# Unterauftragsverarbeiter

Ein Unterauftragsverarbeiter ist ein Unternehmen, das personenbezogene Daten für uns verarbeitet, wenn wir sie für ein Unternehmen verarbeiten, das to.co nutzt: Nachrichten an das Unternehmen, Daten, die über die API, MCP-Server und Webhooks genutzt werden, veröffentlichte Inhalte und, sobald verfügbar, Handelsdokumente. Auf diese Liste verweist unser Auftragsverarbeitungsvertrag.

Wir kündigen mindestens 30 Tage vorher an, bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, und senden eine E-Mail an die Inhaber aller Unternehmen auf to.co. Ein Unternehmen kann aus Datenschutzgründen widersprechen, bevor die Änderung gilt, über unsere [Kontaktseite](https://my.to.co/contact?purpose=privacy).

## Aktuelle Unterauftragsverarbeiter

### [Cloudflare, Inc.](https://www.cloudflare.com/)

- Aufgabe: Hosting und Bereitstellung des Dienstes, Speicherung, Warteschlangen und Hintergrundaufgaben; die KI-Modelle, die Nachrichten prüfen und zusammenfassen; die Prüfung, ob ein Absender ein Mensch ist.
- Personenbezogene Daten: Alle personenbezogenen Daten, die wir für Unternehmen verarbeiten, bei der Übertragung und im Speicher.
- Ort: Das weltweite Netzwerk von Cloudflare. Ein Unternehmen aus den Vereinigten Staaten.
- Schutz, wenn Daten das Vereinigte Königreich oder den EWR verlassen: Auftragsverarbeitungsvertrag von Cloudflare (Version 6.4, 3. April 2026): das EU-US Data Privacy Framework mit seiner britischen Erweiterung, soweit Cloudflares Zertifizierung die Übermittlung abdeckt; sonst die EU-Standardvertragsklauseln mit dem britischen Zusatz (UK Addendum).
- Auf der Liste seit: Vor der Veröffentlichung dieser Liste

### [PlanetScale, Inc.](https://planetscale.com/)

- Aufgabe: Die Datenbank.
- Personenbezogene Daten: Alle personenbezogenen Daten, die wir für Unternehmen verarbeiten, außer Dateien.
- Ort: Primärinstanz und beide Replikate unserer Produktionsdatenbank liegen in der AWS-Region London (eu-west-2), Vereinigtes Königreich. PlanetScale kann für Support und Betrieb des Dienstes aus anderen Ländern auf personenbezogene Daten zugreifen oder sie verarbeiten. Ein Unternehmen aus den Vereinigten Staaten.
- Schutz, wenn Daten das Vereinigte Königreich oder den EWR verlassen: PlanetScale ist im Register des Data Privacy Framework als aktiver Teilnehmer am EU-US Data Privacy Framework und seiner britischen Erweiterung eingetragen (geprüft am 9. November 2026). Sein Auftragsverarbeitungsvertrag (15. Oktober 2026) enthält zudem die EU-Standardvertragsklauseln.
- Auf der Liste seit: Vor der Veröffentlichung dieser Liste

### [Resend (Plus Five Five, Inc.)](https://resend.com/)

- Aufgabe: Versand von E-Mails: Benachrichtigungen über Nachrichten, Einladungen und Mitteilungen.
- Personenbezogene Daten: E-Mail-Adressen und E-Mail-Inhalte.
- Ort: Vereinigte Staaten.
- Schutz, wenn Daten das Vereinigte Königreich oder den EWR verlassen: Internationale Übermittlungen sind durch die EU-Standardvertragsklauseln mit dem britischen Zusatz (UK Addendum) abgedeckt, wie sie in den Auftragsverarbeitungsvertrag von Resend vom 31. Dezember 2025 aufgenommen sind. Resend ist außerdem im Register des Data Privacy Framework als aktiver Teilnehmer am EU-US Data Privacy Framework und seiner britischen Erweiterung eingetragen (geprüft am 9. November 2026).
- Auf der Liste seit: Vor der Veröffentlichung dieser Liste

## Anstehende Änderungen

Es sind keine Änderungen geplant.

## Frühere Änderungen

Seit der Veröffentlichung dieser Liste gab es keine Änderungen.

Zuletzt aktualisiert 09.11.2026, 22:29 (UTC). Dieselbe Liste als Daten: [JSON](https://api.to.co/v1/public/subprocessors). Diese Seite als Markdown: [Markdown](https://to.co/de-de/subprocessors?format=md).