Subunternehmer und weitere Dienstleister
Stand: 13. September 2026
Diese Übersicht beschreibt Dienstleister und Datenempfänger der Plattform. Welche davon Daten erhalten, hängt von den aktivierten Funktionen, verbundenen Konten und gewählten KI-Modellen ab. Die Einträge nennen diesen Zusammenhang. Ein bloßer Seitenaufruf übermittelt nicht automatisch Daten an alle aufgeführten KI- oder Mediendienste. DPA-Verträge, Datenschutzhinweise und zugangsbeschränkte Anbieterportale sind getrennt beschriftet.
Für Sub-Auftragsverarbeiter gelten die Regelungen des AVV, einschließlich der Information mindestens 30 Tage vor Hinzunahme oder Wechsel und des dort vereinbarten Widerspruchsrechts (AVV § 4). Ein Link auf Anbieterunterlagen ist kein Nachweis einer individuellen Vertragsunterzeichnung. Auskünfte zu den für deine Nutzung maßgeblichen Empfängern und Unterlagen erhältst du unter info@driftcontentlab.de.
| Anbieter | Zweck | Sitz / Verarbeitung | Drittlandbezug | Unterlagen |
|---|---|---|---|---|
| Expo (650 Industries, Inc.) Expo beschreibt seine Verarbeiterpflichten in den Anbieterbedingungen; zusätzliche Vertragsunterlagen sind über das Trust Center verfügbar. Der Datenschutzlink ist kein separat bestätigter DPA. APNs/FCM sind nachgelagerte Zustelldienste. Keine ausschließliche EU-Verarbeitung zugesagt. | Bei aktivierten Push-Mitteilungen der nativen App: Push-Token und Betriebsnachricht einschließlich Restaurant- und Bestellkennung, je nach Meldung Betrag und Erfüllungsart oder Kassenfehler. Weiterleitung an Apple APNs (iOS/iPadOS) beziehungsweise Google FCM (Android). | USA; internationale Verarbeitung durch die beteiligten Zustelldienste | Ja | |
| Hostinger International Ltd. | VPS-Hosting (App + Datenbank + Backups) | Zypern (EU) | Nein | |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung Storefront + Subscription-Billing | Irland (EU); Konzern in USA | Ja | |
| Telnyx Ireland Ltd. / Telnyx LLC Die Plattform-Löschfrist gilt gemeinsam für Aufnahme, Mitschrift und Rufnummer. Anbieter-Kopien werden zur Löschung angefordert; Fehler werden erneut versucht. Weitere Sprachdienste hängen vom gewählten Telnyx-Modell ab; Standard-Sprachmodell ist Google Gemini (siehe Google, Gemini API). | Telefonassistent und Sprachassistent auf der Website: Rufnummern und Telefonie, Anrufe aus dem Browser, Spracherkennung, Konversations-KI, Sprachausgabe; Aufzeichnung von Telefonaten nur nach ausdrücklicher Zustimmung des Anrufers (Aufnahmen werden anschließend auf EU-Servern der Plattform gespeichert und nach der Löschfrist des Restaurants entfernt); auf Wunsch geklonte Eigenstimme des Restaurants (nur mit ausdrücklicher Einwilligung der Stimm-Person, Art. 9 DSGVO) | Irland (EU); Konzern und Verarbeitung teilweise in den USA | Ja | |
| Anthropic, PBC Die direkte Anbindung wird verwendet, wenn sie konfiguriert ist und keine OpenRouter-Anbindung genutzt wird. Kein automatischer Versand sämtlicher Kunden- oder Bestelldaten. | Bei Nutzung der direkten Anthropic-Anbindung: Marketing-Chat einschließlich eingegebenem Besuchernamen und Gesprächsverlauf; außerdem Text-, Bild-/Dokumentanalyse und Konfigurationstexte für Restaurant- und Medienfunktionen. Übermittelt werden die für die jeweilige Anfrage ausgewählten Inhalte. | USA | Ja | |
| OpenRouter, Inc. OpenRouter und der jeweils ausgewählte Modellanbieter erhalten die Anfrage. Anbieter können sich nach Funktion unterscheiden; eine ausschließliche Verarbeitung in der EU wird nicht zugesagt. | Bei aktivierter OpenRouter-Anbindung: Weiterleitung von KI-Anfragen an das ausgewählte Modell. Dazu gehören der eingegebene Besuchername und Gesprächsverlauf im Marketing-Chat sowie je nach Funktion Prompts, Bilder, Dokumente und Restaurantinformationen. | USA; weitere Verarbeitungsorte abhängig vom ausgewählten Modellanbieter | Ja | |
