Hosting & subverwerkers
We werken met zo weinig mogelijk externe dienstverleners. Deze pagina is de gezaghebbende lijst van alle derden die persoonsgegevens verwerken namens DeepScript – met doel, locatie en waarborgen.
Overzicht
We draaien onze volledige infrastructuur – applicatie, database, transcriptie-engine, object storage, back-ups – in de Hetzner-datacentra in Duitsland. Hierdoor blijven inhoudsgegevens onder Duits recht en worden ze niet naar derde landen doorgegeven. Een Amerikaanse cloudaanbieder (AWS, Azure, GCP) heeft op geen enkel moment toegang tot audio of transcripties.
De enige doorgifte naar een derde land vindt plaats voor de betalingsverwerking via Stripe – gewaarborgd door EU-modelcontractbepalingen en het Data Privacy Framework (DPF).
Lijst van subverwerkers
Hetzner Online GmbH
DPA bekijken →Industriestr. 25, 91710 Gunzenhausen, Duitsland
- Doel
- Hosting van de applicatie, opslag van gegevens, back-upinfrastructuur
- Gegevenscategorieën
- Alle in het kader van de dienst verwerkte gegevens (audio, transcripties, accountgegevens, back-ups)
- Verwerkingslocatie
- Neurenberg en Falkenstein, Duitsland
- Doorgifte naar derde land
- Geen doorgifte naar een derde land
- Waarborgen
- ISO/IEC 27001-gecertificeerd; verwerkersovereenkomst (DPA) gesloten conform art. 28 AVG
Stripe Payments Europe Ltd.
DPA bekijken →1 Grand Canal Street Lower, Dublin 2, Ierland
- Doel
- Betalingsverwerking, facturatie, klantportaal voor kaart- en SEPA-beheer
- Gegevenscategorieën
- Naam, adres, btw-nummer, e-mail, betaalmiddel-tokens, transactiegegevens – geen toegang tot inhoudsgegevens
- Verwerkingslocatie
- EU (Ierland); moederconcern: VS
- Doorgifte naar derde land
- EU → VS: EU-modelcontractbepalingen (SCC's) + DPF-certificering
- Waarborgen
- DPA conform art. 28 AVG; PCI-DSS Level 1-gecertificeerd
Google Ireland Limited (Google Tag Manager / Analytics 4)
DPA bekijken →Gordon House, Barrow Street, Dublin 4, Ierland
- Doel
- Bereikmeting van de marketingwebsite – paginaweergaven, klikpaden, technische stabiliteit. GEEN toegang tot het ingelogde gedeelte, audiogegevens of transcripties. Activering uitsluitend na uitdrukkelijke toestemming (banner).
- Gegevenscategorieën
- IP-adres (ingekort door GA4), pseudonieme apparaat-ID (cookie _ga), opgevraagde URL, referrer, user agent
- Verwerkingslocatie
- EU (Ierland); moederconcern: Google LLC, VS
- Doorgifte naar derde land
- EU → VS: EU-modelcontractbepalingen (SCC's) + DPF-certificering
- Waarborgen
- DPA conform art. 28 AVG; alleen actief op de productieomgeving deepscript.com (niet op dev.deepscript.com); op elk moment uit te schakelen via de footerlink „Cookie-instellingen“
Wijzigingen en recht van bezwaar
Zakelijke klanten met een actieve verwerkersovereenkomst worden ten minste 30 dagen voor de toevoeging van een nieuwe subverwerker met toegang tot persoonsgegevens per e-mail geïnformeerd. De klant heeft in dat geval binnen 14 dagen een recht van bezwaar om gewichtige redenen – bij voortdurende onenigheid heeft hij het recht op buitengewone opzegging van het hoofdcontract.
Deze pagina is de gezaghebbende bron voor de telkens actuele lijst. Ze wordt bij elke wijziging onverwijld aangepast en maakt deel uit van elke DPA (bijlage 3).
Wat we bewust NIET gebruiken
De volgende aanbieders worden bij DeepScript niet ingezet – als bewuste architectuurkeuze voor datasoevereiniteit:
- · AWS, Azure, Google Cloud – geen Amerikaanse hyperscalers voor inhoudsverwerking
- · OpenAI, Anthropic, Google Gemini – geen externe AI-API's voor transcriptie of samenvatting
- · Meta Pixel, Hotjar, Mixpanel – geen marketingtracking, geen sessieopname
- · Intercom, Zendesk, Drift – geen externe supportchat met gegevensstroom
- · Mailchimp, HubSpot, Marketo – geen externe marketingstack met accountgegevens
We gebruiken Google Tag Manager + Google Analytics 4 alleen op de openbaar toegankelijke marketingsite, uitsluitend na toestemming in de cookiebanner. Voor de app zelf (ingelogd gedeelte, transcripties, editor) vindt geen enkele vorm van webtracking plaats.
Vragen?
Stuur ons een e-mail op datenschutz@deepscript.com – we reageren binnen één werkdag.