Subprocessors
Stand: 02.10.2026
Diese Seite listet die Drittanbieter, die im Auftrag von Zeptix personenbezogene Daten verarbeiten, um den Dienst bereitzustellen. Die Liste wird bei Bedarf aktualisiert.
Änderungs-Benachrichtigung: Kern-Subprocessors (die Daten automatisch verarbeiten, z. B. Hosting, Moderation, Standard-KI-Routing) werden Chatbot-Betreibern mindestens 14 Tage vor produktivem Einsatz per E-Mail angekündigt, mit Widerspruchsrecht. Optionale Modell-Anbieter verarbeiten Daten erst, wenn ein Betreiber das Modell aktiv im Dashboard auswählt — sie können daher jederzeit ergänzt werden; die aktive Auswahl gilt als Genehmigung.
| Anbieter | Zweck | Datenkategorien | Sitz | Garantie |
|---|---|---|---|---|
| GreenPT B.V. | Optionale KI-Inferenz für KI-Chat und Agent Modus — nur nach ausdrücklicher Modellwahl | Erforderlicher Chat-, Wissens- und Projektkontext, Werkzeugergebnisse und Antworten; Account-/Nutzungsdaten zur Abrechnung | Niederlande; EU-Inferenz Frankreich / Finnland; kein US-Endpunkt | Auftragsverarbeitung gem. Art. 28 DSGVO; EU-API. API-Inhalte laut Anbieter nur im Arbeitsspeicher, keine Trainingsnutzung |
| Hetzner Online GmbH | Hosting der Plattform-Infrastruktur | Plattform- und Account-Daten | Deutschland | Auftragsverarbeitung gem. Art. 28 DSGVO |
| Cloudflare, Inc. | Sicherheit, DDoS-Schutz, Auslieferung; optional Workers AI für Agent-Inferenz | IP-Adressen, technische Metadaten; bei ausgewähltem Workers AI auch Prompts, benötigter Code-/Dateikontext, Werkzeugausgaben und Antworten, ohne Trainingsfreigabe | USA / global; Workers-AI-Unterauftragsverarbeiter: CoreWeave (USA), Nebius BV (Vereinigtes Königreich) | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46); Cloudflare Customer DPA v6.4; keine allgemeine EU-only-Zusage |
| IONOS SE | Versand transaktionaler E-Mails | E-Mail-Adressen, E-Mail-Inhalte | Deutschland | Auftragsverarbeitung gem. Art. 28 DSGVO |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Name, E-Mail, Zahlungs-Token, Rechnungsdaten | Irland | Auftragsverarbeitung gem. Art. 28 DSGVO |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung (alternativer Zahlungsweg PayPal) | Name, E-Mail, PayPal-Transaktions-/Order-ID, Rechnungsdaten | Luxemburg | Auftragsverarbeitung gem. Art. 28 DSGVO |
| Cerebras Systems, Inc. | KI-Inferenz für Chat-Antworten | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| Google Ireland Ltd. / Google LLC | KI-Inferenz für Chat-Antworten; Gemini 3.8 Flash für ausdrücklich gewähltes HIGH/MID in KI-Chat und Agent Mode; optionale Paid-Gemini-Texturbearbeitung in Clothing und NUI-Code-/Bildgenerierung (nur nach aktiver Wahl) | Chat-Kontext; für HIGH/MID freigegebene Wissensauszüge, gelesene Projektdateien, Werkzeugergebnisse und ausgewählte Referenzbilder; für Clothing nur Prompt, reduzierte Diffuse-Textur, native Ansichten und ausgewähltes Referenzbild, keine ganzen Packs/Skripte; für NUI notwendige HTML/CSS/JS/Lua-/Manifest-Textdateien bis 160 KB, Prompt/Elementbeschreibung und verkleinertes Referenzbild | Irland / weltweite Verarbeitung einschließlich USA; keine EU-only-Zusage für Gemini Developer API | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46); Google Processor Services DPA; kein Training/keine Produktverbesserung mit Paid-Service-Inhalten |
| Anthropic, PBC | KI-Inferenz für Chat-Antworten (Sonnet 5 pinnbar; Sonnet 5.5 bei expliziter HIGH-Auswahl in KI-Chat und Agent Mode, kein Auto-Routing; bei Modell Claude Fable 5: verpflichtende 30-Tage-Speicherung durch Anthropic ausschließlich zu Sicherheitszwecken, kein Training) | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| X.AI LLC (xAI / Grok) | KI-Inferenz für Chat-Antworten (Grok-Modellreihe inkl. Grok 4.6 als Owner-Pin, kein Auto-Routing; Coding-Modell wählbar) | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| Groq, Inc. | KI-Inferenz für Chat-Antworten (extrem niedrige Latenz) — derzeit deaktiviert, kein produktiver Datenfluss | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| OpenAI, L.L.C. | Sicherheits-Moderation (OpenAI Moderation API) und KI-Inferenz für Chat-Antworten (GPT-4o- und GPT-5-Modellreihe, ab Pro-Plan wählbar) | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge; bei Moderation Chat-Inhalt-Auszüge — keine Trainingsnutzung gem. OpenAI API-Datenpolicy | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| Alibaba Cloud (Singapore) Pte. Ltd. (Qwen / Model Studio) | KI-Inferenz für Chat- und Coding-Antworten (Qwen-Modellreihe) — im KI-Chat nach aktiver Modellwahl; im Agent Modus entsprechend der gesonderten Agent-Modellwahl | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge; im Agent Modus auch Datei-/Repository-Kontext und Werkzeugausgaben; keine Trainingsnutzung der API-Eingaben | EU-Region Deutschland/Frankfurt (Vertragspartner Singapur, Konzernmutter China) | Auftragsverarbeitung gem. Art. 28 DSGVO; Verarbeitung in der EU-Region Frankfurt; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) — nur bei aktiver Modell-Wahl (Opt-in) |
| OVHcloud (OVH SAS) | Optionale serverseitige Verarbeitung vom Endnutzer hochgeladener Inhalte (optionales Zusatzmodul, nur nach ausdrücklicher Einwilligung; Übertragung über private, verschlüsselte Verbindung) | vom Endnutzer hochgeladene Dateien, optionale Parameter und technische Metadaten — Eingabe nicht gespeichert, Ergebnis nach max. 24 h gelöscht | Deutschland (OVHcloud SAS, EU) | Auftragsverarbeitung gem. Art. 28 DSGVO |
Der Agent Modus besitzt eine eigene Tenant-Modellwahl für Haupt- und Hilfsmodelle. Alibaba Cloud/Qwen, xAI, Cerebras und optional Cloudflare Workers AI verarbeiten entsprechend dieser Auswahl benötigten Code- und Werkzeugkontext. OpenCode Zen (Anomaly Innovations, Inc., USA) ist vorbereitet, bleibt bis zur Prüfung von DPA, Transfergarantien und Inferenz-Unterauftragsverarbeitern für Kundendaten jedoch deaktiviert. GitHub ist ein optional angebundener Dienst für Identität, Repository-Zugriff und Mitgliedereinladungen nach dem GitHub-Vertrag und den Datenschutzbedingungen des jeweiligen Kontoinhabers. GitHub wird nicht nur für Zeptix-eigenen Quellcode genutzt: Auch verbundene Repository-Inhalte und Account-/Mitgliedschaftsmetadaten werden ausgetauscht. Einzelheiten und Betroffenenrechte
Weitere Informationen zu den eingesetzten Auftragsverarbeitern können auf Anfrage bereitgestellt werden.
Kontakt: [email protected].