Unterauftragsverarbeiter.
Vorlage – diese Angaben sind nicht rechtlich geprüft und müssen von der/dem Datenschutzbeauftragten des Betreibers geprüft und angepasst werden.
Der Plattformbetreiber setzt – je nach Installation und Konfiguration – die folgenden Unterauftragsverarbeiter ein. Nicht genutzte Dienste können ausgeblendet werden.
| Anbieter | Zweck | Daten | Region | Übermittlung | Status |
|---|---|---|---|---|---|
| Anthropic PBCje nach Konfiguration | KI-Modelle (Claude) über die Anthropic API | Prompts, Chat-Inhalte, Dateiinhalte (je nach Nutzung) | USA / global (inference_geo konfigurierbar) | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Amazon Web Services EMEA SARL (AWS Bedrock)je nach Konfiguration | KI-Modelle über AWS Bedrock | Prompts, Chat-Inhalte, Dateiinhalte (je nach Nutzung) | EU (z. B. eu-central-1 Frankfurt) – laut Deployment | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Google Cloud EMEA Ltd. (Vertex AI)je nach Konfiguration | KI-Modelle über Google Vertex AI | Prompts, Chat-Inhalte, Dateiinhalte (je nach Nutzung) | EU (z. B. europe-west) – laut Deployment | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Microsoft Ireland Operations Ltd. (Azure AI Foundry / Azure OpenAI)je nach Konfiguration | KI-Modelle über Microsoft Azure; Spracherkennung/Vorlesen über Azure OpenAI (z. B. Sweden Central), sofern als TRANSCRIBE_/TTS_BASE_URL eingerichtet | Prompts, Chat-Inhalte, Dateiinhalte (je nach Nutzung); Sprachaufnahmen und vorzulesende Texte, falls für Sprache eingerichtet | EU (EU Data Boundary) – laut Deployment | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Mistral AI SASje nach Konfiguration | KI-Modelle und Embeddings (Mistral); Spracherkennung mit Voxtral, sofern als TRANSCRIBE_BASE_URL eingerichtet | Prompts, Chat-Inhalte, Dateiinhalte (je nach Nutzung); Sprachaufnahmen und vorzulesende Texte, falls für Sprache eingerichtet | EU (Frankreich) | EU/EWR – keine Drittlandübermittlung | bitte prüfen |
| OpenAI Ireland Ltd. / OpenAI, L.L.C.je nach Konfiguration | KI-Modelle; Bilderzeugung/-bearbeitung (IMAGE_*), Spracherkennung (TRANSCRIBE_*) und Vorlesen (TTS_*), sofern über OPENAI_API_KEY eingerichtet | Prompts, Chat-Inhalte, Dateiinhalte (je nach Nutzung); Bild-Prompts und Ausgangsbilder; Sprachaufnahmen und vorzulesende Texte | USA / EU (Data Residency je Vertrag) | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| BFL GmbH (Black Forest Labs), Freiburg im Breisgauje nach Konfiguration | Bilderzeugung und -bearbeitung mit FLUX-Modellen (nur wenn als Bild-Anbieter eingerichtet; Endpunkt api.eu.bfl.ai = Verarbeitung in EU-Regionen laut Anbieter) | Bild-Prompts und Ausgangsbilder; erzeugte Bilder (Abruf über signierte URLs, 10 Minuten gültig). Hinweis: Laut Datenschutzerklärung des Anbieters können Ein-/Ausgaben zum Training genutzt werden, sofern kein Unternehmensvertrag dies ausschließt bzw. kein Widerspruch erklärt wurde | EU (api.eu.bfl.ai) / USA (api.us.bfl.ai) / global (api.bfl.ai) – laut Konfiguration | EU/EWR – keine Drittlandübermittlung | bitte prüfen |
| Eigener Bild-/Sprach-Endpunkt (laut IMAGE_/TRANSCRIBE_/TTS_BASE_URL – PLATZHALTER)je nach Konfiguration | Bilderzeugung, Spracherkennung und Vorlesen über einen abweichend konfigurierten Endpunkt (auch eigene Bild-Anbieter „OpenAI-kompatibel“ im Modellkatalog, z. B. selbst betriebenes FLUX.2 [klein]) | Bild-Prompts und Ausgangsbilder; Sprachaufnahmen und vorzulesende Texte | laut Anbieter/Deployment | EU/EWR – keine Drittlandübermittlung | bitte prüfen |
| Voyage AI Innovations, Inc. (Voyage AI, ein Unternehmen von MongoDB)je nach Konfiguration | Embeddings (Vektoren) für die semantische Suche in Wissensordnern und Projekten (nur wenn als Embedding-Anbieter eingerichtet) | Textabschnitte aus Wissensdateien und Projektdokumenten, Suchanfragen | USA | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Brave Software, Inc. (Brave Search API)je nach Konfiguration | Websuche für KI-Modelle ohne eigenes Suchwerkzeug (nur wenn als Suchanbieter eingerichtet) | Suchanfragen (vom Modell formuliert, können Inhalte aus Prompts enthalten), Server-IP; keine Konto- oder Nutzerkennungen | USA | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Tavily (Tavily AI, Inc.)je nach Konfiguration | Websuche für KI-Modelle ohne eigenes Suchwerkzeug (nur wenn als Suchanbieter eingerichtet) | Suchanfragen (vom Modell formuliert, können Inhalte aus Prompts enthalten), Server-IP; keine Konto- oder Nutzerkennungen | USA | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) | bitte prüfen |
