Ein Subdienstleister ist jeder Anbieter, der personenbezogene Daten im Auftrag von Sprecho verarbeitet. Die folgende Liste ist dieselbe, die als Anlage B zum Auftragsverarbeitungsvertrag gehört, und sie ist veröffentlicht, weil Art. 28 Abs. 2 lit. b DSGVO dir die Einsicht ermöglichen muss.
Anlage B des Auftragsverarbeitungsvertrags ist die verbindliche Fassung; das Trust Center und diese Seite spiegeln sie.
Wer verarbeitet Daten im Auftrag von Sprecho?
| Anbieter | Rolle | Region |
|---|---|---|
| STRATO GmbH | Produktiv-Hosting — Anwendungsserver, PostgreSQL-Datenbank, Object Storage, E-Mail-Infrastruktur, Steuerungsebene | Deutschland |
| Media Trooper GmbH (Trooper.ai) | GPU-Compute für transiente Spracherkennung und LLM-Inferenz. Auf dieser Ebene werden keine persistenten Kundendaten gespeichert | Deutschland und Niederlande |
| Hetzner Online GmbH | Off-site-Backups der Datenbank (täglich, Object Storage, TLS-verschlüsselte Übertragung). Nicht auf dem Anfragepfad; seit 09/2025 | Deutschland (Nürnberg) |
| Mollie B.V. | Zahlungsabwicklung für Kundinnen und Kunden in der EU (iDEAL, SEPA, Kreditkarte) | Niederlande |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung weltweit über PayPal | Luxemburg |
| Brevo (Sendinblue) | Transaktionale E-Mails — Anmeldelinks, Belege, Sicherheitshinweise | Frankreich |
| Haufe-Lexware GmbH & Co. KG (LexOffice) | Rechnungserstellung und Buchhaltungsunterlagen nach § 147 AO | Deutschland |
Alle Genannten sitzen in der EU beziehungsweise im EWR. Eine Übermittlung von Kundendaten in ein Drittland findet nicht statt — deshalb ist auch kein Transfer Impact Assessment erforderlich.
Wer davon sieht meine Diktate?
Nur zwei, und nur auf die hier beschriebene Weise.
Die STRATO GmbH betreibt die Server, auf denen Audiodateien und Transkripte gespeichert werden. Die Daten liegen verschlüsselt in deutschen Rechenzentren; STRATO betreibt die Infrastruktur und greift nicht auf die Inhalte zu.
Die Media Trooper GmbH stellt die GPUs bereit, auf denen Spracherkennung und Formatierungsmodell laufen. Audio und Text laufen für die Sekunden der Verarbeitung hindurch und werden dort nicht dauerhaft abgelegt.
Die Hetzner Online GmbH erhält ausschließlich Backup-Kopien der Datenbank — täglich, in Object Storage in Nürnberg. Sie steht nicht auf dem Anfragepfad; die Übertragung erfolgt TLS-verschlüsselt.
Die übrigen vier sehen nie Diktatinhalte. Ein Zahlungsdienstleister sieht einen Betrag und eine Kennung, der E-Mail-Dienst deine Adresse und deinen Namen, der Rechnungsdienst die Rechnungspositionen.
Sprecho nutzt keinen KI-Dienst Dritter. Spracherkennung und Formatierung laufen auf Modellen, die Sprecho selbst auf den oben genannten GPUs betreibt — Audio, Transkripte und Kontodaten gehen nicht an OpenAI, Anthropic, Google, Microsoft oder vergleichbare Anbieter und werden nie zum Modelltraining verwendet.
Wie Änderungen angekündigt werden
Wesentliche Änderungen an dieser Liste — ein zusätzlicher Subdienstleister oder eine verschobene Rolle — werden schriftlich mit mindestens 30 Tagen Vorlauf mitgeteilt, sodass Kundinnen und Kunden vor Wirksamwerden widersprechen oder kündigen können. Das ist eine Zusage aus dem Auftragsverarbeitungsvertrag, nicht bloß gelebte Praxis.
Die Liste hat sich bereits geändert. Anlage B des Auftragsverarbeitungsvertrags ist die verbindliche Fassung; das Trust Center und diese Seite spiegeln sie — verlass dich also nicht auf eine Kopie aus einem Fragebogen vom letzten Quartal.
Website-Analyse ist eine eigene Frage
Die obige Liste betrifft das Produkt. Die Website sprecho.ai nutzt zusätzlich Google Analytics und das Meta-Pixel, und zwar erst, nachdem du sie im Cookie-Banner akzeptiert hast. Beides beruht auf Einwilligung, ist jederzeit über die Cookie-Einstellungen widerrufbar, und keines der beiden erhält Diktatinhalte.
Die Desktop- und die Mobile-App enthalten überhaupt kein Analyse- oder Tracking-SDK.
Das Ganze schriftlich
Einkauf und Compliance brauchen meist die unterschriftsreife Fassung statt eines Hilfeartikels. Fordere mit deiner geschäftlichen E-Mail-Adresse Zugang zum Trust Center an; dort bekommst du den AVV samt Anlage B, die Subdienstleisterliste, das SLA und die branchenspezifischen Anlagen. Der Weg dorthin steht in DSGVO und Auftragsverarbeitungsvertrag.
Für alles, was das Trust Center nicht beantwortet, schreib an dpo@sprecho.ai.