Mustervorlage · DPA Anlage

Sub-Prozessoren — Auftragsverarbeitung (DPA Anlage)

Liste der eingesetzten Drittanbieter im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO.

Stand Mai 2026, Mustervorlage. Finale Mandant-spezifische Liste wird mit AVV-Unterzeichnung übermittelt. Die hier aufgeführten Anbieter spiegeln den Default-Setup wieder; LLM-Provider-Auswahl kann mandantenseitig auf EU-only restringiert werden.

1. Übersicht eingesetzter Sub-Prozessoren

Folgende Anbieter sind im Standard-Setup für die Erbringung der vertraglichen Leistungen vorgesehen oder aktiv. Drittland-Transfers sind durch geeignete Garantien gem. Art. 46 DSGVO abgesichert (Standardvertragsklauseln „SCCs" und/oder EU-US Data Privacy Framework „DPF").

Anbieter Sitz Standort der Verarbeitung Zweck Drittland-Mechanismus Status
Cloudflare Inc. USA Pages + EU-Region Frankfurt Static-Hosting + CDN EU-Region + DPF + SCCs aktiv
Amazon Web Services Inc. USA eu-central-1 Frankfurt Backend-Services bei Bedarf EU-Region + DPF + SCCs vorgesehen
Resend Inc. Delaware, US EU-Region verfügbar Transaktions-Email SCCs + DPF aktiv
Nebius B.V. Niederlande EU-Region LLM-Inferenz EU-Region innerhalb EU aktiv
OpenAI Ireland Ltd. / OpenAI LLC USA USA / EU-Region (Modell-abhängig) LLM-Inferenz optional EU-US DPF + SCCs + TIA auf Wunsch
Anthropic PBC USA USA / AWS-Bedrock EU bevorzugt LLM-Inferenz optional, EU-Bedrock bevorzugt SCCs + TIA auf Wunsch

2. Hinweis zur LLM-Provider-Auswahl

Mandant kann LLM-Provider-Auswahl auf EU-only einschränken (Nebius EU, Mistral EU, Azure OpenAI Frankfurt) — Wahl ist Teil des Festpreis-Briefs.

3. Status-Legende

aktiv  produktiv eingesetzt im aktuellen Standard-Setup.
vorgesehen  eingeplant, wird bei Bedarf aktiviert (z. B. zusätzliche Backend-Last).
auf Wunsch  wird nur auf ausdrücklichen Mandanten-Wunsch eingebunden.

4. Änderungen & Mitteilung

Änderungen dieser Sub-Prozessor-Liste werden Mandanten mit angemessener Vorlauffrist mitgeteilt. Mandant hat das Recht, gegen neu hinzukommende Sub-Prozessoren Widerspruch einzulegen; die Modalitäten regelt die Auftragsverarbeitungsvereinbarung (AVV), abrufbar unter azena.ai/avv.