Vollständige Liste aller Subunternehmen, die wir zur Erbringung der Pulse-Marken-Score-Analysen einsetzen. Jedes davon ist über einen schriftlichen Auftragsverarbeitungsvertrag (AVV) gebunden. Drittland-Übermittlungen sind durch Standardvertragsklauseln (SCCs) + dokumentierte Transfer Impact Assessments abgesichert.
Stand: 25. Mai 2026. Änderungen werden mindestens 30 Tage vor Wirksamkeit per Email an alle aktiven Kunden mitgeteilt. Widerspruchsrecht nach Art. 28 Abs. 2 Satz 2 DSGVO besteht.
Vercel
Hosting
Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Zweck
Hosting der Anwendung (Next.js Edge + Serverless Functions). Statisches Asset-Caching via CDN.
SCCs (EU-Kommissions-Standardvertragsklauseln) + Transfer Impact Assessment (TIA). Daten werden laut Anthropic nicht für Model-Training verwendet (Commercial Tier).
OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA · EU-Vertretung: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
Zweck
(1) Text-Embeddings (text-embedding-3-small) für Eigenständigkeits-/Distinctiveness-Score (Vektor-Ähnlichkeit gecrawlter Marken-Texte gegen Branchen-Korpus). (2) DALL·E 3 Bild-Generierung im Instagram-Post-Studio (User-Prompt → PNG für IG-Post).
Standard-Vertragsklauseln (Beschluss 2021/914 EU-Kommission) + OpenAI-DPA (Auftragsverarbeitung gem. Art. 28 DSGVO). API-Inputs werden laut OpenAI nicht für Model-Training verwendet (API-Default seit 1.3.2023) und nach max. 30 Tagen gelöscht. TIA dokumentiert in docs/legal/TIA-OpenAI.md.
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · EU-Vertretung: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck
Places-API-Abfragen (Text-Search + Place-Details) für den Cluster Lokale Präsenz — Google-Business-Profile-Vollständigkeit, Adress-Konsistenz, Foto-Anzahl, Bewertungs-Schnitt.
Standort
USA · Übermittlung erforderlich (Google ist DPF-zertifiziert)
Verarbeitete Datenkategorien
Marken-Name + Stadt als Such-Query · Marken-Website-URL (öffentlich)
Drittland-Mechanismus
EU-US Data Privacy Framework (Google ist DPF-zertifiziert) + SCCs (Google-Cloud-DPA enthält Standardvertragsklauseln). Inputs sind ausschließlich Marken-Namen + Städte (keine personenbezogenen Daten von Pulse-Usern).
Zertifizierungen
EU-US DPF, ISO 27001, ISO 27017, ISO 27018, SOC 2 Type 2
DistriNet Research Group, Department of Computer Science, KU Leuven, Celestijnenlaan 200A, B-3001 Leuven, Belgien
Zweck
Tranco-Rank-Abfrage (wissenschaftlicher Top-1M-Domain-Index, https://tranco-list.eu) als Hard-Signal für die Sichtbarkeits-Dimension (Domain-Authority-Proxy).
Standort
EU (Belgien) · keine Drittland-Übermittlung
Verarbeitete Datenkategorien
Domain-Name der Marke (öffentlich)
Drittland-Mechanismus
Hosting in der EU (Belgien, akademische Infrastruktur KU Leuven). Inputs sind ausschließlich öffentliche Domain-Namen.
LinkedIn Corporation, 1000 W Maude Avenue, Sunnyvale CA, USA · EU-Vertretung: LinkedIn Ireland Unlimited Company, Dublin
Zweck
OAuth-Authentifizierung (Sign-In) + Company-Page-Crawl für Brand-Touchpoint-Daten (Follower, Posts der letzten 90 Tage, Engagement-Stats). Aktivierung nur nach expliziter User-Einwilligung im Portal.
Standort
USA · DPF-zertifiziert (EU-US Data Privacy Framework)
EU-US DPF + SCCs (LinkedIn-DPA enthält Standardvertragsklauseln). User-Einwilligung über OAuth-Click-Wrap nach Art. 6 Abs. 1 lit. a DSGVO. TIA dokumentiert in docs/legal/TIA-LinkedIn.md.
Zertifizierungen
EU-US DPF (Microsoft-Konzern), ISO 27001, ISO 27017, ISO 27018, SOC 2 Type II
Meta Platforms, Inc., 1 Hacker Way, Menlo Park CA 94025, USA · EU-Vertretung: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
Zweck
OAuth-Authentifizierung (Mit Facebook verbinden) + Crawl der Facebook-Page + verknüpfter Instagram-Business-Account-Daten für Brand-Touchpoint-Score (Follower, öffentliche Posts der letzten 90 Tage, Engagement-Stats). Lesender Zugriff über Meta Graph API. Aktivierung nur nach expliziter User-Einwilligung im Portal.
Standort
USA · DPF-zertifiziert (EU-US Data Privacy Framework)
EU-US DPF + SCCs (Meta-Joint-Controller-Addendum enthält Standardvertragsklauseln). User-Einwilligung über OAuth-Click-Wrap nach Art. 6 Abs. 1 lit. a DSGVO. TIA dokumentiert in docs/legal/TIA-Meta.md.
Zertifizierungen
EU-US DPF, ISO 27001, ISO 27017, ISO 27018, SOC 2 Type II