und die für den Zahlungsvorgang geltenden Bedingungen. 6. Änderungen und Nachweise Die PriorApps GmbH ist als App-Anbieter Auftragnehmer des Kundenunternehmens. Die beschriebenen Dienstleisterketten ändern nicht ihre Verantwortung gegenüber dem Kundenunternehmen aus dem AVV. Aktuelle Anbieterlisten nachgelagerter Unterauftragnehmer sowie Informationen zu einschlägigen Garantien können über hello@grinno.ai angefragt werden. Der Auftragnehmer stellt die zur Kontrolle erforderlichen Informationen unter Wahrung berechtigter Vertraulichkeitsinteressen bereit. Änderungen bei Unterauftragnehmern richten sich nach dem im abgeschlossenen AVV vereinbarten Informations- und Widerspruchsverfahren. Eine Änderung dieser Internetseite ersetzt keine erforderliche Nachricht oder Genehmigung.