| NEXUSAI SERVICES LLC (KIE AI) Der öffentliche Anbieterlink ist eine Datenschutzerklärung, kein Auftragsverarbeitungsvertrag. Sie beschreibt vor allem Website-/Kontodaten. Auskünfte zu den konkret genutzten Medienfunktionen sind über den Datenschutzkontakt von DRIFT Order erhältlich. | Bei Auswahl eines über KIE angebundenen Bild- oder Videomodells: Erstellung von Speisekarten- und Social-Studio-Medien aus Prompts und ausgewählten Referenzbildern beziehungsweise Medien-URLs. | USA; weitere Verarbeitungsorte abhängig vom Modellanbieter | Ja | |
| Google (Gemini API) Der DPA wird in den Gemini-API-Bedingungen für die dort bezeichneten Dienste einbezogen. Datennutzung und Speicherorte richten sich nach den tatsächlich genutzten API-Konditionen. | Bei Nutzung der direkten Gemini-Anbindung: KI-Bilderstellung aus Prompts und ausgewählten Bildinhalten. Bei aktiviertem Telefon- oder Website-Sprachassistenten mit Gemini als Sprachmodell (Standard): Gesprächsinhalte, also die erkannten Sprach-Eingaben der anrufenden Person und die Antworten der Werkzeuge (etwa Speisekarte und Bestellangaben wie Name, Telefonnummer und Lieferadresse); Telnyx ruft das Modell dafür mit dem Google-Zugang der Plattform auf. Diese Verarbeitung ist von Google Maps und DNS getrennt. | Internationale Verarbeitung einschließlich USA; Vertragspartner nach den Gemini-API-Bedingungen | Ja | |
| Resend Inc. SCC + EU-US DPF | Versand von Transaktions-E-Mails, etwa Bestellbestätigungen, Kontonachrichten, Partnerabrechnungen und Kontaktanfragen; Empfängeradresse und Nachrichteninhalt. | USA | Ja | |
| GitHub, Inc. Nur Code + Deployment-Logs, keine Endkunden-Daten | Source-Code-Versionierung + CI/CD-Deployment | USA | Ja | |
| Google (Public DNS / DNS-over-HTTPS) Es gelten die Datenschutzhinweise für Google Public DNS, nicht pauschal der Google-Cloud-DPA. | Bei Custom-Domain-Verifizierung: serverseitige DNS-Abfragen mit Domainname und technischen Verbindungsdaten. Keine Übermittlung von Bestellinhalten. | USA | Ja | |
| Google LLC (Maps) | Wenn ein Gast einen Google-Maps-Link öffnet: Standort- oder Routenanzeige bei Google. Dabei verarbeitet Google die anfallenden Browser- und Verbindungsdaten nach seinen Bedingungen. | USA | Ja | |
| Zernio Software, S.L. Zernio stellt den DPA im Trust Center mit gesonderten Zugangsbedingungen bereit. Die Bedingungen des verbundenen sozialen Netzwerks gelten zusätzlich. | Bei verbundenem Social-Media-Konto und Nutzung der Veröffentlichungsfunktion: Kontoverbindung, Beitragstext, Medien und Veröffentlichungsauftrag; Weitergabe an das jeweils ausgewählte soziale Netzwerk. | Spanien (EU); Dienste und soziale Netzwerke können in Drittländern verarbeiten | Ja | |
| OpenStreetMap Foundation | Wenn eine Standortkarte eingeblendet wird: Abruf der eingebetteten Karte durch den Browser einschließlich technischer Verbindungsdaten. Die Karte wird verzögert geladen, nicht erst nach einem Zustimmungs-Klick. Außerdem gegebenenfalls serverseitige Standortsuche und Kartenlinks. | Vereinigtes Königreich und Niederlande; Kartenkacheln über internationales Cache-Netz | Ja | |
| Apple (Maps) | Wenn ein Gast den Apple-Maps-Link öffnet: Standort- oder Routenanzeige im Apple-Dienst mit den dort anfallenden Verbindungs- und Nutzungsdaten. | Internationale Verarbeitung; unter anderem USA | Ja | |
| Google (Fonts) | Bei Laden externer Storefront-Schriftarten: Abruf von Schrift-CSS und Schriftdateien durch den Browser; Google erhält technische Verbindungsdaten einschließlich IP-Adresse. | Internationale Verarbeitung einschließlich USA | Ja |
Verarbeitung außerhalb der EU / des EWR
Bei mit „ Ja" markierten Diensten kann die jeweilige Nutzung eine Verarbeitung außerhalb der EU / des EWR einschließen. Die maßgeblichen Garantien richten sich nach Empfänger und Dienst, etwa einem anwendbaren Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Ein Sitz in der EU allein bedeutet nicht, dass alle eingebundenen Dienste ausschließlich dort verarbeiten. Weitere Angaben und der Datenschutzkontakt stehen in der Datenschutzerklärung.