Unterauftragsverarbeiter-Liste

Stand: Januar 2026

Diese Liste gilt für alle Dienste der Sandbox Connection GmbH („Insaio“) und ergänzt den Auftragsverarbeitungsvertrag (AVV) sowie die Datenschutzerklärung.

Mit allen Unterauftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO; internationale Übermittlungen erfolgen gemäß Art. 44 ff. DSGVO. DSGVO.

Anbieter	Zweck	Standort / Region der Datenverarbeitung	Übermittlungsgrundlage
CookieHub ehf.	Cookie Consent Management Platform	EEA (Iceland)	Keine Drittlandsübermittlung
ElevenLabs Inc.	Text-to-Speech / Sprachsynthese	EU (Frankfurt)	EU–US DPF
Novu Ltd.	Produkt-Benachrichtigungen (In-App / E-Mail)	EU (Frankfurt)	SCCs + TIA
Nylas Inc.	Kalender-Integration und Event-Synchronisierung	EU (Irland)	EU–US DPF
OpenAI LLC	Generative KI / Sprachmodell	EU (Irland / Niederlande)	EU–US DPF
Plausible Insights OÜ	Datenschutzfreundliche Analytics	EU (Estland / Deutschland)	Keine Drittlandsübermittlung
PostHog Inc.	Produkt-Analytics	EU (Frankfurt)	SCCs + TIA
Stripe Payments Europe Ltd.	Zahlungsabwicklung	EU (Dublin)	EU–US DPF
Supabase Inc.	Datenbank & Authentifizierung	EU (Frankfurt)	Keine Drittlandsübermittlung
Twilio Inc.	Telefonie-, SMS- und E-Mail-Infrastruktur	EU (Frankfurt / Dublin)	EU–US DPF
Vercel Inc.	Hosting & Content-Delivery (Network) & Analytics	EU (Frankfurt)	EU–US DPF

Hinweise:

Änderungen dieser Liste werden rechtzeitig angekündigt.
EU/EWR-Rechenzentren werden bevorzugt.
Drittlandsübermittlungen erfolgen ausschließlich auf Grundlage des EU–US DPF oder der SCC mit Transfer Impact Assessment.

Loslegen

Starte mit Insaio oder buche eine Demo und sieh, wie Terminvereinbarung mit Bestandskunden automatisiert abläuft.