Zurück zu Nora

Die Unterauftragsverarbeiter von Nora

Öffentliche Liste aller Drittanbieter, die im Auftrag von EvolvIA Italia personenbezogene Daten für die Erbringung des Dienstes Nora verarbeiten, nach Art. 28 DSGVO (Verordnung (EU) 2016/679).

Wir informieren Sie mindestens 30 Tage vorher per E-Mail über jede Ergänzung oder Ersetzung. Sie haben das Recht, begründet zu widersprechen: Finden wir dann keine annehmbare Alternative, können Sie den Vertrag ohne Strafe beenden, mit Erstattung des nicht genutzten Teils des Monats.

Dies ist eine Übersetzung aus Gefälligkeit. Bei Abweichungen ist die italienische Fassung maßgeblich.

Supabase (self-host VPS Hostinger)

Rolle
Datenbank, Authentifizierung, Speicherung von Mitschriften und Wissensbasis
Sitz
Eigener Hostinger-VPS, Litauen (EU)
Verarbeitete Daten
E-Mail des Kunden, Antworten aus dem Einstiegsfragebogen, Gesprächsmitschriften, von der Kundenwebsite übernommene Inhalte

Vapi.ai

Rolle
Anbieter der KI-Stimme: Sprachsynthese, Spracherkennung und Modellsteuerung während der Anrufe
Sitz
Vereinigte Staaten von Amerika
Verarbeitete Daten
Gesprächsaudio in Echtzeit, Mitschriften, Daten zu Dauer und Kosten, Anweisungen des Assistenten

Telnyx

Rolle
Eigene Rufnummer und Anrufweiterleitung
Sitz
Vereinigte Staaten von Amerika, italienische Rufnummern über einen Partnerbetreiber
Verarbeitete Daten
Rufnummer des Anrufenden, Datum und Uhrzeit des Anrufs, Dauer, Aufzeichnung sofern aktiviert

Brevo (ex Sendinblue)

Rolle
Service-E-Mails: Anmeldelinks, Aktivierungsbestätigungen, Hinweise an den Kunden
Sitz
Frankreich (EU)
Verarbeitete Daten
E-Mail des Kunden, Inhalt der Service-E-Mails, Ursprungs-IP-Adresse der Anfrage

Stripe

Rolle
Zahlungen (Einrichtung und Monatsabo) und Rechnungsstellung
Sitz
Vereinigte Staaten von Amerika, EU-Einheit: Stripe Payments Europe Ltd (Irland)
Verarbeitete Daten
Rechnungsdaten des Kunden (Firmenname, Steuernummer, Anschrift), Zahlungsmittel ohne Kartennummer im Klartext, E-Mail

OpenRouter (modelli Anthropic Claude Haiku)

Rolle
Steuerung des Sprachmodells, das die Antworten des Assistenten erzeugt
Sitz
Vereinigte Staaten von Amerika
Verarbeitete Daten
Gesprächsmitschrift und Anweisungen an das Modell sowie die erzeugte Antwort. Nach der Verarbeitung wird nichts gespeichert.

Meta WhatsApp Business Cloud API

Rolle
WhatsApp-Kanal für Kunden mit den Paketen Business und Enterprise (optional)
Sitz
Vereinigte Staaten von Amerika, EU-Einheit: Meta Platforms Ireland Ltd
Verarbeitete Daten
WhatsApp-Nummer des Endnutzers, Inhalt der Nachrichten, Datum und Uhrzeit

ElevenLabs

Rolle
Natürlich klingende synthetische Stimme
Sitz
Vereinigte Staaten von Amerika
Verarbeitete Daten
Der Text, der in Sprache umgewandelt wird, also die Antworten des Assistenten. Über die Verarbeitung hinaus wird nichts gespeichert.

Übermittlungen außerhalb der Europäischen Union

Einige der oben genannten Anbieter (Vapi, Telnyx, Stripe, OpenRouter, Meta, ElevenLabs) haben ihren Sitz in den Vereinigten Staaten. Die Übermittlungen erfolgen auf Grundlage von:

  • EU-Standardvertragsklauseln 2021/914, enthalten in den oben verlinkten Vereinbarungen

  • EU-US-Datenschutzrahmen, für zertifizierte Anbieter (Stripe, Meta, einige US-Einheiten)

  • Zusätzliche technische Maßnahmen: Verschlüsselung der Daten im Ruhezustand und bei der Übertragung, Pseudonymisierung

Ihre Rechte nach der DSGVO

Sie können jederzeit die von der DSGVO garantierten Rechte ausüben (Art. 15-22): Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch. So geht es:

  • Alle Ihre Daten ausleiten: im Kunden-Dashboard, Bereich Sicherheit, "Meine Daten exportieren" (Sie erhalten ein Archiv per E-Mail)

  • Konto und alle Daten löschen: im Kunden-Dashboard, Bereich Sicherheit, "Konto löschen" (Bestätigung in zwei Schritten, unwiderruflich)

  • Für die übrigen Rechte schreiben Sie an romeo@evolvia-italia.com: Wir antworten innerhalb von 30 Tagen

Zuletzt aktualisiert: 08.06.2026 · Version 1.0 · Ein laufend aktualisiertes Dokument. Maßgeblich ist immer diese öffentliche Seite.