Rechtliches
Auftragsverarbeiter (Subprocessors)
Zuletzt aktualisiert: 5. Juli 2026
Gemäß Art. 28 DSGVO informieren wir unsere Kunden über alle Dritten (Unterauftragsverarbeiter), die wir zur Erbringung unserer Dienste einsetzen und denen wir personenbezogene Daten Ihrer Nutzer übermitteln. Wir stellen vertraglich sicher, dass alle Unterauftragsverarbeiter ein gleichwertiges Datenschutzniveau gewährleisten.
Infrastruktur & Hosting
| Anbieter | Zweck | Standort | Datenkategorien | Rechtsgrundlage | Datenschutz |
|---|---|---|---|---|---|
| Amazon Web Services (AWS) | Cloud-Hosting, Datenspeicherung, Rechenkapazität | EU (Frankfurt, eu-central-1) | Alle verarbeiteten Kundendaten | Standardvertragsklauseln (Art. 46 DSGVO) | Link |
| Vercel Inc. | Edge-Hosting & CDN für das Web-Frontend | EU / USA (SCCs) | IP-Adressen, Seitenaufrufe, Performance-Daten | Standardvertragsklauseln (Art. 46 DSGVO) | Link |
| Cloudflare Inc. | DDoS-Schutz, DNS, TLS-Terminierung | EU / USA (SCCs) | IP-Adressen, HTTP-Metadaten | Standardvertragsklauseln (Art. 46 DSGVO) | Link |
| Hetzner Online GmbH | Cloud-Hosting, Server- & Speicherinfrastruktur | Deutschland (EU) | Alle verarbeiteten Kundendaten | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) | Link |
Datenbank & Speicher
| Anbieter | Zweck | Standort | Datenkategorien | Rechtsgrundlage | Datenschutz |
|---|---|---|---|---|---|
| Supabase Inc. | PostgreSQL-Datenbank als verwalteter Service | EU (Frankfurt) | Produkt- und Kontodaten, Benutzerprofil | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) | Link |
Künstliche Intelligenz
| Anbieter | Zweck | Standort | Datenkategorien | Rechtsgrundlage | Datenschutz |
|---|---|---|---|---|---|
| OpenAI, L.L.C. | KI-gestützte Produktdatenanreicherung (Texte, Attribute) | USA (SCCs) | Produkttitel, -beschreibungen, Attributwerte | Standardvertragsklauseln (Art. 46 DSGVO) | Link |
| Anthropic PBC | KI-gestützte Produktdatenanreicherung (Claude-Modelle) | USA (SCCs) | Produkttitel, -beschreibungen, Attributwerte | Standardvertragsklauseln (Art. 46 DSGVO) | Link |
| Google LLC (Vertex AI) | Alternative KI-Modelle für Bildanalyse & Übersetzung | EU / USA (SCCs) | Produktbilder, Produkttexte | Standardvertragsklauseln (Art. 46 DSGVO) | Link |
| xAI (X.AI LLC) | Alternative KI-Modelle (Grok) zur Produktdatenanreicherung | USA (SCCs) | Produkttitel, -beschreibungen, Attributwerte | Standardvertragsklauseln (Art. 46 DSGVO) | Link |
| Mistral AI SAS | Alternative KI-Modelle zur Produktdatenanreicherung | Frankreich (EU) | Produkttitel, -beschreibungen, Attributwerte | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) | Link |
| Vercel Inc. (AI Gateway) | Routing von KI-Anfragen an Open-Weight-Modelle (u. a. DeepSeek, Qwen, GLM) mit aktivierter Zero Data Retention | EU / USA (SCCs) | Produkttitel, -beschreibungen, Attributwerte | Standardvertragsklauseln (Art. 46 DSGVO) | Link |
| DeepL SE | Automatische Übersetzung von Produkttexten | Deutschland (EU) | Produktbeschreibungen, Attribute | Auftragsverarbeitungsvertrag (Art. 28 DSGVO) | Link |
| Exa Labs, Inc. | KI-gestützte Websuche & Datenrecherche zur Produktanreicherung | USA (SCCs) | Suchanfragen, Produktbezeichnungen & -identifikatoren | Standardvertragsklauseln (Art. 46 DSGVO) | Link |
Zahlungsabwicklung
| Anbieter | Zweck | Standort | Datenkategorien | Rechtsgrundlage | Datenschutz |
|---|---|---|---|---|---|
| Stripe, Inc. | Kreditkarten- und SEPA-Zahlungsabwicklung | USA / EU (SCCs) | Rechnungsadresse, Zahlungsmethoden-Metadaten | Standardvertragsklauseln (Art. 46 DSGVO) | Link |
E-Mail & Kommunikation
| Anbieter | Zweck | Standort | Datenkategorien | Rechtsgrundlage | Datenschutz |
|---|---|---|---|---|---|
| Mailgun (Sinch Email) | E-Mail-Versand-Infrastruktur & Zustellbarkeit (SMTP/API) | EU / USA (SCCs) | E-Mail-Adresse, Name, E-Mail-Inhalt | Standardvertragsklauseln (Art. 46 DSGVO) | Link |
Authentifizierung
| Anbieter | Zweck | Standort | Datenkategorien | Rechtsgrundlage | Datenschutz |
|---|---|---|---|---|---|
| Google LLC (OAuth) | Social-Login per Google-Konto | USA (SCCs) | E-Mail-Adresse, Name, Google-Nutzer-ID | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Link |
KI-Modelle: Kein Training auf Ihren Daten
Für alle eingesetzten KI-Anbieter stellen wir vertraglich sicher, dass die über die API übermittelten Produktdaten nicht zum Training der Modelle verwendet werden:
- •Anthropic (Claude): Kein Training auf API-Daten (Opt-in only).
- •Google (Gemini / Vertex AI): Kein Training auf bezahlten API- und Enterprise-Tier-Daten.
- •OpenAI (GPT): Seit März 2023 kein Training auf API-Daten (Opt-in only).
- •xAI (Grok): Kein Training auf API-Daten; API- und Enterprise-Nutzung unterliegen gesonderten Data-Processing-Bedingungen.
- •Mistral AI: Kein Training auf API-Daten; Sitz und Hosting standardmäßig innerhalb der EU.
- •DeepSeek, Alibaba (Qwen), Z.ai (GLM) und weitere Open-Weight-Modelle: Bereitstellung ausschließlich über das Vercel AI Gateway mit aktivierter Zero Data Retention. Anfragen werden nur an Inference-Provider mit ZDR-Zusage weitergeleitet; eine Speicherung über die Anfragebearbeitung hinaus sowie ein Training auf Kundendaten finden nicht statt.
Änderungshinweis
Wir halten diese Liste aktuell, sobald sich etwas an unseren Unterauftragsverarbeitern ändert. Über wesentliche Änderungen informieren wir Kunden mit einem aktiven Auftragsverarbeitungsvertrag rechtzeitig per E-Mail, damit Sie ausreichend Gelegenheit haben, diese zu prüfen.
Fragen & Widerspruch
Bei Fragen zu unseren Unterauftragsverarbeitern oder wenn Sie einer Änderung widersprechen möchten, wenden Sie sich bitte an jakob@productbay.ai.