Diese Seite listet alle Drittanbieter, die Stimmdienst zur Erbringung der Voice-Agent-Leistung einsetzt — sortiert nach Datenfluss und Risikobewertung. Sie ist Anlage zum Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO und Quelle der Wahrheit für die per-Kunden-Sub-Processor-Liste.
Telephony carrier (DACH inbound/outbound calls)
Stimmdienst's primary DACH carrier. SIP-Trunk routet Anrufe in unsere Voice-Pipeline. Stimmdienst tritt als Wiederverkäufer der Carrier-Leistung auf, NICHT als eigener TK-Anbieter — TKG/§170 LI-Pflichten verbleiben bei sipgate.
Hosting der gesamten Stimmdienst-Infrastruktur: selbst-betriebene Convex-Datenbank, LiveKit Real-time-Bridge, Pipecat Voice-Pipeline und SvelteKit-Frontend
Stimmdienst betreibt alle Kern-Dienste selbst auf einem Hetzner-Server in Deutschland: (1) Convex-Backend (Open-Source-Distribution, convex.stimmdienst.de) — speichert Transkripte, Anruf-Metadaten, Nutzerkonten, Abrechnungsdaten; (2) LiveKit (Apache-2.0 OSS) — Real-time WebRTC/SIP-Bridge; (3) Pipecat Voice-Agent — Python-Service; (4) SvelteKit-Frontend (stimmdienst.de). Weder Convex Inc. noch LiveKit Inc. erhalten Daten — beide sind reine Software-Hersteller, keine Auftragsverarbeiter. Hetzner ist damit der EINZIGE Infrastruktur-Auftragsverarbeiter für Stimmdienst-eigene Verarbeitung. Volle deutsche Datenhoheit, kein US-CLOUD-Act-Zugriff.
Speech-to-Text (Sprachverstehen, Deutsch + DACH-Dialekte)
UK-Adäquanzbeschluss (UK GDPR-Adequacy) macht UK-Datenübermittlung Schrems-II-frei. Bessere Behandlung deutscher Dialekte (Bayrisch, Schwäbisch, Österreichisch) als US-Wettbewerber.
Large Language Model — Quality-Tier (Standard für alle Kunden)
EU-souveräner LLM-Anbieter, Hosting in Paris (NICHT AWS-EU-Repackaging). Schrems II-frei (FR-Anbieter, FR-Hosting). Drei Einsatzbereiche bei Stimmdienst: (1) Voice-Loop des Quality-Tier-Agents (Mistral Large), (2) LLM-as-Judge zur Qualitätsbewertung jedes Anrufs nach Abschluss (Mistral Small, ~$0.0004/Anruf), (3) Consent-Klassifikator zur Verstehung deutscher Einwilligungs-Antworten (Mistral Large, nur wenn Consent-Gate aktiv). Alle drei verarbeiten ausschließlich Transkripte (kein Audio).
Large Language Model — Prestige-Tier (opt-in pro Kunde, BSI-zertifiziert)
Aktiv NUR wenn Kunde Prestige-Tier wählt (orgProfiles.llmTier='prestige'). Deutsch trainiert, Heidelberg-gehostet, BSI-zertifizierte Modelle. Für öffentlicher Sektor / KRITIS / regulierte Kunden mit deutscher-Hoheit-Anforderung.
Text-to-Speech (Sprachausgabe, Deutsche Neural Voices)
Microsoft EU Data Boundary (seit 2024 GA) — vertraglich zugesicherte EU-Datenresidenz für Speech Services. Schrems II-Risiko durch SCC + EU Data Boundary abgesichert. Vertragspartner ist Microsoft Ireland (EU), nicht Microsoft Corp.
Text-to-Speech — Premium-Tier (opt-in pro Kunde, höhere Sprachqualität)
Aktiv NUR wenn Kunde Premium-Voice wählt. WICHTIG für Heilberufe / Anwaltschaft: ElevenLabs unterzeichnet KEINE §203 StGB-Mitwirkenden-Klausel — für Berufsgeheimnisträger (Ärzte, Anwälte, Steuerberater) kann ElevenLabs NICHT eingesetzt werden. TTS-Anbieter ist über Pipecat-Adapter austauschbar; Wechsel auf Coqui-Self-Host möglich.
Transactional email (App-E-Mails, hello@stimmdienst.de Posteingang)
Ausschließlich Transactional-Mail (Auth-E-Mails, Einladungen, Inbox-Eingang). EU-Region eu-north-1 (Stockholm). Vertragspartner ist AWS EMEA Luxembourg (EU).