Unterauftragsverarbeiter
Ein Unterauftragsverarbeiter ist ein Dritter, der in unserem Auftrag Kundendaten verarbeitet. Die folgende Liste umfasst jede Partei, die mit Daten der Kundenmandanten oder mit Betriebstelemetrie von DPP Agent in Berührung kommt. Wesentliche Ergänzungen oder Streichungen veröffentlichen wir hier, bevor sie wirksam werden, und benachrichtigen Kunden gemäß Vertrag.
Zuletzt aktualisiert: 2026-10-04
| Anbieter | Zweck | Region | AVV |
|---|---|---|---|
| Vercel Inc. Infrastruktur | Anwendungshosting, Edge-Netzwerk, Serverless Functions, Cron-Planung | Serverfunktionen: Frankfurt (fra1). Öffentliche Seiten: Edge-Standort, der dem Leser am nächsten liegt | AVV ansehen |
| Supabase Inc. Daten | Verwaltete Postgres-Datenbank, Authentifizierung, Speicher. Enthält tenants, dpp_runtime und Audit-Tabellen. | eu-central-1 (Frankfurt, AWS) | AVV ansehen |
| Google LLC (Gemini API) KI | Standard-KI-Anbieter (Gemini API) für AI Suggest, Markenerkennung und Extraktion aus Quellen. Erhält den Text, mit dem eine KI-Funktion arbeitet. | USA | AVV ansehen |
| Anthropic PBC KI | Alternativer KI-Anbieter, nur genutzt, wenn ein Mandant ihn mit eigenem API-Schlüssel auswählt (BYOK). | USA | AVV ansehen |
| OpenAI, L.L.C. KI | Alternativer LLM-Anbieter (nur genutzt, wenn er pro Mandant ausdrücklich über BYOK ausgewählt wird). | USA (keine Datenspeicherung über die API) | AVV ansehen |
| Stripe Payments Europe, Ltd. Zahlungen | Kartenzahlungen und Abonnements. Erhält nur Rechnungsdaten. | EU (Stripe Payments Europe, Irland) | AVV ansehen |
| Resend, Inc. Kommunikation | E-Mails mit Rechnungen und Zahlungserinnerungen. | USA | AVV ansehen |
| Amazon Web Services EMEA SARL (AWS SES) Kommunikation | Transaktions-E-Mails (Anmeldung per Magic Link, Einladungen, Statusmeldungen). | EU (Stockholm / Frankfurt) | AVV ansehen |
| GitHub, Inc. Infrastruktur | Versionsverwaltung. Es werden keine produktiven Kundendaten in den Quellcode eingecheckt. | USA | AVV ansehen |
Benachrichtigung der Kunden
Wesentliche Änderungen — die Aufnahme eines Unterauftragsverarbeiters, der Inhalte von Kundendatensätzen verarbeitet, oder die Verlagerung von Daten aus dem EWR — werden hier und per E-Mail an die Mandanteninhaber angekündigt, bevor die Änderung wirksam wird. Kunden mit aktivem Vertrag können innerhalb der Ankündigungsfrist einem neuen Unterauftragsverarbeiter widersprechen; das Verfahren dafür ist im Vertrag zur Auftragsverarbeitung beschrieben.
Vom Kunden gesteuerte Anbieter (BYOK)
Mandanten, die eigene Zugangsdaten für Integrationen einrichten (Akeneo, Centra, Shopify, inriver, Delogue, TrusTrace, eigene REST-Endpunkte), beauftragen diese Anbieter direkt — nicht über DPP Agent. Vom Kunden gesteuerte Anbieter führen wir nicht als unsere Unterauftragsverarbeiter. Dasselbe gilt für vom Mandanten bereitgestellte LLM-API-Schlüssel (BYOK).
Kontakt
Fragen zu einem Unterauftragsverarbeiter, zum AVV oder zu Übermittlungsmechanismen: sales@blippa.com.