Die vollständige Liste. Immer aktuell.
Wir veröffentlichen jeden Anbieter, der Kundendaten verarbeitet - Name, Zweck, Region, Status. Sie erhalten mindestens 30 Tage Vorlauffrist, bevor wir einen neuen Subprocessor einsetzen - keine E-Mail nötig, um die Liste einzusehen.
- VercelA
- AWSA
- E2BA
- ClerkA
- ConvexA
Wie das Verzeichnis heute aussieht.
Eine aktuelle Übersicht der Anbieter, die Kundendaten in unserem Auftrag verarbeiten - und wann sich an der Liste zuletzt etwas bewegt hat.
Transparenz, by default.
Standardmäßig öffentlich
Jeder Subprocessor steht namentlich auf dieser Seite. Keine NDA, kein Support-Ticket, keine E-Mail-Hürde. Wer ihn nutzt, sieht ihn.
30 Tage Vorlauffrist
Bevor wir einen neuen Subprocessor einsetzen, erhalten Sie mindestens dreißig Tage, um ihn zu prüfen, Bedenken zu äußern oder zu widersprechen.
Widerspruchsrecht
Passt ein vorgeschlagener Subprocessor nicht zu Ihren Anforderungen, können Sie schriftlich widersprechen. Wir erarbeiten eine Lösung mit Ihnen oder honorieren Ihr Kündigungsrecht nach DPA.
Alle Subprocessors, die Kundendaten verarbeiten.
Filtern Sie nach Kategorie oder Region. Klicken Sie auf einen Anbieternamen, um dessen öffentliche Website zu öffnen. Die Status-Pills zeigen, ob ein Anbieter aktiv, geplant oder eingestellt ist.
Alles, was sich auf dieser Seite bewegt hat.
Ein reines Append-Only-Log mit Aufnahmen, Entfernungen und materiellen Änderungen. Neues erscheint hier mindestens dreißig Tage vor Inkrafttreten.
- 2026-Q2AufgenommenPostHog
Anstehende Aufnahme - Produkt-Analytics mit EU-Residency.
- 2025-Q2AufgenommenStripe
Rollout des Subscription-Billings.
- 2025-Q2AufgenommenAnthropic
KI-Modell-Inferenz für die Claude-Familie.
- 2025-Q1AufgenommenSentry
Error-Tracking und Release-Health.
- 2025-Q1AufgenommenResend
Versand transaktionaler E-Mails.
- 2025-Q1AufgenommenConvex · Clerk · E2B
Datenbank, Authentifizierung und Sandbox-Runtime gemeinsam onboarded.
- 2025-Q1AufgenommenVercel · AWS
Kern-Infrastruktur zum Launch.
30 Tage Vorlauffrist einrichten.
Schicken Sie uns eine E-Mail - wir nehmen Sie in den Benachrichtigungsverteiler auf. Sie hören von uns nur, wenn sich an diesem Verzeichnis tatsächlich etwas ändert.
Frequenz: nur bei tatsächlichen Änderungen.
Wie wir jeden Anbieter prüfen, bevor er hier landet.
Ein Anbieter kommt erst auf das Verzeichnis, wenn er dieselbe Prüfung durchlaufen hat, die jeder Kunde selbst machen würde.
Security-Review
Wir lesen die SOC-2- bzw. ISO-27001-Berichte des Anbieters und gleichen ab, ob die Kontrollen zur Datenkategorie passen, die wir ihm anvertrauen.
DPA unterzeichnet
Vor jeder produktiven Datenverarbeitung liegt ein unterzeichneter Auftragsverarbeitungsvertrag vor.
Datenresidenz geprüft
Wir fixieren die Verarbeitungsregion und stellen sicher, dass EU-Kundendaten in EU-Regionen bleiben, wo immer der Anbieter dies unterstützt.
Versicherung verifiziert
Wir prüfen die Cyber-Haftpflichtdeckung auf Höhe, die einen Vorfall beim Anbieter auffangen kann, und revalidieren bei jeder Vertragsverlängerung.
Backup-Abdeckung
Wir bestätigen Backup-, Aufbewahrungs- und Restore-Fähigkeiten, damit ein Anbieterausfall kein Kundendaten-Ausfall wird.
Exit-Plan vorbereitet
Für jeden Anbieter gibt es einen dokumentierten Exit-Plan - Exportformat, Aufbewahrungsfenster, Löschnachweis - schriftlich, bevor wir unterschreiben.
Verankert in unserer DPA.
Der Einsatz von Subprocessors richtet sich nach Art. 28 Abs. 2–4 DSGVO sowie Ziffer 5 unserer DPA. Wir stützen uns auf eine vorherige allgemeine schriftliche Genehmigung in Verbindung mit einer Mitteilungspflicht bei jeder Änderung des Verzeichnisses.
Sie behalten das Recht, jedem neuen Subprocessor zu widersprechen. Lässt sich Ihr Widerspruch nicht durch eine Mitigation auflösen, gibt Ihnen die DPA ein Kündigungsrecht für den betroffenen Service.
Jeder Subprocessor auf dieser Seite hat sich zu Datenschutzpflichten verpflichtet, die nicht weniger schützend sind als die, die wir Ihnen schulden. Bei Datentransfers aus der EU/dem EWR greifen die EU-Standardvertragsklauseln samt ergänzender Maßnahmen.
Subprocessor-spezifisch.
Wie oft wird diese Seite aktualisiert?
Was, wenn ich einem neuen Subprocessor widerspreche?
Sehen Subprocessors meinen Quellcode?
Wo veröffentlichen Sie historische Versionen der Liste?
Sind Sub-Subprocessors abgedeckt?
Kann ich zusätzliche Vendor-Zusagen verlangen?
Möchten Sie den Vertrag hinter dieser Liste?
Stellen Sie Ihren ersten KI-Ingenieur ein.
Bis zum Mittag live.
5 Minuten Onboarding. Erster PR innerhalb einer Stunde. Jederzeit kündbar.