Stand: 2026-04-15 · Sprache: de

Sub-Prozessoren

Stand: 15. April 2026

Wir setzen folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Änderungen werden mindestens 14 Tage vor Inkrafttreten per E-Mail oder im Produkt angekündigt.

Anbieter	Zweck	Standort	Rechtsgrundlage
Anthropic PBC	KI-Modell (Claude)	San Francisco, USA	Standard-Vertragsklauseln (SCC) + ergänzende Maßnahmen
Google Ireland Ltd.	KI-Modell (Gemini)	Dublin, Irland / USA	AV gemäß Art. 28 + SCC für Drittlandtransfer
OpenAI Ireland Ltd.	KI-Modell (GPT)	Dublin, Irland / USA	AV gemäß Art. 28 + SCC für Drittlandtransfer
Stripe Payments Europe Ltd.	Zahlungsabwicklung	Dublin, Irland	AV gemäß Art. 28
netcup GmbH	Server-Hosting (Applikationen + Datenbanken)	Nürnberg, Deutschland	AV gemäß Art. 28
Resend, Inc.	Transaktions-E-Mails (Verify, Onboarding, Notifications)	Delaware, USA	SCC + ergänzende Maßnahmen

Vertragsklauseln

Mit allen Anbietern außerhalb der EU/des EWR bestehen EU-Standard-Vertragsklauseln (SCC, Durchführungsbeschluss 2021/914). Ergänzende technische und organisatorische Maßnahmen:

Keine Trainings-Nutzung: Vertraglich ausgeschlossen bei Anthropic, Google, OpenAI (API-Mode).
Datensparsamkeit: Prompt-Daten werden nicht persistent bei LLM-Providern gespeichert (laut deren API-Nutzungsbedingungen, meist 0-30 Tage abuse-detection, dann Löschung).
Transport-Verschlüsselung: TLS 1.2+ auf allen Strecken.

Ansprechpartner

Datenschutz-Anfragen: privacy@mynd-iq.com

Vollständiges Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO) stellen wir Aufsichtsbehörden auf Anfrage bereit.

← Home