Subcontractors
Unterauftragsverarbeiter
Der Auftragsverarbeiter setzt die folgenden Unterauftragsverarbeiter im Rahmen der Verarbeitung von Daten für den Auftraggeber ein:
Für den Einsatz der Software nele.ai:
Anthropic: Hersteller und Dienstanbieter: Anthropic PBC, 548 MarketStreet, PMB 90375, San Francisco, CA 94104, United States; Modelle: Claude 5.5 Opus, Claude 5 Opus, Claude 4.8 Opus, Claude 4.7 Opus, Claude 5 Sonnet, Claude 4.5 Haiku; Datenschutzerklärung: https://www.anthropic.com/legal/privacy; Auftragsverarbeitungsvertrag: https://www.anthropic.com/legal/commercial-terms; Nutzungsbedingungen: https://www.anthropic.com/legal/aup; Allgemeine Geschäftsbedingungen: https://www.anthropic.com/legal/commercial-terms. Auszug der Zertifikate: SOC-2
AWS Bedrock: Hersteller: Anthropic PBC, 548 MarketStreet, PMB 90375, San Francisco, CA 94104, United States; KI-Modelle: Modelle Claude 4.5 Haiku; Dienstanbieter Serverumgebung: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, United States; Datenschutzerklärung: https://aws.amazon.com/de/privacy/; Auftragsverarbeitungsvertrag: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/; Allgemeine Geschäftsbedingungen: https://aws.amazon.com/de/service-terms/; Auszug der Zertifikate: SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, ISO 27701, BSI C5 Testat.
Azure: Hersteller: OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Irland; Modelle: GPT-5.6 Sol, GPT-5.6 Terra, GPT-5.6 Luna, GPT-5.5, GPT-5.4, GPT-5.1, GPT-5, GPT-5 mini, GPT-5 nano, GPT-4.1, GPT-4.1-mini, Azure Speech - Fast Transcription; Dienstanbieter: Microsoft Irland OperationsLimited, One Microsoft Place, South County Business Park, Leopardstown, Dublin18, D18 P521, Irland; Datenschutzerklärung: https://azure.microsoft.com/de-de/support/legal/ / https://privacy.microsoft.com/de-de/privacystatement; Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA; Unterauftragsverarbeiter: https://aka.ms/Online_Serv_Subcontractor_List.; Auszug der Zertifikate: Zertifikate: SOC-2
Brave Search API: Schnittstellenzugang (API - Programmierschnittstelle) zu einer KI-gestützten Suchfunktion. Die Verarbeitung umfasst die Bereitstellung von Suchergebnissen für Anfragen, die Analyse von Daten zur Optimierung der Suchalgorithmen sowie die Unterstützung bei der Filterung und Sortierung von Informationen anhand von Nutzerpräferenzen. Es ist die Zero-Data-Retention-Policy aktiviert werden, die, soweit gesetzlich zulässig, eine Speicherung der Suchanfragen-Logs vollständig ausschließt; Dienstanbieter: Brave Software Inc., 580 Howard St. Unit 402, 9410 San Francisco, USA; Website: https://brave.com/search/api/; Datenschutzerklärung: https://search.brave.com/help/privacy-policy; Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt; Drittlandtransfers: EU/EWR - Standardvertragsklauseln: Werden vom Dienstanbieter bereitgestellt.