| Amazon Web Services EMEA SARL (Amazon S3, Offsite-Sicherung)je nach Konfiguration | Ablage verschlüsselter Datenbank- und Dateisicherungen außerhalb des Servers (nur wenn Offsite-Sicherung eingerichtet) | Vollständige Sicherungen aller Anwendungsdaten – vor dem Hochladen verschlüsselt (age/OpenSSL), Schlüssel nur beim Betreiber | EU (eu-central-1 Frankfurt) – laut Konfiguration | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Vercel Inc.je nach Konfiguration | Hosting der Web-Anwendung (falls auf Vercel betrieben) | Alle Anwendungsdaten im Transit, Protokolle (IP-Adressen) | EU-Region (fra1) konfigurierbar; globales Edge-Netz | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Neon Inc. (Databricks)je nach Konfiguration | Verwaltete PostgreSQL-Datenbank (falls genutzt) | Alle gespeicherten Daten (Inhalte verschlüsselt) | EU (z. B. aws-eu-central-1) | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) | bitte prüfen |
| Upstash Inc.je nach Konfiguration | Redis (Sperren, Ratenbegrenzung, Kurzzeitdaten) | Technische Kennungen, Zähler, kurzlebige Upload-Metadaten | EU (z. B. eu-central-1) | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) | bitte prüfen |
| Cloudflare Inc. (R2 / CDN)je nach Konfiguration | Objektspeicher (R2) für verschlüsselte Dateien, ggf. CDN/DNS | Verschlüsselte Dateien; im Transit IP-Adressen | EU-Jurisdiktion (R2) konfigurierbar; globales Netz | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Notion Labs, Inc.je nach Konfiguration | Notion-Anbindung: Seiten/Datenbanken, die die Person freigibt, lesen, synchronisieren und durchsuchen (nur wenn NOTION_CLIENT_ID eingerichtet und verbunden) | OAuth-Tokens, Notion-Arbeitsbereich und Name/E-Mail der verbindenden Person, Suchanfragen und abgerufene Seiteninhalte | USA | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Google LLC (Firebase Cloud Messaging)je nach Konfiguration | Zustellung von Web-Push-Benachrichtigungen an den Browser (Chrome, Edge auf Android, Chromium-Browser) | Push-Endpunkt (Gerätekennung), Zeitpunkt, Server-IP; Titel und Link der Benachrichtigung nur Ende-zu-Ende verschlüsselt (keine Chat-Inhalte) | USA / global | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Apple Inc. (Apple Push Notification service)je nach Konfiguration | Zustellung von Web-Push-Benachrichtigungen an den Browser (Safari auf macOS/iOS/iPadOS) | Push-Endpunkt (Gerätekennung), Zeitpunkt, Server-IP; Titel und Link der Benachrichtigung nur Ende-zu-Ende verschlüsselt (keine Chat-Inhalte) | USA / global | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| Mozilla Corporation (Mozilla Push Service)je nach Konfiguration | Zustellung von Web-Push-Benachrichtigungen an den Browser (Firefox) | Push-Endpunkt (Gerätekennung), Zeitpunkt, Server-IP; Titel und Link der Benachrichtigung nur Ende-zu-Ende verschlüsselt (keine Chat-Inhalte) | USA / global | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) | bitte prüfen |
| Microsoft Corporation (Windows Push Notification Services)je nach Konfiguration | Zustellung von Web-Push-Benachrichtigungen an den Browser (Edge auf Windows) | Push-Endpunkt (Gerätekennung), Zeitpunkt, Server-IP; Titel und Link der Benachrichtigung nur Ende-zu-Ende verschlüsselt (keine Chat-Inhalte) | USA / global | EU-US Data Privacy Framework und/oder Standardvertragsklauseln | bitte prüfen |
| E-Mail-Versanddienst (laut MAIL_DRIVER – PLATZHALTER)je nach Konfiguration | Versand von System-E-Mails (Passwort zurücksetzen, Einladungen, Sicherheitshinweise, gewählte Benachrichtigungen) | E-Mail-Adresse, Name, Inhalt der System-E-Mail (Titel, Links), technische Metadaten | laut Anbieter – EU empfohlen (z. B. Brevo, Mailjet: Frankreich) | EU/EWR – keine Drittlandübermittlung | bitte prüfen |
| Hetzner Online GmbHje nach Konfiguration | Server/Hosting (Self-Hosting-Variante) | Alle Anwendungsdaten | Deutschland / Finnland | EU/EWR – keine Drittlandübermittlung | bitte prüfen |