Subprocessors
Eingesetzte Auftragsverarbeiter gemäß Art. 28 DSGVO. Stand: 26. September 2026.
Diese Liste ergänzt unsere Auftragsverarbeitungsvereinbarung (AVV) und unsere Datenschutzerklärung. Wir setzen ausschließlich Auftragsverarbeiter ein, mit denen ein Vertrag gemäß Art. 28 Abs. 3 DSGVO besteht und die ein angemessenes Datenschutzniveau gewährleisten.
Wir informieren bestehende Mandanten mindestens 30 Tage vorab über geplante Änderungen oder neue Auftragsverarbeiter per E-Mail an die im Konto hinterlegte Administrationsadresse. Sie können einer Änderung innerhalb dieser Frist widersprechen.
Aktuelle Auftragsverarbeiter
| Anbieter | Zweck | Standort | Grundlage der Übermittlung |
|---|---|---|---|
| Hetzner Online GmbH | Objektspeicher (S3-kompatibel) für hochgeladene Dokumente (Richtlinien, Verträge, Nachweise) und für Sicherungskopien; Serverbetrieb für die selbst gehostete Reichweitenmessung (Umami) | Deutschland (EU) | Verarbeitung in der EU, kein Drittlandtransfer |
| Railway Corp. | Betrieb der Anwendungsschnittstelle (API), der PostgreSQL-Datenbank und der Redis-Warteschlange | EU-Region gemäß Projekteinstellung; Anbietersitz USA | EU-Standardvertragsklauseln (SCC) gemäß Beschluss (EU) 2021/914; Rechenzentrums-Unterauftragnehmer ebenfalls über SCC gebunden |
| Vercel Inc. | Betrieb der Weboberfläche (Auslieferung der Seiten) | USA, mit Auslieferungsknoten in der EU | EU-Standardvertragsklauseln (SCC) gemäß Beschluss (EU) 2021/914 |
| OpenAI Ireland Ltd. | KI-gestützte Analyse hochgeladener Dokumente: übermittelt werden Titel, Dateiname und ausgelesener Textinhalt des Dokuments sowie Kennungen und Titel der Anforderungen der aktivierten Regelwerke. Je Mandant durch einen Administrator im Bereich Datenschutz abschaltbar; bei abgeschalteter Analyse werden keine Dokumentinhalte übermittelt | Irland (EU); Verarbeitung auch in den USA möglich | EU-Standardvertragsklauseln (SCC); Datenverarbeitungszusatz des Anbieters. Über die Programmierschnittstelle übermittelte Inhalte werden nach Angaben des Anbieters nicht zum Training verwendet. |
| Stripe Payments Europe, Ltd. | Abwicklung kostenpflichtiger Verträge (Tarifverwaltung, Zahlungen, Rechnungsdaten); nur, sobald ein kostenpflichtiger Vertrag besteht | Irland (EU); Konzernverarbeitung auch in den USA | EU-Standardvertragsklauseln (SCC) gemäß Beschluss (EU) 2021/914 |
| Sentry (Functional Software, Inc.) | Fehler- und Leistungsüberwachung der Anwendung, ohne personenbezogene Inhalte (Mandantenkennung wird vor dem Versand entfernt); nur aktiv, wenn die Überwachung eingeschaltet ist | USA; EU-Region wählbar | EU-Standardvertragsklauseln (SCC) gemäß Beschluss (EU) 2021/914 |
Versand von E-Mails
Transaktionale E-Mails (Zurücksetzen des Passworts, Einladungen, Benachrichtigungen über Demo-Anfragen, Ankündigung der Löschung eines Mandanten nach Vertragsende) versenden wir über den Mailserver der Infosec Technologie GmbH (mail.infosectec.de), der bei einem Hosting-Anbieter in Deutschland betrieben wird. Den Hosting-Anbieter nennen wir Ihnen auf Anfrage und führen ihn bei einem Wechsel in dieser Liste. Übermittelt werden dabei die E-Mail-Adresse der Empfängerin oder des Empfängers und der Inhalt der jeweiligen Nachricht.
KI-Analyse abschalten oder anders betreiben
Administratoren eines Mandanten schalten die Sprachmodell-Analyse im Bereich Datenschutz der Anwendung selbst ab oder ein; bei abgeschalteter Analyse werden keine Dokumentinhalte an den Anbieter übermittelt. Die Analyse ist außerdem nicht fest an einen Anbieter gebunden: Auf Wunsch stimmen wir mit Ihnen ab, ob sie über einen anderen Anbieter oder einen von Ihnen betriebenen Dienst laufen soll. Sprechen Sie uns dazu vor Vertragsschluss an.
Fragen?
Bei Fragen zu dieser Liste oder zum AVV erreichen Sie uns unter mbazra@infosectec.de.
Stand: 26. September 2026. Diese Liste wird bei jeder Änderung der eingesetzten Auftragsverarbeiter aktualisiert. Audit Strike ist ein Angebot der Infosec Technologie GmbH.