Dienstleister
Stand: 14.10.2026
Diese Übersicht ergänzt die Datenschutzerklärung und nennt die für die angebotenen Funktionen eingesetzten Dienste. Nicht jeder Dienst erhält jeden Auftrag oder vollständige Projektdateien. Welche Dienste Daten verarbeiten, richtet sich nach der verwendeten Funktion und den gewählten Einstellungen; ein Auftrag kann mehrere KI-Dienstleister einbeziehen. Zahlungs- und Identitätsdienste können für eigene Zwecke selbst Verantwortliche sein.
Änderungs-Benachrichtigung: Für Chatbot-Betreiber gelten die vereinbarten Informations- und Widerspruchsrechte: Änderungen automatisch eingesetzter Auftragsverarbeiter kündigen wir mindestens 14 Tage vor dem Einsatz an. Zusätzliche optionale KI-Anbieter werden spätestens zur Freischaltung hier aufgeführt und erst nach entsprechender aktiver Auswahl verwendet.
| Anbieter | Zweck | Datenkategorien | Verarbeitungsort | Garantien und Bedingungen |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting und Speicherung der Plattform | Plattform-, Konto- und Projektdaten | Deutschland | Auftragsverarbeitung nach Art. 28 DSGVO. |
| Cloudflare, Inc. | Auslieferung, Sicherheit und Bot-Schutz; optionale KI-Verarbeitung nach aktiver Auswahl | IP-Adressen und technische Verbindungsdaten; bei gewählter KI-Verarbeitung erforderliche Eingaben, Datei- und Werkzeugkontext und Antworten | USA / weltweit; KI-Unterauftragnehmer unter anderem CoreWeave (USA) und Nebius BV (Vereinigtes Königreich) | Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). Für die Website-Dienste zusätzlich EU-US Data Privacy Framework, soweit einschlägig. KI-Inhalte werden ohne ausdrückliche Zustimmung nicht für Training oder Dienstverbesserung verwendet; wir erteilen diese Zustimmung nicht. |
| IONOS SE | Versand von Konto-, Vertrags- und Kontakt-E-Mails | E-Mail-Adressen und Nachrichteninhalte | Deutschland | Auftragsverarbeitung nach Art. 28 DSGVO. |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung und Abonnementverwaltung | Name, E-Mail, Zahlungskennungen und Rechnungsdaten | Irland; internationale Verarbeitung einschließlich USA und Indien möglich | Je nach Verarbeitung Auftragsverarbeiter oder eigener Verantwortlicher; es gelten die Datenschutz- und Vertragsbedingungen des Zahlungsdienstes. |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Optionaler Zahlungsweg | Name, E-Mail, Transaktionskennungen und Rechnungsdaten | Luxemburg; internationale Verarbeitung einschließlich USA möglich | Je nach Verarbeitung Auftragsverarbeiter oder eigener Verantwortlicher; es gelten die Datenschutz- und Vertragsbedingungen des Zahlungsdienstes. |
| OVHcloud (OVH SAS) | Verarbeitung hochgeladener Ressourcen für beauftragte Editorfunktionen | Ausgewählte Dateien, Bearbeitungseinstellungen und technische Metadaten | Deutschland | Auftragsverarbeitung nach Art. 28 DSGVO. Kurzlebige Verarbeitungsergebnisse sind für 24 Stunden vorgesehen und werden danach regelmäßig bereinigt; gespeicherte Tool-Projekte folgen den Speicherregeln der Datenschutzerklärung. |
| GitHub, Inc. | Optionale Anmeldung sowie freigegebene Repository- und Zusammenarbeitsfunktionen | Profil- und Kontozuordnung, Berechtigungen, Suchbegriffe, freigegebene Dateien, Git-Metadaten und Einladungen | USA; Zugriffe und Verarbeitung außerhalb der EU möglich | Je nach Konto und Vertrag eigener Verantwortlicher oder Auftragsverarbeiter. Es gelten die GitHub-Vertrags- und Datenschutzbedingungen. |
| GreenPT B.V. | Optionale KI-Verarbeitung nach ausdrücklicher Auswahl | Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse und Antworten; Nutzungsdaten zur Abrechnung | Niederlande; KI-Verarbeitung in Frankreich / Finnland | Auftragsverarbeitung nach Art. 28 DSGVO. Laut Anbieter werden KI-Inhalte nur während der Verarbeitung im Arbeitsspeicher gehalten und nicht zum Training verwendet. Konto- und Nutzungsdaten haben eigene Speicherfristen. |