ElevenLabs API: Die ElvenLabs API (Programmierschnittstelle zur Nutzung der Funktionen von ElevenLabs) ermöglicht KI-gestützte Sprachsynthese (Text-to-Speech), inklusive realistischer Stimmen, Anpassung von Stimmparametern, Erstellung benutzerdefinierter Stimmenprofile und Sprachklonen; Dienstanbieter: Eleven Labs Inc., 169 Madison Ave #2484, 10016 New York, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://elevenlabs.io; Datenschutzerklärung: https://elevenlabs.io/privacy-policy; Auftragsverarbeitungsvertrag: https://elevenlabs.io/de/dpa; Grundlage Drittlandtransfers: Standardvertragsklauseln https://elevenlabs.io/de/dpa.[TS1]Neu 16.04.2026
Open AI: Hersteller und Dienstanbieter: OpenAI Ireland Ltd, 117-126Sheriff Street Upper, D01 YC43 Dublin 1, Irland; Modelle: GPT-5.6 Sol, GPT-5.6 Terra, GPT-5.6 Luna, GPT-5.5, GPT-5.4, GPT-5.4-mini, GPT-5.4-nano, GPT-5.2, GPT 5.1, GPT-4.1, GPT-4.1-mini, GPT Image 2; Datenschutzerklärung: https://openai.com/policies/privacy-policy/; Auftragsverarbeitungsvertrag: https://openai.com/policies/data-processing-addendum/; Nutzungsbedingungen: https://openai.com/policies/terms-of-use/; Allgemeine Geschäftsbedingungen: https://openai.com/policies/service-terms/. Auszug der Zertifikate: SOC-2
Google: Hersteller für die Modelle Gemini 3.8 Flash, Gemini 3.5 Flash, Gemini 2.5 Flash Image, Gemini 2.5 Pro, Gemini 2.5 Flash: Google Cloud EMEA Limited, 70Sir John Rogerson’s Quay, Dublin 2, Irland; Hersteller - für die Modelle Mistral Small, Mistral Medium 3: Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich; Hersteller - für die Modelle Claude 5.5 Opus, Claude 5 Opus, 4.8 Opus, Claude 4.7 Opus, Claude 5 Sonnet, Claude 4.5 Haiku: Anthropic PBC, 548 MarketStreet, PMB 90375, San Francisco, CA 94104, United States; Dienstanbieter: Google Cloud EMEA Limited, 70Sir John Rogerson’s Quay, Dublin 2, Irland; Modelle: Gemini 3.5 Flash, Gemini 2.5 Flash Image, Gemini 2.5 Pro, Gemini 2.5 Flash, Mistral Small, Mistral Medium 3, Imagen 4, Imagen 4 Ultra, Claude 5 Opus, Claude 4.8 Opus, Claude 4.7 Opus, Claude 5 Sonnet, Claude 4.6 Sonnet, Claude 4.5 Haiku; Datenschutzerklärung: https://policies.google.com/privacy/; Auftragsverarbeitungsvertrag: https://business.safety.google/processorterms/?hl=de; Nutzungsbedingungen: https://policies.google.com/terms. Auszug der Zertifikate: SOC-2 und BSI C5-Testat
Microsoft Azure: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten) zwecks Hosting der Kundendaten; Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Website: https://azure.microsoft.com/; Datenschutzerklärung: https://www.microsoft.com/de-de/privacy/privacystatement; Auftragsverarbeitungsvertrag: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Auszug der Zertifikate: SOC-2 und BSI C5-Testat
Mistral AI: Schnittstellenzugang (sog. "API") zu KI-basierten Diensten, die darauf ausgelegt sind, natürliche Sprache und mit ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen ("KI", d.h. "Künstliche Intelligenz", ist im jeweils geltenden rechtlichen Sinne des Begriffs zu verstehen); Hersteller und Dienstanbieter: Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich; Modelle: Mistral Large 3, Mistral Medium 3.5, Mistral Small 4; Website: https://mistral.ai/; Datenschutzerklärung: https://legal.mistral.ai/terms/privacy-policy; Auftragsverarbeitungsvertrag: https://legal.mistral.ai/terms/data-processing-addendum; Liste der von Mistral AI eingesetzten Unterauftragsverarbeiter: https://trust.mistral.ai/.
Scaleway Generative APIs: Schnittstellenzugang (sog. "API") zu KI-basierten Diensten, die darauf ausgelegt sind, natürliche Sprache und mit ihr verbundene Eingaben sowie Daten zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen ("KI", d.h. "Künstliche Intelligenz", ist im jeweils geltenden rechtlichen Sinne des Begriffs zu verstehen); Dienstanbieter: Scaleway S.A.S., 8 rue de la Ville l'Evêque, 75008 Paris, Frankreich; Website: https://www.scaleway.com/; Datenschutzerklärung: https://www.scaleway.com/en/privacy-policy/; Auftragsverarbeitungsvertrag: https://www.scaleway.com/en/contracts/; Liste der von Scaleway eingesetzten Unterauftragsverarbeiter: https://www.scaleway.com/en/subprocessorlist/.[TS1]
Hetzner: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Website: https://www.hetzner.com; Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz; Auftragsverarbeitungsvertrag: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/. Auszug der Zertifikate: SOC-2
Brevo: E-Mail-Versand- und Automatisierungsdienste; Dienstanbieter: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; Website: https://www.brevo.com/; Datenschutzerklärung: https://www.brevo.com/legal/privacypolicy/; Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt. Auszug der Zertifikate: SOC-2
Für den Betrieb der Marketingwebseite www.nele.ai:
Webflow: Erstellung, Verwaltung und Hosting von Webseiten, Online-Formularen und weiteren Web-Elementen; Dienstanbieter: Webflow, Inc. 208 Utah, Suite 210, San Francisco, CA94103, USA; Webseite https://www.webflow.com; Datenschutzerklärung: https://webflow.com/legal/euprivacy-policy; Auftragsverarbeitungsvertrag & Standardvertragsklauseln: https://webflow.com/legal/signdpa.