Stand: 18. August 2026
Subunternehmerliste
Anhang 3 zur Vereinbarung über die Auftragsverarbeitung von Personendaten (AVV) für die Software-as-a-Service-Anwendung strokebook. espressino GmbH, Talbächliweg 19, 8048 Zürich, UID CHE-140.311.613.
Massgeblich ist die deutsche Fassung dieser Subunternehmerliste.
Die jeweils aktuelle Fassung dieser Liste ist auf strokebook.club abrufbar. Für die Aufnahme oder den Ersatz von Subunternehmern gilt Ziff. 7.3 der AVV (Vorabinformation 30 Tage, Widerspruchsrecht, Kündigungsrecht).
Eingesetzte Subunternehmer
| Subunternehmer | Leistung | Ort der Bearbeitung | Garantien |
|---|---|---|---|
| Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 | Datenbank, Authentisierung, Storage, Edge Functions (Hosting der Applikation) | Hosting-Region Schweiz (AWS eu-central-2, Zürich); Support- und Betriebszugriffe aus Drittstaaten (namentlich Singapur) möglich | DPA mit Standardvertragsklauseln (SCC) inkl. Schweiz-Anpassungen |
| Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA | Hosting und Auslieferung der Web-Applikation (Frontend, CDN) | USA; weltweite CDN-Auslieferung | DPA mit SCC inkl. Schweiz-Anpassungen; zertifiziert unter dem Swiss-US Data Privacy Framework |
| Sendinblue SAS (Brevo), 17 rue Salneuve, 75017 Paris, Frankreich | Transaktionaler E-Mail-Versand | EU | AVV nach DSGVO |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Maps Platform) | Adresssuche und Kartendarstellung im Clubprofil | EU und USA; bei der Adressvervollständigung gelangt die IP-Adresse direkt an Google | AVV mit SCC inkl. Schweiz-Anpassungen |
| OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA | KI-Funktionen, soweit vom Verein aktiviert: Spracherfassung von Ausfahrten (Transkription und Auswertung der Spracheingabe, einschliesslich darin genannter Mitgliedernamen) | USA | AVV mit SCC inkl. Schweiz-Anpassungen; keine Nutzung der Daten für Modelltraining |
| Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA | KI-Funktionen, soweit vom Verein aktiviert (zum Beispiel Trainingsplanung, Auswertungs- und Assistenzfunktionen auf Vereinsdaten) | USA | AVV mit SCC inkl. Schweiz-Anpassungen; keine Nutzung der Daten für Modelltraining |
Die Subunternehmer setzen ihrerseits Unterauftragsverarbeiter ein (namentlich Amazon Web Services als Infrastrukturanbieter von Supabase); espressino haftet hierfür gemäss Ziff. 7.2 der AVV.