| Meshy LLC | Beauftragte Bild-/3D-Erzeugung und Texturierung | Erforderliche Beschreibungen, ausgewählte Referenzbilder und Bearbeitungseinstellungen | Verarbeitung außerhalb des EWR, insbesondere USA, möglich | Die Datenschutzhinweise des Anbieters beschreiben eine zweckabhängige Speicherung und Weiterverarbeitung. Für internationale Übermittlungen sind unter anderem EU-Standardvertragsklauseln vorgesehen. Informationen zu den für deinen Auftrag geltenden Bedingungen und Garantien erhältst du über unseren Datenschutzkontakt. |
| Cerebras Systems, Inc. | KI-Bearbeitung von Texten und Code | Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse und Antworten | USA | Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). |
| Google Ireland Ltd. / Google LLC | KI-Bearbeitung von Texten, Code und Bildern | Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse sowie ausgewählte Bilder und Texturen | Irland / weltweite Verarbeitung einschließlich USA | Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). Für die verwendeten kostenpflichtigen KI-Dienste keine Nutzung von Inhalten für Training oder Produktverbesserung. Sicherheitsprotokolle können gespeichert werden. Ältere gespeicherte Bearbeitungsverläufe können standardmäßig bis zu 55 Tage bestehen bleiben; eine vorzeitige Löschung wird nach Abschluss und Sicherung versucht. |
| Anthropic, PBC | KI-Bearbeitung von Texten und Code | Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse und Antworten | USA | Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). Bei einzelnen wählbaren KI-Funktionen werden Anfragen und Antworten zwingend 30 Tage für Sicherheit und Missbrauchsschutz gespeichert, ohne Trainingsnutzung. Darauf wird bei der Auswahl hingewiesen. |
| X.AI LLC (xAI) | KI-Bearbeitung von Texten, Code und Bildern | Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse sowie ausgewählte Bilder und Texturen | USA | Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). |
| OpenAI, L.L.C. | KI-Bearbeitung von Texten, Code und Bildern; Sicherheitsmoderation | Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext und ausgewählte Bilder; zur Moderation erforderliche Inhaltsauszüge | USA | Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). Keine Trainingsnutzung der übermittelten Inhalte nach den geltenden Bedingungen für die verwendeten API-Dienste. |
| Alibaba Cloud (Singapore) Pte. Ltd. | Optionale KI-Bearbeitung von Texten und Code entsprechend den gewählten Einstellungen | Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse und Antworten | EU-Region Frankfurt; Vertragspartner Singapur, Konzernmutter China | Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). EU-Datenregion; keine Trainingsnutzung der API-Eingaben. Eine optionale Verwendung setzt die entsprechende Auswahl voraus. |
| Modal Labs, Inc. | Optionale GPU-Berechnung beauftragter Logo-/Banner-Vorschauen und Exporte | Benötigte Szene, Texte, ausgewählte Bildebenen, Einstellungen und pseudonyme Projekt-/Auftragskennungen | USA / weltweit; technische Speicherung und Verarbeitung außerhalb des EWR möglich | Modal Data Processing Addendum mit EU-Standardvertragsklauseln. Nur nach aktiv beauftragter Renderfunktion. Temporäre Ergebnisse nach bestätigter Cloud-Übernahme gelöscht; sonst nach 24 Stunden beim nächsten stündlichen Bereinigungslauf. Eigene technische Aufbewahrung des Anbieters bleibt möglich. |
Zugriff haben die zur Leistungserbringung erforderlichen Dienste und autorisierte Personen für Betrieb, Support und Sicherheitsprüfung. Für Übermittlungen außerhalb des EWR gelten die beim jeweiligen Dienst genannten Regionen und Garantien. Soweit kein Angemessenheitsbeschluss greift, sind insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen maßgeblich. Das EU-US Data Privacy Framework gilt nur bei einer einschlägigen gültigen Zertifizierung, nicht pauschal für alle Funktionen.
Informationen über die für deine Verarbeitung tatsächlich einschlägigen Empfänger und Garantien sowie gegebenenfalls Kopien kannst du über [email protected] anfordern. Angaben zur Speicherung unserer Projekte in Deutschland sind keine allgemeine Zusage für europäische KI-Verarbeitung oder Nullspeicherung. Deine gesetzlichen Rechte bleiben bestehen.
Datenschutz im Agent Modus und deine Rechte
Weitere Informationen zu den eingesetzten Auftragsverarbeitern können auf Anfrage bereitgestellt werden.
Kontakt: [email protected].