Subprocessors
Stand: 16.07.2026
Diese Seite listet die Drittanbieter, die im Auftrag von Zeptix personenbezogene Daten verarbeiten, um den Dienst bereitzustellen. Die Liste wird bei Bedarf aktualisiert.
Änderungs-Benachrichtigung: Kern-Subprocessors (die Daten automatisch verarbeiten, z. B. Hosting, Moderation, Standard-KI-Routing) werden Chatbot-Betreibern mindestens 14 Tage vor produktivem Einsatz per E-Mail angekündigt, mit Widerspruchsrecht. Optionale Modell-Anbieter verarbeiten Daten erst, wenn ein Betreiber das Modell aktiv im Dashboard auswählt — sie können daher jederzeit ergänzt werden; die aktive Auswahl gilt als Genehmigung.
| Anbieter | Zweck | Datenkategorien | Sitz | Garantie |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting der Plattform-Infrastruktur | Plattform- und Account-Daten | Deutschland | Auftragsverarbeitung gem. Art. 28 DSGVO |
| Cloudflare, Inc. | Sicherheit, DDoS-Schutz, Auslieferung | IP-Adressen, technische Metadaten | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-US Data Privacy Framework (Art. 45) + SCCs |
| IONOS SE | Versand transaktionaler E-Mails | E-Mail-Adressen, E-Mail-Inhalte | Deutschland | Auftragsverarbeitung gem. Art. 28 DSGVO |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Name, E-Mail, Zahlungs-Token, Rechnungsdaten | Irland | Auftragsverarbeitung gem. Art. 28 DSGVO |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung (alternativer Zahlungsweg PayPal) | Name, E-Mail, PayPal-Transaktions-/Order-ID, Rechnungsdaten | Luxemburg | Auftragsverarbeitung gem. Art. 28 DSGVO |
| Cerebras Systems, Inc. | KI-Inferenz für Chat-Antworten | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| Google Ireland Ltd. | KI-Inferenz für Chat-Antworten | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | Irland (ggf. weitere Google-Cloud-Regionen) | Auftragsverarbeitung gem. Art. 28 DSGVO |
| Anthropic, PBC | KI-Inferenz für Chat-Antworten (Sonnet 5 pinnbar, kein Auto-Routing; bei Modell Claude Fable 5: verpflichtende 30-Tage-Speicherung durch Anthropic ausschließlich zu Sicherheitszwecken, kein Training) | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| X.AI LLC (xAI / Grok) | KI-Inferenz für Chat-Antworten (Grok-Modellreihe inkl. Grok 4.6 als Owner-Pin, kein Auto-Routing; Coding-Modell wählbar) | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| Groq, Inc. | KI-Inferenz für Chat-Antworten (extrem niedrige Latenz) — derzeit deaktiviert, kein produktiver Datenfluss | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| OpenAI, L.L.C. | Sicherheits-Moderation (OpenAI Moderation API) und KI-Inferenz für Chat-Antworten (GPT-4o- und GPT-5-Modellreihe, ab Pro-Plan wählbar) | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge; bei Moderation Chat-Inhalt-Auszüge — keine Trainingsnutzung gem. OpenAI API-Datenpolicy | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| Alibaba Cloud (Singapore) Pte. Ltd. (Qwen / Model Studio) | KI-Inferenz für Chat- und Coding-Antworten (Qwen-Modellreihe) — Opt-in: verarbeitet Daten nur, wenn ein Betreiber ein Qwen-Modell aktiv im Dashboard auswählt; kein automatisches Routing | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge; keine Trainingsnutzung der API-Eingaben | EU-Region Deutschland/Frankfurt (Vertragspartner Singapur, Konzernmutter China) | Auftragsverarbeitung gem. Art. 28 DSGVO; Verarbeitung in der EU-Region Frankfurt; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) — nur bei aktiver Modell-Wahl (Opt-in) |
| OVHcloud (OVH SAS) | Optionale serverseitige Verarbeitung vom Endnutzer hochgeladener Inhalte (optionales Zusatzmodul, nur nach ausdrücklicher Einwilligung; Übertragung über private, verschlüsselte Verbindung) | vom Endnutzer hochgeladene Dateien, optionale Parameter und technische Metadaten — Eingabe nicht gespeichert, Ergebnis nach max. 24 h gelöscht | Deutschland (OVHcloud SAS, EU) | Auftragsverarbeitung gem. Art. 28 DSGVO |
Weitere Informationen zu den eingesetzten Auftragsverarbeitern können auf Anfrage bereitgestellt werden.
Kontakt: [email protected].