Stand: 4. Oktober 2026 (Vertragsgrundlagen der Anbieter geprüft am 3. Oktober 2026)
Diese Liste nennt die Dienstleister, die wir für die Nema-Dienste einsetzen und die dabei personenbezogene Daten verarbeiten. Sie ergänzt Ziffer 15 und 16 der Datenschutzerklärung und ist Anlage B des Vertrages zur Auftragsverarbeitung. Einen neuen oder gewechselten Anbieter, der Ihre Inhalte verarbeitet, tragen wir hier mindestens 30 Tage vor dem Einsatz ein und teilen ihn per E-Mail mit. Sie können nach AGB Ziffer 3.14 und, als Unternehmer, nach AVV Ziffer 7 widersprechen.
Von uns eingesetzt
| Kategorie | Anbieter | Sitz | Ort der Verarbeitung | Vertrag und Grundlage für Drittland |
|---|---|---|---|---|
| Rechenzentrum (Server, Datenbank, Werkstätten, Reichweitenmessung, Mailversand) | Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen | Deutschland | EU | Auftragsverarbeitungsvertrag; keine Drittlandsübermittlung; zertifiziert nach ISO/IEC 27001 |
| Vermittlungsdienst für Modell-Schnittstellen (Laufzeit Nema: Text und Bildauswertung) | OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016 | USA | USA | Auftragsverarbeitungsvertrag von OpenRouter (Data Processing Agreement, Bestandteil der Nutzungsbedingungen) mit Standardvertragsklauseln der EU-Kommission; nicht unter dem Data Privacy Framework zertifiziert |
| Betreiber des Sprachmodells für Text (Laufzeit Nema), derzeit Modell DeepSeek V4 Flash. Von uns festgelegt, in dieser Reihenfolge; ist keiner erreichbar, schlägt die Anfrage fehl | 1. Deep Infra Inc. · 2. Microsoft Corporation (Azure) · 3. Parasail, Inc. | USA | USA | Unterauftragsverarbeiter von OpenRouter, nur solange OpenRouter sie ohne Speicherung der Anfragen führt (Zero Data Retention). Wir haben mit ihnen keinen eigenen Vertrag. Die Daten erhalten sie von OpenRouter innerhalb der USA; dafür steht OpenRouter nach den Standardvertragsklauseln ein. Microsoft Corporation ist unter dem Data Privacy Framework zertifiziert, Deep Infra und Parasail sind es nicht |
| Betreiber des Modells zur Bildauswertung (Laufzeit Nema), derzeit Modell Mistral Small. Von uns festgelegt; ist er nicht erreichbar, schlägt die Anfrage fehl | Mistral AI SAS, 15 rue des Halles, 75001 Paris (Endpunkt in der EU) | Frankreich | EU | Unterauftragsverarbeiter von OpenRouter, nur solange OpenRouter ihn ohne Speicherung der Anfragen führt (Zero Data Retention); wir haben mit ihm keinen eigenen Vertrag |
| Zahlungsabwicklung | Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2 | Irland | EU/USA | Auftragsverarbeitungsvertrag als Teil des Stripe-Vertrages. Übermittlung an Stripe, LLC (USA): Data Privacy Framework, unter dem Stripe, LLC zertifiziert ist, sowie Standardvertragsklauseln im Data Transfers Addendum von Stripe |
Weitere Empfänger, die keine Unterauftragsverarbeiter sind
| Zweck | Empfänger | Was dorthin geht |
|---|---|---|
| Push-Benachrichtigungen auf das iPhone | Apple Push Notification Service (Apple Inc., USA; im EWR Apple Distribution International Ltd., Irland), nach den Entwicklerbedingungen von Apple. Apple ist nicht unter dem Data Privacy Framework zertifiziert und stützt Übermittlungen aus dem EWR nach eigenen Angaben auf Standardvertragsklauseln | Name des Agents, gegebenenfalls Kanal, die ersten 180 Zeichen der Nachricht; bei Mail-Entwürfen Empfänger und Betreff |
| Websuche der Laufzeit Nema | DuckDuckGo | Suchbegriff, von unserem Server aus |
| Prüfung der USt-IdNr. von Unternehmern in anderen EU-Staaten | Bestätigungsverfahren der EU-Kommission (VIES) | geprüfte USt-IdNr. und unsere eigene USt-IdNr. |
Nicht von uns eingesetzt, sondern von Ihnen gewählt
Diese Empfänger erhalten Daten nur, wenn Sie oder ein Mitglied Ihrer Organisation sie einrichten. Sie handeln auf Grundlage Ihres eigenen Vertrages mit ihnen und sind nicht unsere Unterauftragsverarbeiter:
- Anthropic (USA) — bei der Laufzeit Claude Code mit Ihrem eigenen Claude-Abonnement; in Organisationen erst nach Bestätigung durch einen Admin oder Owner
- OpenAI (USA) — bei der Laufzeit Codex mit Ihrem eigenen ChatGPT-Abonnement; in Organisationen erst nach Bestätigung durch einen Admin oder Owner
- verbundene Dienste (Module), das Postfach eines Agents und eigene MCP-Server
Ohne Dritte
Diese Funktionen laufen auf unserem eigenen Server und geben nichts an Dritte: Suche und Erinnerungen (Vektoren), Sprachausgabe, Umwandlung von Sprache in Text, Reichweitenmessung, E-Mail-Versand.
Optionale Dienste, die derzeit nicht aktiv sind — etwa eine Messenger-Anbindung oder ein externer Rechendienst für die Sprachausgabe —, tragen wir hier ein und kündigen sie an, bevor wir sie einschalten.