Subprozessoren und Empfänger

Hinweis: Diese Liste ist ein Entwurf. Sie beschreibt, an wen der Dienst technisch Daten übermittelt; welche Verträge zur Auftragsverarbeitung bestehen, ist vor produktiver Nutzung rechtlich zu prüfen.

LLOYK setzt für den Betrieb 27 externe Dienste ein oder kann sie auf deine Veranlassung ansprechen. Die meisten erhalten nur dann Daten, wenn du die jeweilige Funktion nutzt — die Bedingung steht bei jedem Eintrag. Was mit den Daten geschieht und welche Rechte du hast, steht in der Datenschutzerklärung; die technischen und organisatorischen Maßnahmen unter /legal/toms.

Betrieb des Dienstes

Vercel Inc. — Hosting, Serverless-Funktionen, CDN, Dateispeicher (Vercel Blob) und dauerhafte Hintergrundabläufe. Daten: alle Anfragen an den Dienst inkl. IP-Adresse; hochgeladene Dateien, Bilder, Sprach- und Meeting-Aufnahmen. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: immer (Betrieb des Dienstes).
Neon, Inc. — Postgres-Datenbank. Daten: Kontodaten, Inhalte, Einstellungen, Protokolle — alles, was nicht als Datei gespeichert ist. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: immer (Betrieb des Dienstes).
Amazon Web Services EMEA SARL (Amazon SES) — Versand transaktionaler E-Mails (Bestätigung, Einladung, Benachrichtigungs-Digest). Daten: E-Mail-Adresse, Name und Inhalt der jeweiligen Nachricht. Sitz: Luxemburg; EU (Irland, eu-west-1). Grundlage der Übermittlung: Verarbeitung in der EU/im EWR. Wann: immer (Betrieb des Dienstes).
Upstash, Inc. — Missbrauchs- und Ratenbegrenzung. Daten: kurzlebige Zähler, deren Schlüssel Nutzer- oder Workspace-Kennung, IP-Adresse und bei Anmeldung oder Passwort-Reset die E-Mail-Adresse enthalten. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: immer (Betrieb des Dienstes).
Have I Been Pwned — Prüfung, ob ein Passwort in bekannten Datenlecks vorkommt — bei Registrierung und Passwort-Reset sowie im Passwort-Tresor. Daten: nur die ersten fünf Zeichen eines Passwort-Hashes (k-Anonymity); die Abfrage stellt der LLOYK-Server, weder Passwort noch Konto noch deine IP-Adresse erreichen den Dienst. Sitz: Australien; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: es werden keine Daten übermittelt, die dich identifizieren. Wann: immer (Betrieb des Dienstes).

Bezahlung

Stripe Payments Europe, Ltd. — Zahlungsabwicklung und Rechnungen. Daten: E-Mail-Adresse, Rechnungsadresse, Zahlungsmittel (nur bei Stripe; LLOYK speichert keine Kartendaten). Sitz: Irland; EU (Irland); Konzernübermittlung in die USA möglich. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: nur bei einem kostenpflichtigen Plan.

KI-Anbieter (LLOYK AI und eigene Keys)

Anthropic, PBC — Sprachmodelle (Strukturieren, Zusammenfassen, Chat, Agent, Dokument-Analyse). Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst (Notiz-, Meeting-, Dokument- und Chat-Text, Bilder). Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: wenn dein Workspace LLOYK AI nutzt (von LLOYK verwaltete Modelle); nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
OpenAI — Sprachmodelle, Embeddings für die Suche (auch das feste Dokument-Indexmodell), Transkription, Sprachausgabe, Bilderzeugung sowie die Echtzeit-Sprachverbindung von Hey LLOYK und Live-Diktat. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst; bei Hey LLOYK und Diktat deine Stimme als Live-Audio. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: wenn dein Workspace LLOYK AI nutzt (von LLOYK verwaltete Modelle); nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Google (Gemini API) — Sprachmodelle, Dokument-OCR, Bilderzeugung. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst (Text, Dokumentseiten, Bilder). Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: wenn dein Workspace LLOYK AI nutzt (von LLOYK verwaltete Modelle); nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Groq, Inc. — Transkription von Sprach- und Meeting-Aufnahmen. Daten: Audioaufnahmen — bei Meetings auch die Stimmen Dritter. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: wenn dein Workspace LLOYK AI nutzt (von LLOYK verwaltete Modelle); nur mit einem Key, den du oder dein Workspace selbst hinterlegt.

