Subprocessors
Eingesetzte Auftragsverarbeiter gemäß Art. 28 DSGVO. Stand: 29.07.2026.
Diese Liste ergänzt unsere Auftragsverarbeitungsvereinbarung (AVV) und unsere Datenschutzerklärung. Wir setzen ausschließlich Auftragsverarbeiter ein, mit denen ein Vertrag gemäß Art. 28 Abs. 3 DSGVO besteht und die ein angemessenes Datenschutzniveau gewährleisten.
Wir informieren bestehende Mandanten mindestens 30 Tage vorab über geplante Änderungen oder neue Auftragsverarbeiter per E-Mail an die im Konto hinterlegte Administrationsadresse. Sie können einer Änderung innerhalb dieser Frist widersprechen.
Aktuelle Auftragsverarbeiter
| Anbieter | Zweck | Standort | Grundlage der Übermittlung |
|---|---|---|---|
| Hetzner Online GmbH | Object-Storage (S3-kompatibel) für hochgeladene Richtlinien, Nachweise und Auditpakete | Deutschland (EU) | Verarbeitung in der EU – kein Drittlandtransfer |
| Railway Corp. | Betrieb der Anwendungsschnittstelle (API), der PostgreSQL-Datenbank und der Redis-Warteschlange | EU-Region gemäß Projekteinstellung; Anbietersitz USA | EU-Standardvertragsklauseln (SCC) gemäß Beschluss (EU) 2021/914; Rechenzentrums-Unterauftragnehmer ebenfalls über SCC gebunden |
| Vercel Inc. | Betrieb der Weboberfläche (Auslieferung der Seiten) | USA, mit Auslieferungsknoten in der EU | EU-Standardvertragsklauseln (SCC) gemäß Beschluss (EU) 2021/914 |
| OpenAI Ireland Ltd. | KI-gestützte Analyse und Zuordnung hochgeladener Dokumente (Titel und Textinhalt); aktuell eingesetzter Anbieter der Sprachmodell-Analyse | Irland (EU); Verarbeitung auch in den USA möglich | EU-Standardvertragsklauseln (SCC); Datenverarbeitungszusatz des Anbieters. Über die Programmierschnittstelle übermittelte Inhalte werden nach Angaben des Anbieters nicht zum Training verwendet. |
| Stripe Payments Europe, Ltd. | Abwicklung der Abonnements (Tarifverwaltung, Zahlungen, Rechnungsdaten) | Irland (EU); Konzernverarbeitung auch in den USA | EU-Standardvertragsklauseln (SCC) gemäß Beschluss (EU) 2021/914 |
| Sentry (Functional Software, Inc.) | Fehler- und Leistungsüberwachung der Anwendung, ohne personenbezogene Inhalte (Mandantenkennung wird vor dem Versand entfernt); nur aktiv, wenn die Überwachung eingeschaltet ist | USA; EU-Region wählbar | EU-Standardvertragsklauseln (SCC) gemäß Beschluss (EU) 2021/914 |
Versand von E-Mails
Transaktionale E-Mails (Anmeldung, Zurücksetzen des Passworts, Einladungen, Erinnerungen) versenden wir über den in der Serverkonfiguration hinterlegten Mailserver unseres Hosting-Anbieters. Den konkreten Anbieter nennen wir Ihnen auf Anfrage und führen ihn bei einem Wechsel in dieser Liste. Übermittelt werden dabei die E-Mail-Adresse der Empfängerin oder des Empfängers und der Inhalt der jeweiligen Nachricht.
Alternative Konfigurationen
Die Sprachmodell-Analyse ist nicht fest an einen Anbieter gebunden. Auf Wunsch stimmen wir mit Ihnen ab, ob die Analyse über einen anderen Anbieter oder einen von Ihnen betriebenen Dienst laufen soll oder für Ihren Mandanten ganz entfallen kann. Sprechen Sie uns dazu vor Vertragsschluss an.
Fragen?
Bei Fragen zu dieser Liste oder zum AVV erreichen Sie uns unter mbazra@infosectec.de.
Stand: 29.07.2026. Diese Liste wird bei jeder Änderung der eingesetzten Auftragsverarbeiter aktualisiert. Audit Strike ist ein Angebot der Infosec Technologie GmbH.