Sicherheit & Souveränität

Subdienstleister nach Aufgabe und Verarbeitungsregion.

Nicht jeder Dienstleister erhält dieselben Daten. Die Übersicht ordnet Anbieter nach ihrer Funktion und zeigt die jeweils dokumentierte Verarbeitungsregion.

Die Liste muss zusammen mit dem Datenweg gelesen werden.

Das Register nennt die externen Dienstleister, die für Plattformbetrieb, Modellverarbeitung oder ergänzende Funktionen eingesetzt werden können. Zu jedem Eintrag zeigen wir den Zweck und die dokumentierte Verarbeitungsregion. Dadurch lässt sich nachvollziehen, welche Rolle ein Anbieter grundsätzlich erfüllt.

Ob ein Dienstleister in einem konkreten Use Case tatsächlich Daten verarbeitet, hängt von den aktivierten Funktionen und dem freigegebenen Modellweg ab. Das Register ist deshalb die vollständige Anbieterübersicht, aber keine pauschale Aussage darüber, dass jeder Anbieter an jeder Verarbeitung beteiligt ist.

Aktuelles Register

Subdienstleister nach Aufgabe und Region

Die Einträge werden aus dem zentral gepflegten Register übernommen. Anbieter, Zweck und Region stehen deshalb nicht als separate Marketingangaben auf dieser Seite.

Haupt-InfrastrukturHetzner

Hosting der gesamten Plattform – Chats, Konten, Daten-Vault und Dokumente laufen auf dedizierter Infrastruktur in Deutschland (ISO 27001, BSI C5).

Deutschland (Nürnberg, Falkenstein)

Plattform & Hosting

Ubicloud
Managed-Datenbanken & Inferenz für Open-Source-Modelle – betrieben in den Hetzner-Rechenzentren.
EU – Hetzner-Rechenzentren (Deutschland)
bunny.net
DDoS-Schutz, Web Application Firewall und Bild-CDN.
EU – Slowenien
Scaleway
Backup-Infrastruktur (europäischer Anbieter, Iliad-Gruppe).
EU – Frankreich

KI-Dienste

Azure OpenAI
LLM-Inferenz (GPT-Modelle) & Bildgenerierung in EU-Rechenzentren.
EU (Schweden, Frankreich)
OpenAI (EU)
LLM-Inferenz (GPT-Modelle) mit EU-Datenresidenz (eu.api.openai.com).
EU – Datenresidenz
Google Cloud
Vertex AI / Gemini- und Claude-Inferenz.
EU – Frankfurt (europe-west3)
Mistral AI
LLM-Inferenz (Mistral-Modelle) & OCR.
EU (Frankreich / Schweden)
DeepL
Maschinelle Übersetzung & Schreibunterstützung.
Deutschland (AWS Frankfurt)
Gladia
Sprache-zu-Text (Meeting- & Audio-Transkription).
EU – Frankreich
Nebius
Inferenz für Open-Source-Modelle & Embeddings.
EU – Finnland
Verda
Betrieb von Custom-KI-Modellen (Rechenzentren in Finnland, 100 % erneuerbare Energie).
EU – Finnland
TensorX
Inferenz für Open-Source-Modelle (EU-souveräne Inferenz).
EU – Irland
AWS
Betrieb von KI-Modellen (AWS Bedrock).
EU – Frankfurt

Web-Suche

Linkup
KI-Websuche für Agenten.
EU – Azure (Frankreich)

In der Plattform

Was sich konkret steuern und prüfen lässt.

Funktion

Die Gruppierung zeigt, ob ein Dienst für Plattformbetrieb, Modellverarbeitung oder eine ergänzende Funktion eingesetzt wird.

Region

Die ausgewiesene Region beschreibt den dokumentierten Verarbeitungsrahmen des jeweiligen Dienstes. Sie ersetzt nicht die Betrachtung des konkreten Datenwegs.

Vertraglicher Rahmen

Subdienstleister werden im vorgesehenen datenschutzrechtlichen und vertraglichen Rahmen eingesetzt und im zentralen Register gepflegt.

Wichtig für die Einordnung

Die Liste zeigt mögliche Beteiligte. Welche Dienste in einem konkreten Use Case tatsächlich Daten verarbeiten, hängt von den verwendeten Funktionen und Modellwegen ab.

Weitere Sicherheitsthemen

Datenwege & ModelleThema ansehen Zugriff & BetriebThema ansehen SouveränitätThema ansehen NachweiseThema ansehen

Frage an unser Security-Team

Für Fragebögen, technische Prüfungen oder einen konkreten Use Case antwortet unser Team mit dem passenden Detailgrad.

Security-Team kontaktieren