Unterauftragsverarbeiter

Stand: 12. Oktober 2026

Für den Betrieb von Contour Cloud (app.contourdocs.com sowie die Workspace-Adressen name.contourdocs.com) setzen wir die nachfolgend aufgeführten Dienstleister ein. Art und Zweck der Verarbeitung sind in unserer Datenschutzerklärung beschrieben. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO schließen wir auf Anfrage ab: [email protected].

Eingesetzte Dienstleister

Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München
Content Delivery Network für die Anwendung und diese Website. Cloudflare verarbeitet technische Verbindungsdaten als Auftragsverarbeiter. Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
Speicherung hochgeladener Dateien im Object Storage, in Rechenzentren in Deutschland. Hetzner ist als Auftragsverarbeiter tätig.

OpenRouter, Inc., USA
Bereitstellung von Contour AI, sofern KI im Workspace aktiviert ist und Contour AI genutzt wird. OpenRouter verarbeitet als Auftragsverarbeiter den ausgewählten Text bzw. die gestellte Frage sowie die hierfür erforderlichen Textausschnitte und leitet Anfragen ausschließlich an Modellanbieter in der EU weiter. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
Zahlungsabwicklung für kostenpflichtige Pläne. Verarbeitet werden die Rechnungsdaten, die E-Mail-Adresse des Admin-Kontos, der Name des Workspaces, der gewählte Plan und die Anzahl der Nutzerplätze.

Eigener Betrieb

Anwendung, Datenbank und Cache betreiben wir auf eigener Hardware von onesrv in Deutschland. E-Mails versenden wir über einen eigenen Mailserver. Fehlerberichte werden an ein selbst betriebenes Fehler-Tracking-System übermittelt.

Von der Organisation gewählte Dienste

Hinterlegt ein Workspace einen eigenen KI-Anbieter, wird dieser im Auftrag der jeweiligen Organisation tätig und nicht als unser Unterauftragsverarbeiter. Gleiches gilt für Anwendungen, die per MCP oder API-Schlüssel angebunden werden. Die Anmeldung über Google oder GitHub ist optional; Einzelheiten enthält die Datenschutzerklärung.