Unterauftragsverarbeiter
Version 1.0-RC2 · Gültig ab: 12. November 2026
Entwurf — die Registrierungsdaten des Unternehmens werden ergänzt. Dieses Dokument ist noch nicht endgültig.
Die folgenden Anbieter können Govexa unterstützen. Die tatsächlich genutzten Anbieter können je nach Tarif, Region und Konfiguration variieren. Die Aufführung eines Anbieters bedeutet nicht, dass er alle Kundendaten erhält.
| Anbieter | Status | Zweck | Hinweis | Verifizierte Region (8. November 2026) |
|---|---|---|---|---|
| Anthropic | Aktiv / Standard für von Govexa verwaltete KI | KI-Inferenz | Unterauftragsverarbeiter bei von Govexa verwalteter Nutzung. Verarbeitung in den USA und international möglich. ZDR wird ohne gesonderte Verifizierung nicht zugesagt. | USA |
| OpenAI | Bedingt | Optionale KI-Inferenz | Unterauftragsverarbeiter nur bei Mandanten mit aktiviertem, von Govexa verwaltetem OpenAI. | USA |
| Anthropic-/OpenAI-Konto des Kunden | Kundengesteuert | BYOAI | Eigenes Konto/eigener API-Schlüssel des Kunden gilt nicht als Unterauftragsverarbeiter von Govexa, sondern als Lieferant des Kunden. | Nach Kundenkonfiguration |
| Ollama-Server des Kunden | Kundengesteuert / selbst gehostet | BYOAI | Server des Kunden; unter Kontrolle des Kunden. | Nach Kundenkonfiguration |
| Vercel | Infrastruktur | Web/Anwendung/Funktionen | Ohne verifizierte EU-Funktionsregion keine EU-only-Aussage. | Funktionen: EU — Frankfurt (fra1) |
| Railway | Infrastruktur | Backend/PostgreSQL/Compute | Ohne verifizierte tatsächliche Region keine EU-only-Aussage. | EU — Amsterdam (europe-west4) |
| Cloudflare | Infrastruktur/Sicherheit | DNS/CDN/WAF/DDoS; R2-Dateispeicher | R2-EU-Jurisdiktion / Regional Services nur zugesagt, wenn tatsächlich konfiguriert. | R2: EU-Jurisdiktion; Netzwerk: global |
| Sentry | Bedingt | Fehlerüberwachung | Nur bei aktivierter Produktionsintegration. Kontrollen zur PII-Reduzierung vorhanden. | Wird verifiziert |
| Paddle | Merchant of Record / eigene Rolle + erforderliche Verarbeitung | Zahlung, Steuern, Rechnungen, Erstattungen | Paddles eigene rechtliche Rolle und Bedingungen gelten zusätzlich. | Vereinigtes Königreich |
| Lemon Squeezy | Bedingt — Ersatz-Merchant of Record | Zahlung, Steuern, Rechnungen, Erstattungen | Nur wenn Paddle nicht verfügbar ist und es aktiviert wird. | USA |
| ZeptoMail (Zoho) | E-Mail-Dienst | System-E-Mails | Nach aktueller Verifizierung EU-Cluster; bei Änderung von Konto/Cluster wird die Liste aktualisiert. Öffnungs-/Klick-Tracking deaktiviert. | EU-Cluster |
Vom Kunden verbundene Quellsysteme wie AWS, Google, Okta, Microsoft Entra, GitHub, Jira und Slack sind Integrationsquellen, aus denen Govexa im Auftrag des Kunden Daten abruft. Diese Dienste sind unmittelbare Lieferanten des Kunden und werden nicht allein deshalb Unterauftragsverarbeiter von Govexa, weil ein Govexa-Konnektor existiert. Nutzt Govexa einen Dienst gesondert mit eigenem Konto, wird dessen Rolle gesondert bewertet.
Die Spalte „Verifizierte Region“ gibt die technische Verifizierung zum genannten Datum wieder; ohne gesonderte schriftliche Zusage ist sie keine EU-only-Zusage.