Liste der Auftragsverarbeiter LoyJoy GmbH DSGVO

Änderungshistorie (3 Einträge)

06.05.2026 easybell GmbH als mandatorischer Auftragsverarbeiter für Telefonie-Funktionen des LoyJoy Phonebots neu aufgenommen.
05.05.2026 Microsoft Azure von optionalem zu mandatorischem Auftragsverarbeiter umgestuft und um Speech-to-Speech- und Telefonie-Funktionen des Phone Agents erweitert.
01.03.2026 Erstveröffentlichung der Subprozessor-Liste.

Die LoyJoy GmbH nutzt folgende Auftragsverarbeiter zur Verarbeitung personenbezogener Daten. Anlage 2 zum AVV.

Mandatorische Auftragsverarbeiter

1) Google Cloud EMEA

Google Cloud EMEA Ltd., 70 Sir John Rogerson’s Quay, Dublin 2, Irland

Aufgaben: Die LoyJoy-Infrastruktur wird in der Google Cloud von Google Ireland betrieben, die Server-Standorte sind innerhalb der EU. Sofern personenbezogene Daten verarbeitet werden, werden diese so weit wie möglich verschlüsselt.

2) BunnyWay d.o.o. (Bunny.net)

BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien (EU)

Aufgaben: Content Delivery Network (CDN) für eine schnelle Bereitstellung der LoyJoy-Webanwendung.

3) G-Core Labs S.A.

G-Core Labs S.A., 2 Rue Edmond Reuter, 5326 Contern, Luxembourg

Aufgaben: Content Delivery Network (CDN) zur DDoS-Mitigation als Backup-Lösung für Bunny.net, um Verfügbarkeit und Sicherheit zu maximieren.

4) Scaleway

Scaleway SAS, 8 rue de la Ville l’Evêque, 75008 Paris, France

Aufgaben: Die LoyJoy-Infrastruktur wird in Scaleway betrieben, die Server-Standorte sind innerhalb der EU. Sofern personenbezogene Daten verarbeitet werden, werden diese so weit wie möglich verschlüsselt. Bereitstellung KI-basierter Sprachmodelle zur Beantwortung von Kundenfragen.

Anmerkung: Google Cloud bleibt vorerst bestehen, um Stabilität sicherzustellen und einen abrupten Wechsel („Big Bang”) zu vermeiden. Wir werden den Betrieb im Laufe des Jahres 2026 schrittweise auf Scaleway migrieren.

5) Nebius Group N.V.

Nebius Group N.V., Schiphol Boulevard 165, 1118 BG Schiphol, Niederlande

Aufgaben: Nebius übernimmt interne KI-Aufgaben zur Verbesserung der Plattformfunktionen sowie – im Enterprise-Tarif – die Erstellung von Zusammenfassungen von Dialogen. Der Server-Standort ist EU. Bereitstellung von KI-basierten Sprachmodellen zur Beantwortung von Kundenfragen.

6) Amazon Web Services EMEA

Amazon Web Services EMEA SARL, 28 Avenue John F. Kennedy, L-1855, Luxembourg

Aufgaben: Der E-Mail-Versand aus LoyJoy erfolgt über AWS. Der Server-Standort ist EU. Für den Versand von E-Mails an Endkunden kann ein abweichender SMTP in LoyJoy konfiguriert werden und die Nutzung von AWS damit umgangen werden.

Mandatorische Auftragsverarbeiter bei Nutzung des Phone Agents

Die folgenden Auftragsverarbeiter sind ausschließlich beim Einsatz des LoyJoy Phone Agents aktiv und werden nur in diesem Fall zur Auftragsverarbeitung hinzugezogen.

7) Microsoft Azure

Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland

Aufgaben: Bereitstellung KI-basierter Sprachmodelle zur Beantwortung von Kundenfragen sowie Bereitstellung eines Speech-to-Speech-Modells für Telefonie-Dialoge. Dies umfasst je nach Konfiguration die Verarbeitung von Spracheingaben, die Generierung von Sprachausgaben, die Verarbeitung von Transkripten, die Bereitstellung des Audiostreams, die Annahme und Verarbeitung von Telefonieanrufen, die Entgegennahme von Telefonie-Steuerkommandos, z. B. Weiterleitung von Anrufen, sowie die Provisionierung von Rufnummern.

Server-Standort: Textbasierte Azure-OpenAI-Verarbeitung erfolgt in EU-Regionen. Speech-to-Speech-Funktionen des Phone Agents werden derzeit über globale Azure-Dienste verarbeitet, da diese Funktion aktuell nicht als reine EU-Region verfügbar ist.

Beschreibung der Sicherheitsmaßnahmen bei Übermittlungen in Drittländer (Art. 44 DSGVO): Transportverschlüsselung mit TLS, EU-Standardvertragsklauseln, Zertifizierung gemäß EU-U.S. Data Privacy Framework sowie die durch Microsoft bereitgestellten technischen und organisatorischen Maßnahmen.

Die Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

8) easybell GmbH

easybell GmbH, Brückenstraße 5a, 10179 Berlin, Deutschland

Aufgaben: Provisionierung und Bereitstellung von Rufnummern, Annahme und Verarbeitung von Telefonieanrufen, Bereitstellung des Audiostreams, Entgegennahme von Telefonie-Steuerkommandos, z. B. Weiterleitung von Anrufen, sowie technische Bereitstellung von Telefonie-Funktionen für den LoyJoy Phonebot.

Server-Standort: Deutschland bzw. Europäische Union, soweit durch easybell für die jeweilige Leistung vorgesehen.

Beschreibung der Sicherheitsmaßnahmen bei Übermittlungen in Drittländer (Art. 44 DSGVO): Soweit eine Übermittlung in Drittländer nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, Transportverschlüsselung und weiterer technischer und organisatorischer Maßnahmen.

Optionale Auftragsverarbeiter

Auf Wunsch und nach Weisung des Kunden können folgende Auftragsverarbeiter verwendet werden.

9) OpenAI (USA)

OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA

Aufgaben: Bereitstellung eines KI-basierten Sprachmodells zur Beantwortung von Kundenfragen. Server-Standort ist die USA.

Beschreibung der Sicherheitsmaßnahmen betreffend die Übermittlung an Drittländer (Art.44): Transportverschlüsselung mit TLS, EU-Standardvertragsklauseln.

Die Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

10) Mistral

Mistral AI, 15 Rue des Halles, 75001 Paris, France

Aufgaben: Bereitstellung eines KI-basierten Sprachmodells zur Beantwortung von Kundenfragen. Server-Standort EU.