Anlage 3 — Liste der Sub-Auftragsverarbeiter (Art. 28 Abs. 4 DSGVO)

Anlage zum SaaS-Nutzungsvertrag, wie die Vereinbarung über die Auftragsverarbeitung nach Art. 28 DSGVO (Anlage 1). Die Fahrschule genehmigt gemäß §9.1 dieser Vereinbarung allgemein die Beauftragung der nachfolgend gelisteten Sub-Auftragsverarbeiter.

Anbieter	Sitz/Region	Zweck	Übertragung außerhalb EU/EWR
Convex	EU-Hosting	Hauptdatenbank und Dateispeicher der Plattform	Standardvertragsklauseln (SCC)
LiveKit	EU (Frankfurt)	Medienweiterleitung und Sprachverarbeitung für den Voice-Agent (nur bei Freischaltung)	Standardvertragsklauseln (SCC)
Deepgram	EU-Endpunkt	Spracherkennung (Sprache-zu-Text) für den Voice-Agent (nur bei Freischaltung)	Standardvertragsklauseln (SCC)
Microsoft (Azure OpenAI)	EU-Datenzone (Schweden)	Sprachverständnis (LLM) für den Voice-Agent (nur bei Freischaltung)	EU Data Boundary, zusätzlich Data Privacy Framework
Gradium	EU (Frankreich)	Sprachsynthese für den Voice-Agent (nur bei Freischaltung)	Standardvertragsklauseln (SCC)
sipgate	Deutschland	Telefonanbindung (SIP-Trunk) und SMS-Versand für Verifizierungscodes	kein Drittlandtransfer
fiskaly	Österreich	Kassenbuch- und TSE-Signaturdienst	kein Drittlandtransfer
Contabo	EU/Deutschland	Hosting des Frontend-Servers und E-Mail-Versand	kein Drittlandtransfer
SumUp	EU	Abwicklung von Kartenzahlungen	Standardvertragsklauseln (SCC)
Stripe	EU	Zahlungsabwicklung und Rechnungsstellung zwischen Plattform und Fahrschule	Standardvertragsklauseln (SCC), zusätzlich Data Privacy Framework
Push-Benachrichtigungsdienste (Google, Apple, Mozilla)	global	Zustellung von Push-Benachrichtigungen; Inhalte sind Ende-zu-Ende verschlüsselt, Anbieter sehen nur Zustellmetadaten	Data Privacy Framework / SCC je Anbieter
PostHog	EU-Hosting (Frankfurt)	Statistik und Produktanalyse der Manager-App und Studentapp; nur nach Einwilligung der Nutzer:in (eigene Verantwortlichkeit der Ryze Media GmbH, kein Auftrag der Fahrschule)	Standardvertragsklauseln (SCC); Daten liegen in der EU
Cloudflare	USA	Spam-/Botschutz (Turnstile) des Kontaktformulars auf der Website spark-fahrschulmanager.de; eigene Verantwortlichkeit der Ryze Media GmbH, kein Auftrag der Fahrschule	Standardvertragsklauseln (SCC), zusätzlich Data Privacy Framework

Änderungen dieser Liste (neuer Sub-Auftragsverarbeiter, Wechsel eines bestehenden) erfolgen nach dem in §9.2 der Vereinbarung über die Auftragsverarbeitung (Anlage 1) geregelten Ankündigungsverfahren.