Auftragsverarbeiter-Übersicht
Auftragsverarbeiter und Unterauftragsverarbeiter
Diese Übersicht nennt die Dienstleister, die im Auftrag von CANTA personenbezogene Daten verarbeiten, sowie geplante, aber noch nicht aktive Dienste. Die Rollen- und Übermittlungsangaben werden fortlaufend überprüft; laufende Prüfungen sind in der jeweiligen Zeile ausgewiesen.
Zuletzt aktualisiert: 2026-07-27
Aktive Dienstleister
| Dienst | Anbieter / Sitz | Funktion | Rolle | Übermittlung / Grundlage |
|---|---|---|---|---|
| Hetzner | Hetzner Online GmbH, Deutschland | Server- und Speicherinfrastruktur; hierauf läuft der selbst gehostete Supabase-Stack von CANTA | Auftragsverarbeiter (Infrastruktur) | Verarbeitung in der EU; keine Drittlandübermittlung |
| kie.ai | Betreiber laut Impressum NEXUSAI SERVICES LLC / INNOLEAP AI LLC, Denver, Colorado, USA | Gateway zur Liederzeugung; empfängt den übermittelten Lied-/Nachrichtentext | Auftragsverarbeiter (angenommen) | USA. Laut eigener Dokumentation werden Mediendateien nach ca. 14 Tagen, Text-/Metadaten-Protokolle nach ca. 2 Monaten automatisch gelöscht. Ein DPA oder verbindliche Datenzusagen kann kie.ai nicht vorweisen; CANTA kann keine Zusicherungen von kie.ai darstellen. |
| Stripe | Stripe, LLC, USA (Vertragspartei für den US-ansässigen Betreiber; Stripe Payments Europe, Ltd. ist hier nicht Vertragspartei) | Zahlungsabwicklung: von Stripe gehostete Bezahlseite, Zahlungsbelege, Steuerberechnung; Kartendaten und Rechnungsanschrift liegen nur bei Stripe | Auftragsverarbeiter für die Zahlungsabwicklung im Auftrag von CANTA; eigenständig Verantwortlicher für Betrugsprävention, gesetzliche Prüfpflichten und Compliance | USA. Stripe-Datenverarbeitungsvertrag automatisch einbezogen; Übermittlungen aus der EU nach dem Data-Transfers-Addendum: vorrangig EU-US Data Privacy Framework (Zertifizierung von Stripe erklärt), ersatzweise EU-Standardvertragsklauseln |
| Resend | Plus Five Five, Inc., San Francisco, Kalifornien, USA | Versand von Konto-E-Mails (z. B. Einmalcodes zur Anmeldung) | Auftragsverarbeiter | USA — alle Versanddaten (Inhalte, Metadaten, Protokolle) werden in den USA gespeichert, auch bei Nutzung der EU-Versandregion. Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln automatisch einbezogen; eine Zertifizierung nach dem EU-US Data Privacy Framework wird vom Anbieter erklärt. Versanddaten werden nach 30 Tagen gelöscht; nach Vertragsende vollständige Löschung binnen 90 Tagen |
| Suno | Suno Inc., Cambridge, Massachusetts, USA | Zugrunde liegendes Musikmodell; heute nur mittelbar über kie.ai erreicht | Vorgelagerter Anbieter (wird bei Suno-direkt zum Auftragsverarbeiter) | USA, mittelbar über kie.ai; keine direkte Übermittlung durch CANTA nach heutigem Stand |
| Groq | Groq LLC, Mountain View, Kalifornien, USA | Ausweichlösung (Fallback) für die Sprachtranskription | Auftragsverarbeiter | USA. DPA in Kraft (mit CANTA-Vertrag verbunden); EU-Standardvertragsklauseln; kein Training mit den Daten; Zero Data Retention ist für das CANTA-Konto aktiviert (Ein- und Ausgaben werden nicht gespeichert) |
| Cloudflare Turnstile | Cloudflare, Inc., USA | Bot-/Missbrauchsschutz auf den Eingabeseiten (nur wenn aktiviert) | Auftragsverarbeiter für den Seitenschutz; eigenständig Verantwortlicher zur Produktverbesserung | USA / globales Netz. DPA vorhanden; nur aktiv, wenn Turnstile eingeschaltet ist |
| PostHog | PostHog, Inc., San Francisco, USA (EU-Cloud: Frankfurt; keine EU-Niederlassung) | Produktanalyse. Unterauftragsverarbeiter in der EU-Cloud: Amazon Web Services, Wiz, PlanetScale, Modal Labs — über Deutschland geführt; Cloudflare ist unabhängig von der gewählten Region im globalen Netz eingebunden | Auftragsverarbeiter | Verarbeitung in der EU-Cloud (Frankfurt). Da der Anbieter ein US-Unternehmen ohne EU-Niederlassung ist und Cloudflare regionsunabhängig eingebunden bleibt, sind Zugriffe aus den USA möglich; hierfür gelten die EU-Standardvertragsklauseln des Anbieters, ergänzt um eine vom Anbieter erklärte Zertifizierung nach dem EU-US Data Privacy Framework. Die Messung speichert nichts auf dem Endgerät und liest nichts von dort aus |
Übermittlungen in die USA erfolgen, soweit vorhanden, auf Grundlage der EU-Standardvertragsklauseln (SCC) des jeweiligen Anbieters. Für kie.ai ist ein solcher Mechanismus nicht öffentlich überprüfbar.
CANTA is made with AI.
Stand: 2026-07-27