Liste der Unterauftragnehmer

Fassung: Entwurf 2026-10-12 · Anbieter: JuNa Web UG (haftungsbeschränkt)

Entwurf ohne Rechtsprüfung. Die Angaben stammen aus den Vertragsseiten der Dienstleister, gelesen am 11.10.2026, und aus unserer eigenen Einrichtung. Der Anwalt prüft, ob die Verträge für diesen Einsatz ausreichen.

Diese Dienstleister sind am Betrieb von NexJu AI beteiligt. Mehrere haben ihren Sitz oder ihre Muttergesellschaft außerhalb der EU, auch in den USA.

Vercel Inc.

Sitz	440 N Barranca Ave #4133, Covina, CA 91723, USA
Wofür	Betrieb der App und des Assistenten (Server, Auslieferung der Skriptdatei, Protokolle des Servers)
Welche Daten	alle Daten, die durch die App laufen: Chat-Nachrichten während der Beantwortung, Anfragen, Kontodaten; in den Protokollen nur Zahlen, keine Gesprächsinhalte
Wo verarbeitet	Programmcode läuft in Frankfurt (Region fra1, so eingestellt); die Auslieferung statischer Dateien läuft über das weltweite Netz von Vercel
Vertrag	Auftragsverarbeitungsvertrag von Vercel mit EU-Standardvertragsklauseln (Fassung gültig ab 31.03.2026) · Quelle

Supabase Pte. Ltd.

Sitz	65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513
Wofür	Datenbank und Anmeldung (Konten, Assistenten, Wissen, Anfragen, Zähler)
Welche Daten	Kontodaten des Kunden, Wissen des Assistenten, Anfragen der Besucher (Anliegen, Name, Kontakt) und, wenn der Kunde es eingeschaltet hat, die dazu hochgeladenen Fotos (privater Speicher), Zähler ohne Gesprächsinhalt
Wo verarbeitet	Datenbank in Frankfurt (Region eu-central-1, so angelegt)
Vertrag	Auftragsverarbeitungsvertrag von Supabase mit EU-Standardvertragsklauseln (Version 1 vom 01.08.2026) · Quelle

Anthropic Ireland, Limited (Konzern: Anthropic PBC, USA)

Sitz	Irland; die Anschrift nennt der Vertragstext nicht
Wofür	Sprachmodell: formuliert die Antworten des Assistenten, wertet den Text der Kunden-Website und hochgeladene Dokumente aus, schreibt auf Wunsch einen Antwortentwurf zu einer Anfrage
Welche Daten	die Nachrichten eines Gesprächs mit dem bisherigen Verlauf, Pfad und Titel der Seite, von der geschrieben wird, das Wissen des Assistenten, der Text der Website (beim Einrichten und beim erneuten Auslesen), Dokumente, die der Kunde als Wissen hochlädt, und für einen Antwortentwurf der Inhalt der Anfrage
Wo verarbeitet	Verarbeitung nicht auf die EU festlegbar (laut Anbieter nur „us“ oder „global“); es findet eine Übermittlung in die USA statt
Vertrag	Geschäftsbedingungen und Auftragsverarbeitungsvertrag von Anthropic. Laut Anthropic werden Inhalte aus der Schnittstelle nicht zum Trainieren der Modelle verwendet und Eingaben und Ausgaben in der Regel innerhalb von 30 Tagen gelöscht; bei Verstößen gegen die Nutzungsregeln länger · Quelle

Stripe Payments Europe, Limited

Sitz	Irland; die Anschrift nennt der Vertragstext nicht
Wofür	Bezahlen des Abos (monatlich, auch im Jahrestarif) und nachgekaufter Gespräche, Rechnungen, Kundenportal, Gutscheine und Gutschriften
Welche Daten	Firmenname, Anschrift, E-Mail-Adresse und Zahlungsdaten unseres Kunden. Keine Daten der Website-Besucher
Wo verarbeitet	laut Stripe weltweit, auch USA
Vertrag	Vertrag und Datenverarbeitungsvereinbarung von Stripe (Stand 28.09.2026). Zahlungsdaten gibt der Kunde direkt bei Stripe ein; wir sehen sie nicht · Quelle

Plus Five Five, Inc. (Dienst „Resend“)

Sitz	2261 Market Street #5039, San Francisco, CA 94114, USA
Wofür	Versand der Anfragen an den Kunden, der Mail zum Anmelden, der Mails aus dem Konto (auch Monatsbericht, Einladung, Hinweis auf geändertes Wissen) und, wenn der Kunde es eingeschaltet hat, einer Kopie der Anfrage an den Besucher; außerdem unseres eigenen Newsletters an Personen, die ihn bestellt und bestätigt haben
Welche Daten	E-Mail-Adresse des Kunden und eingeladener Personen, Inhalt der Anfrage, E-Mail-Adresse des Besuchers (nur für die Kopie), E-Mail-Adresse der Abonnenten des Newsletters
Wo verarbeitet	Versand aus Irland (Region eu-west-1, so eingestellt); laut Anbieter liegt seine übrige Verarbeitung vor allem in den USA. Es findet eine Übermittlung in die USA statt
Vertrag	Auftragsverarbeitungsvertrag von Resend mit EU-Standardvertragsklauseln (Stand 31.12.2025). Das Mitzählen von Öffnungen und Klicks ist für unsere Domain nicht eingeschaltet; die Mails enthalten kein Zählpixel und keine umgeschriebenen Links · Quelle

Push-Dienste der Browser-Hersteller (Google, Apple, Mozilla, Microsoft)

Sitz	je nach Browser des Kunden; überwiegend USA
Wofür	Nachricht aufs Handy oder den Rechner des Kunden bei einer neuen Anfrage, nur wenn der Kunde das auf einem Gerät einschaltet
Welche Daten	die Adresse des Geräts beim Push-Dienst und der Zeitpunkt. Der Aufruf hat keinen Inhalt: kein Name, kein Anliegen, kein Betrieb. Daten der Website-Besucher gehen nicht dorthin
Wo verarbeitet	je nach Dienst, auch USA
Vertrag	Noch offen: Welcher Dienst beteiligt ist, bestimmt der Browser des Kunden. Der Anwalt klärt, ob diese Dienste als Unterauftragnehmer zu führen sind oder ob der Kunde sie mit seinem Browser selbst einsetzt

Empfänger, die Sie selbst bestimmen

Keine Dienstleister von uns, sondern Programme, die Sie in Ihrem Konto selbst eintragen und mit denen Sie selbst einen Vertrag haben. Wir übermitteln dorthin nur, wenn und solange Sie es eingestellt haben.

Empfänger	Welche Daten	Wann
Webhook des Kunden (zum Beispiel Zapier, Make, ein CRM)	jede neue Anfrage: Anliegen, Name, Kontakt, freiwillige Angaben, Zahl der Fotos	wenn der Kunde im Konto eine Adresse eingetragen hat
Slack oder Microsoft Teams des Kunden	jede neue Anfrage als Nachricht im Kanal	wenn der Kunde im Konto die Adresse eines eingehenden Webhooks eingetragen hat
Kalender des Kunden bei Cal.com	Name und E-Mail-Adresse des Besuchers und die gewählte Zeit	wenn der Kunde seinen Kalender verbunden hat und der Besucher die Buchung selbst bestätigt

Alle Texte: AGB · AVV · Datenschutz · Textbaustein · Unterauftragnehmer