Subprocessors
Stand: 16.07.2026
Diese Seite listet die Drittanbieter, die im Auftrag von Zeptix personenbezogene Daten verarbeiten, um den Dienst bereitzustellen. Die Liste wird bei Bedarf aktualisiert.
Änderungs-Benachrichtigung: Kern-Subprocessors (die Daten automatisch verarbeiten, z. B. Hosting, Moderation, Standard-KI-Routing) werden Chatbot-Betreibern mindestens 14 Tage vor produktivem Einsatz per E-Mail angekündigt, mit Widerspruchsrecht. Optionale Modell-Anbieter verarbeiten Daten erst, wenn ein Betreiber das Modell aktiv im Dashboard auswählt — sie können daher jederzeit ergänzt werden; die aktive Auswahl gilt als Genehmigung.
| Anbieter | Zweck | Datenkategorien | Sitz | Garantie |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting der Plattform-Infrastruktur | Plattform- und Account-Daten | Deutschland | Auftragsverarbeitung gem. Art. 28 DSGVO |
| Cloudflare, Inc. | Sicherheit, DDoS-Schutz, Auslieferung | IP-Adressen, technische Metadaten | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-US Data Privacy Framework (Art. 45) + SCCs |
| IONOS SE | Versand transaktionaler E-Mails | E-Mail-Adressen, E-Mail-Inhalte | Deutschland | Auftragsverarbeitung gem. Art. 28 DSGVO |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Name, E-Mail, Zahlungs-Token, Rechnungsdaten | Irland | Auftragsverarbeitung gem. Art. 28 DSGVO |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung (alternativer Zahlungsweg PayPal) | Name, E-Mail, PayPal-Transaktions-/Order-ID, Rechnungsdaten | Luxemburg | Auftragsverarbeitung gem. Art. 28 DSGVO |
| Cerebras Systems, Inc. | KI-Inferenz für Chat-Antworten | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| Google Ireland Ltd. | KI-Inferenz für Chat-Antworten | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | Irland (ggf. weitere Google-Cloud-Regionen) | Auftragsverarbeitung gem. Art. 28 DSGVO |
| Anthropic, PBC | KI-Inferenz für Chat-Antworten (bei Modell Claude Fable 5: verpflichtende 30-Tage-Speicherung durch Anthropic ausschließlich zu Sicherheitszwecken, kein Training) | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| X.AI LLC (xAI / Grok) | KI-Inferenz für Chat-Antworten (Grok-Modellreihe; Coding-Modell ab Pro-Plan wählbar) | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| Groq, Inc. | KI-Inferenz für Chat-Antworten (extrem niedrige Latenz) — derzeit deaktiviert, kein produktiver Datenfluss | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| OpenAI, L.L.C. | Sicherheits-Moderation (OpenAI Moderation API) und KI-Inferenz für Chat-Antworten (GPT-4o- und GPT-5-Modellreihe, ab Pro-Plan wählbar) | Chat-Inhalte, System-Prompt, ggf. Wissensbasis-Auszüge; bei Moderation Chat-Inhalt-Auszüge — keine Trainingsnutzung gem. OpenAI API-Datenpolicy | USA | Auftragsverarbeitung gem. Art. 28 DSGVO; Drittlandtransfer über EU-Standardvertragsklauseln (SCCs, Art. 46) |
| PaceLab (Mitte-Verarbeitungsserver) | Veredelung hochgeladener FiveM-Fahrzeug-ZIPs (optionales Modul „Fahrzeug-Tuning“, nur nach Einwilligung; Übertragung über private, verschlüsselte Verbindung) | vom Endnutzer hochgeladene Fahrzeug-ZIP, optionale Kennzeichen-Parameter, technische Metadaten — Eingabe nicht gespeichert, Ergebnis nach max. 24 h gelöscht | Deutschland | Auftragsverarbeitung gem. Art. 28 DSGVO |
Weitere Informationen zu den eingesetzten Auftragsverarbeitern können auf Anfrage bereitgestellt werden.
Kontakt: [email protected].