Unterauftragnehmer (Sub-Processors)

Letzte Aktualisierung: Februar 2026

Im Rahmen der Erbringung unserer Dienste setzen wir die nachfolgend aufgeführten Unterauftragnehmer ein. Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsvereinbarungen (AVV) nach Art. 28 DSGVO geschlossen, soweit erforderlich.

Bei Änderungen an dieser Liste werden unsere Kunden gemäß Art. 28 Abs. 2 DSGVO vorab informiert.

Hetzner Online GmbH

Anschrift

Industriestr. 25, 91710 Gunzenhausen, Deutschland

Datenstandort

Deutschland (Nürnberg, Falkenstein)

Zweck der Verarbeitung

Server-Hosting, Cloud-Infrastruktur, Backup-Storage

Verarbeitete Datenkategorien

Alle auf der Plattform verarbeiteten Daten (Hosting)

Vertragliche Grundlage

AVV nach Art. 28 DSGVO

Datenschutz / DPA

Zum Anbieter · Sub-Processor-Liste

IONOS SE

Anschrift

Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Datenstandort

Deutschland / EU

Zweck der Verarbeitung

KI-Dienste: LLM-basierte Textanalyse (Analysechat, Dossier-Erstellung), Embedding-Berechnung (Vektorsuche)

Verarbeitete Datenkategorien

Nutzereingaben in KI-Funktionen, Dokumentinhalte zur Embedding-Berechnung

Vertragliche Grundlage

AVV nach Art. 28 DSGVO

Datenschutz / DPA

Zum Anbieter

Stripe Payments Europe, Ltd.

Anschrift

1 Grand Canal Street Lower, Dublin 2, Irland

Datenstandort

Irland (EU) / USADrittland

Zweck der Verarbeitung

Zahlungsabwicklung (SEPA-Lastschrift, Kreditkarte), Hosted Checkout

Verarbeitete Datenkategorien

E-Mail-Adresse, Zahlungsmittelangaben (nur bei Stripe), Transaktionsdaten

Garantien für Drittlandübermittlung

EU-Standardvertragsklauseln (SCCs) + EU-US Data Privacy Framework

Vertragliche Grundlage

DPA (automatisch bei Nutzung)

Datenschutz / DPA

Zum Anbieter · Sub-Processor-Liste

Google LLC

Anschrift

1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Datenstandort

USA / GlobalDrittland

Zweck der Verarbeitung

OAuth 2.0 Authentifizierung (Login mit Google-Konto). Kein Auftragsverarbeiter, sondern eigenständiger Verantwortlicher.

Verarbeitete Datenkategorien

E-Mail-Adresse, Vor-/Nachname, Google-Sub/ID (nur bei Google-Login)

Garantien für Drittlandübermittlung

EU-US Data Privacy Framework (Angemessenheitsbeschluss)

Vertragliche Grundlage

Controller-to-Controller (kein AVV erforderlich)

Datenschutz / DPA

Zum Anbieter

Selbst betriebene Dienste (kein Unterauftragnehmer)

ChromaDB (Vektordatenbank): Wird auf unserem eigenen Server (Hetzner, Deutschland) betrieben. Keine Übermittlung an Dritte. Enthält ausschließlich technische Indizes (Embeddings) aus öffentlich zugänglichen Ratsdokumenten.

SQLite (Datenbanken): Werden auf unserem eigenen Server betrieben. Keine Übermittlung an Dritte.


Bei Fragen zu unseren Unterauftragnehmern oder zur Anforderung einer Auftragsverarbeitungsvereinbarung (AVV) wenden Sie sich bitte an: info@politech-dynamics.de

DatenschutzerklärungAGBStartseite