Unterauftragnehmer
Diese Seite führt alle Unterauftragsverarbeiter auf, die wir zur Erbringung unserer Leistungen einsetzen — nach Art. 28 Abs. 2 DSGVO und Ziffer 12 der Leistungsbeschreibung.
Stand: 26. Juli 2026
| Unternehmen | Leistung | Ort der Verarbeitung |
|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Deutschland |
Betrieb von Anwendung und Datenbank (Hosting) | Rechenzentrum Helsinki, Finnland Europäische Union |
| Strato AG Otto-Ostrowski-Str. 7, 10249 Berlin, Deutschland |
Versand von Benachrichtigungs-E-Mails | Deutschland Europäische Union |
| Stripe Payments Europe, Ltd. The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland — unter Beteiligung der Stripe, Inc., USA |
Zahlungsabwicklung und Rechnungsstellung | Irland (EU) sowie USA — siehe unten |
Ihre Inventardaten verlassen die EU nicht. Das Verzeichnis Ihrer KI-Systeme, die Risikoeinordnungen, die Meldungen und die Quartalsnachweise werden ausschließlich in einem Rechenzentrum in Finnland verarbeitet.
Zur Zahlungsabwicklung setzen wir Stripe ein. Dorthin gehen ausschließlich Rechnungsdaten: Firmenname, Rechnungsanschrift, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer, Tarif und Betrag. Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein — wir sehen und speichern sie nicht.
An dieser Verarbeitung ist die Stripe, Inc. in den Vereinigten Staaten beteiligt. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Module 1 und 2), die Bestandteil des mit Stripe geschlossenen Auftragsverarbeitungsvertrags sind.
Keine Angabe aus Ihrem KI-Inventar wird an Stripe übermittelt.
Was hier nicht steht — und warum
Wir verarbeiten keine Inhaltsdaten aus Ihren KI-Systemen: keine Eingaben, keine Ausgaben, keine Trainings- oder Nutzungsdatensätze. Im Kundenportal werden ausschließlich Angaben über die eingesetzten Systeme geführt — Bezeichnung, Zweck, Tarifstufe, verantwortliche Person, Größenordnung des Verbrauchs.
Deshalb ist diese Liste kurz. Sie enthält keine KI-Anbieter, weil wir für die Leistungserbringung keine KI-Dienste einsetzen, an die Kundendaten fließen.
Änderungen dieser Liste
Bevor wir einen Unterauftragsverarbeiter hinzunehmen oder austauschen, informieren wir unsere Kunden:
- Mitteilung in Textform, mindestens vier Wochen vor Wirksamwerden
- Widerspruchsrecht aus datenschutzrechtlich begründetem Anlass innerhalb von zwei Wochen nach Zugang
- Kündigungsrecht, wenn die Leistung ohne den betreffenden Dienstleister nicht zumutbar erbracht werden kann
Die Einzelheiten regelt Ziffer 6 des Vertrags zur Auftragsverarbeitung (Anlage 3).
Fragen zu dieser Liste
Ansprechpartner für Datenschutzfragen ist Franz Bauer, TÜV-zertifizierter Datenschutzbeauftragter: aicostguard@itconsulting-fb.com
← Zurück zur Startseite