KI-Anbieter, nur mit eigenem Key

xAI — Sprachmodelle und Transkription. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst, und Audioaufnahmen. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Mistral AI — Sprachmodelle. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst. Sitz: Frankreich; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Moonshot AI (Kimi) — Sprachmodelle. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst. Sitz: China; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
MiniMax — Sprachmodelle. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst. Sitz: China; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Xiaomi (MiMo) — Sprachmodelle. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst. Sitz: China; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Sakana AI — Sprachmodelle. Daten: die Inhalte, die du an die jeweilige KI-Funktion gibst. Sitz: Japan; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
Deepgram, Inc. — Transkription. Daten: Audioaufnahmen (auch die Stimmen Dritter in Meetings). Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
AssemblyAI, Inc. — Transkription. Daten: Audioaufnahmen (auch die Stimmen Dritter in Meetings). Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.
ElevenLabs — Transkription und Sprachausgabe (Vorlesen). Daten: Audioaufnahmen bzw. der Text, den du dir vorlesen lässt. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur mit einem Key, den du oder dein Workspace selbst hinterlegt.

Einzelne Funktionen

Recall.ai (Hyperdoc Inc.) — Meeting-Bot, der Zoom-, Google-Meet- und Teams-Termine betritt und aufzeichnet. Daten: Ton und Bild des Meetings, Einzelspuren je Teilnehmer, Teilnehmernamen, Meeting-Link — also auch Daten Dritter. Sitz: USA; EU (Frankfurt, eu-central-1). Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: nur, wenn du die Funktion nutzt.

Integrationen, die du selbst verbindest

Google (Sign-in, Kalender, Meet, Drive, Docs, Chat) — Anmeldung mit Google, Kalender-Abgleich, Drive-Dateiauswahl und -Import, Google-Chat-Bot. Daten: Google-Konto-Kennung, E-Mail-Adresse, Name; Kalendertermine, ausgewählte Drive-Dateien und Chat-Befehle, soweit du sie freigibst. Die Anmeldeseiten laden kein Google-Skript; zu Google geht es erst nach deinem Klick auf „Mit Google anmelden“.. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest; nur, wenn du die Funktion nutzt.
Microsoft (Microsoft Graph) — Outlook-Kalender und Teams-Termine. Daten: Microsoft-Konto-Kennung, E-Mail-Adresse, Kalendertermine. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest.
Slack Technologies (Salesforce) — Slack-Integration (Nachrichten an einen verbundenen Kanal). Daten: Slack-Workspace- und Nutzerkennung, die Inhalte, die du nach Slack sendest. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest.
GitHub (Microsoft) — GitHub-MCP-Verbindung des Agenten. Daten: die Anfragen, die der Agent nach deiner Freigabe an den Dienst stellt. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest.
Linear — Linear-MCP-Verbindung des Agenten. Daten: die Anfragen, die der Agent nach deiner Freigabe an den Dienst stellt. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest.
Atlassian (Jira, Confluence) — Atlassian-MCP-Verbindung des Agenten. Daten: die Anfragen, die der Agent nach deiner Freigabe an den Dienst stellt. Sitz: Australien / USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Übermittlung auf deine Veranlassung (du nutzt die Funktion bzw. verbindest deinen eigenen Zugang); es gelten zusätzlich die Bedingungen des Anbieters. Wann: nur, wenn du die Integration verbindest.

Optional im Betrieb

Functional Software, Inc. (Sentry) — Fehlerberichte. Daten: technische Fehlerdetails, Seitenpfad, Browser-Kennung, IP-Adresse. Sitz: USA; Verarbeitungsort nicht auf die EU festgelegt. Grundlage der Übermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wann: nur, wenn der Betreiber die Funktion aktiviert hat.

Änderungen und Fragen

Kommt ein Dienst hinzu oder fällt einer weg, ändert sich diese Seite mit derselben Auslieferung wie der Code. Fragen an privacy@lloyk.com.