Subprozessoren
Diese Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten (Art. 28 DSGVO). Wir aktualisieren die Liste, bevor ein neuer Subprozessor produktiv eingesetzt wird.
Stand: 20. Juli 2026
| Anbieter | Zweck | Sitz / Verarbeitung | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Hosting und Infrastruktur (Anwendung, Datenbank, Dateispeicher) | Deutschland | AVV · Verarbeitung ausschließlich in der EU |
| OpenRouter, Inc. | Vermittlung der KI-Modelle. Nachgelagert: Anthropic (Sprachmodelle), OpenAI (Embeddings). | USA | AVV · Standardvertragsklauseln · Privacy-Modus: kein Training, keine Speicherung der Inhalte |
| Mailjet (Sinch Email) | Versand von System-E-Mails von inbrix (Einladungen, Benachrichtigungen, Rechnungen). Nicht die Support-E-Mails deiner Kunden. | Frankreich | AVV · Verarbeitung in der EU |
| Slack (Salesforce, Inc.) | Interne Benachrichtigung über neue Anmeldungen (Name und geschäftliche E-Mail-Adresse) | USA | AVV · Standardvertragsklauseln |
Geplant
| Anbieter | Zweck | Sitz / Verarbeitung | Grundlage |
|---|---|---|---|
| PostHog, Inc. | Produkt- und Website-Analyse | US-Unternehmen · Verarbeitung in der EU-Cloud (Frankfurt) | AVV · EU-Cloud gewählt · noch nicht eingebunden |
| Omnifact GmbH | KI-Inferenz mit Verarbeitung in Deutschland | Frankfurt, Deutschland | In Vorbereitung – noch nicht im Einsatz |
Nicht in dieser Liste
Fehler-Monitoring läuft bei uns selbst gehostet – es geht keine Telemetrie an einen externen Dienst. Alle übrigen Komponenten betreiben wir auf unserer eigenen Infrastruktur bei Hetzner; dabei sind keine weiteren Dienstleister beteiligt.
Änderungen
Wir informieren Kundinnen und Kunden mindestens 30 Tage bevor ein neuer Subprozessor eingesetzt wird, damit Widerspruch möglich bleibt. Schreib uns an datenschutz@golle-it.de, wenn du über Änderungen benachrichtigt werden willst.