Diese Liste ist Bestandteil des Auftragsverarbeitungsvertrags (AVV). Über Änderungen informieren wir betroffene Kunden mindestens 30 Tage im Voraus.
Version 1.0 · Stand 15. Juli 2026
Unterauftragsverarbeiter (EU-Only)
| Unternehmen | Sitz | Leistung | Region | Zertifikate |
|---|---|---|---|---|
| Microsoft Ireland Operations Ltd. | Irland/EU | Azure OpenAI (GPT) | Sweden Central | ISO 27001/27017/27018, SOC 1/2/3 Type II, BSI C5, EU Data Boundary |
| AWS EMEA SARL | Luxemburg/EU | Amazon Bedrock (Claude) | Irland (eu-west-1) | ISO 27001, SOC 1/2/3, BSI C5 |
| Google Cloud EMEA Ltd. | Irland/EU | Vertex AI (Gemini) | europe-west3 (Frankfurt) | ISO 27001/27017/27018, SOC 1/2/3, ISO 42001 |
| netcup GmbH | DE/EU | Hosting (Container, DB, Reverse Proxy) | Nürnberg, DE | ISO 27001 |
Hinweise
- Die Verarbeitung der Inhaltsdaten erfolgt ausschließlich im EWR – es findet kein Drittlandtransfer statt.
- Bei allen eingesetzten Anbietern ist eine Nutzung der Daten zum Training vertraglich ausgeschlossen.
Klarstellung zu DeepSeek
Direkt beim Hersteller abgerufene Modelle wie DeepSeek sind nicht Teil der EU-Only-Verarbeitung, nicht DSGVO-konform und in der EU-Only-Konfiguration deaktiviert. Sie erscheinen daher nicht in dieser Liste.
Weitere Themen zum KI Gateway