Liste der Subunternehmer
Anlage: Liste der Unterauftragsverarbeiter
Stand: 06.07.2026
Diese Anlage ist Bestandteil der Auftragsverarbeitungsvereinbarung (AVV). Der Auftraggeber stimmt der Beauftragung folgender Unterauftragsverarbeiter zu:
| Anbieter | Zweck der Verarbeitung | Standort | Nachweis |
|---|---|---|---|
| Hetzner Online GmbH | Hosting, Infrastruktur, Object Storage (Medien) | Deutschland (Falkenstein) | AVV/DPA abgeschlossen – liegt beim Auftragnehmer vor, auf Anfrage einsehbar |
| Elestio (Elest.io) | Managed-Datenbank (MySQL) | Deutschland (Falkenstein) | AVV/DPA abgeschlossen – liegt beim Auftragnehmer vor, auf Anfrage einsehbar |
| bunny.net (BunnyWay d.o.o.) | Content Delivery Network (Auslieferung von Medien-/statischen Inhalten aus dem Object Storage) | EU (Ljubljana, Slowenien); Auslieferung ausschließlich über EU-Edge-Server | AVV/DPA abgeschlossen – liegt beim Auftragnehmer vor, auf Anfrage einsehbar |
| Amazon Web Services (AWS) | KI-Inferenz (Anthropic-Modelle via AWS Bedrock) | EU (Frankfurt, eu-central-1) | AVV/DPA abgeschlossen – liegt beim Auftragnehmer vor, auf Anfrage einsehbar |
| Mistral AI | KI-Funktionen (API) sowie OCR / Dokumentenparsing | EU (Frankreich) | AVV/DPA abgeschlossen – liegt beim Auftragnehmer vor, auf Anfrage einsehbar |
| OpenAI | KI-Funktionen (API) | USA | AVV/DPA abgeschlossen – liegt beim Auftragnehmer vor, auf Anfrage einsehbar |
| Lettermint | E-Mail-Versand | EU (Niederlande) | AVV/DPA abgeschlossen – liegt beim Auftragnehmer vor, auf Anfrage einsehbar |
Hinweis zu den Anthropic-Modellen: Die Anthropic-Sprachmodelle werden ausschließlich über AWS Bedrock in der EU-Region Frankfurt (eu-central-1) betrieben. Eine Übermittlung von Inhalten an die Anthropic PBC (USA) findet nicht statt.
Hinweis zum Content Delivery Network: bunny.net (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien) hat seinen Sitz in der EU. Die eingesetzte Zone ist auf europäische Edge-Server beschränkt; die Auslieferung – einschließlich der dabei verarbeiteten technischen Verbindungsdaten (insb. IP-Adressen) – erfolgt ausschließlich innerhalb der EU/des EWR. Eine Übermittlung in ein Drittland findet nicht statt.
Hinweis zu Drittlandtransfers: Soweit Daten an Anbieter in Drittländern (z. B. USA – hier: OpenAI) übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks (sofern der Anbieter zertifiziert ist) oder auf Grundlage der EU-Standardvertragsklauseln (SCC).