Writesonic — Writesonic, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | GDPR-Konformität lt. Sekundärquellen — DPA nicht direkt belegt |
| Place of processing | Die eigene Datenschutzerklärung hält fest, dass Daten aus dem Europäischen Wirtschaftsraum in Länder übermittelt werden, für die kein Angemessenheitsbeschluss vorliegt: „For transfers of personal information from the European Economic Area, the United Kingdom, or Switzerland to a country that has not been deemed adequate by the relevant authority, we rely on Standard Contractual Clauses approved by the European Commission, the UK International Data Transfer Addendum, and other lawful transfer mechanisms.“ Eine europäische Datenresidenz wird nirgends angeboten; Writesonic, Inc. sitzt in den USA. Damit spricht die Anbieterquelle GEGEN eine Verarbeitung ausschließlich in der EU. Die Bewertung steht dennoch auf „ungeprüft“: Eine rote Ampel ist eine negative Tatsachenbehauptung über ein benanntes Unternehmen und setzt die namentliche Freigabe des Datenschutzbeauftragten voraus, die im System noch nicht vermerkt ist. (Quelle: https://writesonic.com/privacy-policy, abgerufen 01.08.2026 · Archivstand von Hand gelesen) |
| Training on customer data | Kein Training auf Eingaben belegt. Quelle: https://writesonic.com/legal/dpa (abgerufen 2026-07-28) · maschinell gefunden, Regelwerk 2.0, menschlich bestätigt |
| Certifications | SOC 2 Typ II lt. Sekundärquellen |
| Subprocessors | Schedule 3 des AVV (Stand 16.05.2026) führt die Unterauftragnehmer in sechs Gruppen: Cloud und Infrastruktur (Microsoft Azure als primäres Hosting, AWS, Vercel, Porter, Cloudflare, Supabase, MongoDB, ClickHouse), Modellanbieter (OpenAI, Anthropic, Azure OpenAI Service, OpenRouter, Cohere, Google Cloud Platform sowie eigene Modelle auf Azure/AWS), spezialisierte KI-Dienste (Stability AI, ElevenLabs), Transaktions-E-Mail (SendGrid, Postmark, Brevo, Resend), Identität (WorkOS) und Abrechnung (Stripe). Bei JEDEM Eintrag steht als Region „United States“ — im ganzen Abschnitt kommt kein anderes Land vor. Neue oder ersetzte Unterauftragnehmer werden 30 Tage vorher angekündigt, Widerspruch ist binnen 15 Tagen möglich (§ 8.3, 8.4). (Quelle: https://writesonic.com/legal/dpa, abgerufen 2026-07-31 · maschinell gefunden, Regelwerk 3.0, Regel „Unterauftragnehmer-Liste gefunden“; Wortlaut am 31.07.2026 von Hand aus dem Archivstand ausgeschrieben, weil der Auszug mitten in der Tabelle abbrach) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English