Subprozessoren & Datentransfer
Gemäß Art. 28 DSGVO setzen wir die folgenden Subprozessoren ein. LLM-Anbieter verarbeiten Kundeninhalte (Prompts, Code-Auszüge), um Tasks auszuführen. Welche Anbieter für einen Mandanten aktiv sind, richtet sich nach der Provider-Konfiguration bzw. dem Data-Residency-Routing.
KI-/LLM-Subprozessoren
| Anbieter | Zweck | Region | Transfermechanismus | EU-only möglich |
|---|---|---|---|---|
| OpenAI | LLM-Codegenerierung & Planung | USA | EU-SCC + TIA, no-train | Nein |
| Anthropic | LLM-Review & kritische Tasks | USA | EU-SCC + TIA, no-train | Nein |
| Google (Gemini) | LLM-UI/Frontend-Generierung | USA / EU-Region wählbar | EU-SCC + TIA, no-train | Ja |
| Mistral AI | LLM-Backend/Standard-Tasks | EU (Frankreich) | Verarbeitung in der EU | Ja |
| Groq / OpenRouter / xAI | LLM-Standard-Tasks (optional) | USA | EU-SCC + TIA, no-train | Nein |
| DeepSeek / Qwen / Kimi (Moonshot) | LLM-Standard-Tasks (nur bei expliziter Aktivierung) | China | Standardmäßig deaktiviert; nur mit ausdrücklicher Freigabe | Nein |
Infrastruktur-Subprozessoren
| Anbieter | Zweck | Region | Transfermechanismus | EU-only möglich |
|---|---|---|---|---|
| Hosting-Anbieter (Rechenzentrum DE) | Anwendungs-/Datenbank-Hosting | EU (Frankfurt, DE) | Verarbeitung in der EU, ISO-27001-zertifizierte RZ | Ja |
| Stripe | Zahlungsabwicklung | USA | EU-SCC | Nein |
Drittlandtransfer
Soweit Anbieter außerhalb der EU/des EWR verarbeiten (z. B. USA), erfolgt der Transfer auf Basis der EU-Standardvertragsklauseln (SCC) zzgl. Transfer-Impact-Assessment. Für regulierte Workloads kann ein EU-only-Provider-Routing (Data Residency) aktiviert werden — dann werden ausschließlich EU-fähige Anbieter genutzt.
DPA & Änderungen
Ein Auftragsverarbeitungsvertrag (DPA) inkl. dieser Subprozessorenliste ist verfügbar (Übersicht online, Volltext auf Anfrage). Änderungen an der Liste werden mit angemessener Vorlaufzeit angekündigt. Kontakt: datenschutz@minute.app.