Subprozessoren & Auftragsverarbeitung
Stand: Juli 2026
Für den Betrieb von AgenticWende setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (sogenannte Subprozessoren oder Auftragsverarbeiter im Sinne des Art. 28 DSGVO). Diese Seite gibt Ihnen einen transparenten Überblick darüber, wer welche Daten zu welchem Zweck und an welchem Ort verarbeitet. Sie ergänzt unsere Datenschutzerklärung.
1. Eingesetzte Subprozessoren
Die folgende Liste benennt die aktuell eingesetzten sowie konkret geplanten Subprozessoren. Wir kennzeichnen, ob ein Dienstleister bereits aktiv genutzt wird oder dessen Einsatz geplant ist.
Stripe
geplant- Zweck
- Zahlungsabwicklung für Kurse und Abonnements (noch nicht aktiv — wird vor Einführung der Zahlungsfunktionen aktiviert).
- Sitz / Region
- EU (Stripe Payments Europe, Ltd., Dublin, Irland)
- Transfergrundlage
- Verarbeitung innerhalb der EU; für einzelne Stripe-Dienste ggf. Drittlandübermittlung auf Basis von EU-Standardvertragsklauseln.
Supabase
aktiv- Zweck
- Datenbank, Authentifizierung und Datei-Speicher (Storage) der Plattform. Hier werden Konto-, Profil- und Prozessdaten gespeichert.
- Sitz / Region
- EU – Region Frankfurt am Main, Deutschland (eu-central-1)
- Transfergrundlage
- Verarbeitung innerhalb der EU. Keine Drittlandübermittlung erforderlich.
OpenAI
aktiv- Zweck
- Standardmäßig konfigurierter Modellanbieter für KI-Prozessanalyse, Prozesschat, Prozessdokumente und Community-Moderation über den Vercel AI Gateway sowie direkter Dienstleister für Transkription, Text-to-Speech-Ausgaben, Blog-Audio-Erzeugung und Blog-Meta- bzw. SEO-Beschreibungen.
- Sitz / Region
- USA (OpenAI, L.L.C., San Francisco). Verarbeitung als Modellanbieter über den Vercel AI Gateway für die genannten Prozess- und Moderationsfunktionen sowie für Audiofunktionen und Blog-Meta- bzw. SEO-Beschreibungen direkt über die OpenAI-API.
- Transfergrundlage
- Drittlandübermittlung in die USA, abgesichert durch EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO und ein Datenverarbeitungs-Addendum (DPA). Über die API übermittelte Inhalte nutzt OpenAI nach eigenen Angaben nicht für das Training seiner Modelle.
Vercel
aktiv- Zweck
- Hosting und Auslieferung der Web-Anwendung (Frontend und serverseitige Funktionen), Verarbeitung technischer Verbindungsdaten zur Bereitstellung sowie Vercel AI Gateway als Gateway und Router für KI-Prozessanalyse, Prozesschat, hochgeladene Prozessdokumente und Community-Moderation.
- Sitz / Region
- USA (Vercel Inc.) mit Auslieferung über ein globales Edge-Netzwerk.
- Transfergrundlage
- Drittlandübermittlung in die USA, abgesichert durch EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO und Vercels DPA für Enterprise- und Pro-Kunden; dieser DPA-Kontext gilt für unseren Vercel-Pro-Account. Vercel dokumentiert für den AI Gateway, dass Prompts und Ausgaben nach Abschluss der Anfrage gelöscht werden. Eine zusätzliche providerseitige Zero-Data-Retention-Erzwingung ist in AgenticWende derzeit nicht pro Anfrage konfiguriert; deshalb ist dies keine pauschale Zusage für alle Modellanbieter.
Resend
geplant- Zweck
- Versand transaktionaler E-Mails (z. B. Bestätigungs-, Benachrichtigungs- und System-E-Mails). Verarbeitet werden die E-Mail-Adresse und der Nachrichteninhalt.
- Sitz / Region
- USA (Resend, Inc.).
- Transfergrundlage
- Geplante Drittlandübermittlung in die USA, vorgesehen auf Basis von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO und einem Datenverarbeitungs-Addendum (DPA).
2. Transparenz zur eigenen Datennutzung
Die oben genannten Subprozessoren verarbeiten Daten in unserem Auftrag. Davon getrennt ist die eigene Datennutzung durch AgenticWende: Die kostenlose KMU-Nutzung setzt voraus, dass anonymisierte und zusammengefasste Prozessdaten für Systemprüfung, Produktverbesserung, Lernen, Forschung, Qualitätsentwicklung und anonyme Branchenvergleiche oberhalb einer Mindestanzahl beteiligter Betriebe genutzt werden dürfen. Personenbezogene Angaben zu einzelnen Mitarbeitenden und der Personen-Layer des Organisations-Graphen werden dafür nicht verwendet.
Eine produktive Aggregations- oder Trainingspipeline ist derzeit noch nicht aktiv; die Regelung beschreibt die transparente Teilnahmebedingung vor dem echten Live-Betrieb.
3. Drittlandübermittlungen
Soweit Subprozessoren ihren Sitz außerhalb der EU bzw. des EWR haben (insbesondere in den USA), erfolgt eine Übermittlung personenbezogener Daten in ein Drittland. Wir sichern diese Übermittlungen durch geeignete Garantien gemäß Art. 46 DSGVO ab – in der Regel durch den Abschluss der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) sowie ergänzende Datenverarbeitungs-Vereinbarungen (Data Processing Addendum, DPA) mit dem jeweiligen Anbieter.
4. Auftragsverarbeitungsvertrag (AVV) für B2B-Kunden
Wenn Sie AgenticWende als Unternehmen nutzen und dabei personenbezogene Daten verarbeiten, sind Sie in der Regel Verantwortlicher im Sinne der DSGVO und wir Ihr Auftragsverarbeiter. In diesem Fall stellen wir Ihnen gerne einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zur Verfügung, der unter anderem die hier aufgeführten Subprozessoren umfasst.
Einen AVV können Sie formlos per E-Mail anfordern unter info@agenticwende.de. Bitte nennen Sie dabei Ihr Unternehmen und die Person, die den Vertrag zeichnen soll.
5. Änderungen dieser Liste
Wir aktualisieren diese Übersicht, wenn wir neue Subprozessoren einsetzen oder bestehende ersetzen. Maßgeblich ist jeweils der auf dieser Seite angegebene Stand. Für AVV-Kunden informieren wir über wesentliche Änderungen im Subprozessor-Kreis gemäß den vertraglichen Vereinbarungen.
Weitere Informationen zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung und in unserem Impressum.