Subprozessoren
Diese Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten (Art. 28 DSGVO). Wir aktualisieren die Liste, bevor ein neuer Subprozessor produktiv eingesetzt wird.
Stand: 5. August 2026
| Anbieter | Zweck | Sitz / Verarbeitung | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Hosting und Infrastruktur (Anwendung, Datenbank, Dateispeicher) | Deutschland | AVV · Verarbeitung ausschließlich in der EU |
| Scaleway SAS | KI-Inferenz, Embeddings für die KI-Suche sowie Aufbewahrung der verschlüsselten Datenbank-Sicherungen | Frankreich (Paris) | AVV · Verarbeitung in der EU · Zero Data Retention: keine Speicherung von Ein- und Ausgaben · Sicherungen werden vor der Übertragung verschlüsselt, Scaleway kann sie nicht einsehen |
| Amazon Web Services EMEA SARL | KI-Inferenz für Antworten und Entwürfe über Amazon Bedrock. Ergänzt Scaleway, ersetzt es nicht – die Embeddings für die KI-Suche bleiben bei Scaleway. | Ausschließlich EU-Mitgliedsstaaten: Frankfurt, Paris, Dublin, Stockholm, Mailand, Aragón. Die Bindung auf die EU erzwingen wir technisch über EU-Inferenzprofile. | AWS Data Processing Addendum inkl. Standardvertragsklauseln (Bestandteil der AWS Service Terms) · Zero Data Retention: Ein- und Ausgaben werden weder gespeichert noch an den Modellanbieter weitergegeben · kein Training |
| Mailjet (Sinch Email) | Versand von System-E-Mails von inbrix (Einladungen, Benachrichtigungen). Nicht die Support-E-Mails deiner Kunden. | Frankreich | AVV · Verarbeitung in der EU |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung für inbrix-Abonnements (Kreditkarte, SEPA-Lastschrift), Rechnungsstellung und Zahlungsbelege. Verarbeitet werden Rechnungs- und Zahlungsdaten der Kunden (Organisationen) – nicht die Support-Daten ihrer Endkunden. | Irland (Dublin) · Verarbeitung in der EU; für Übermittlungen an Stripe, Inc. (USA) gelten EU-Standardvertragsklauseln | AVV (Stripe Data Processing Agreement) · Standardvertragsklauseln |
| PostHog, Inc. | Pseudonymisierte Website- und Produktanalyse (Reichweitenmessung, Heatmaps, Performance) – ohne Cookies, sofern du nicht zustimmst | US-Unternehmen · Verarbeitung ausschließlich in der EU-Cloud (Frankfurt) | AVV · Standardvertragsklauseln · EU-Cloud · anonym; persistente Speicherung nur mit deiner Einwilligung |
Nicht in dieser Liste
Fehler-Monitoring läuft bei uns selbst gehostet – es geht keine Telemetrie an einen externen Dienst. Alle übrigen Komponenten betreiben wir auf unserer eigenen Infrastruktur bei Hetzner; über die oben genannten Dienstleister hinaus ist niemand beteiligt.
Änderungen
Wir kündigen den Einsatz eines neuen Subprozessors mindestens 30 Tage im Voraus aktiv per E-Mail an die Organisations-Administratoren an – mit Anbieter, Zweck, Ort und Zeitpunkt. Innerhalb dieser Frist kannst du der Änderung widersprechen. Fragen: datenschutz@golle-it.de.