Subprozessoren
Stand: 4. August 2026
Diese Liste ist Anlage 3 der Vereinbarung zur Auftragsverarbeitung (AVV). Änderungen kündigen wir den Organisationen mindestens 30 Tage im Voraus in Textform an (AVV § 6).
Auftragsverarbeiter: FutureWay AI UG (haftungsbeschränkt), Alte Wittener Straße 30, 44803 Bochum.
Subprozessoren für alle Organisationen
| Subprozessor | Sitz | Zweck | Verarbeitungsort |
|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Deutschland (EU) | Hosting der Plattform (Anwendung, Datenbank, privates Netz), Objektspeicher für Kundendateien und verschlüsselte Datenbank-Backups | Deutschland (Falkenstein/Nürnberg). Der mit uns geschlossene Auftragsverarbeitungsvertrag beschränkt die Verarbeitung vertraglich auf die EU bzw. den EWR (§ 3). Hetzner führt in seiner eigenen Subunternehmerliste auch Gesellschaften außerhalb der EU auf (USA, Singapur); diese betreffen ausschließlich dort gelegene Serverstandorte. Wir betreiben ausschließlich deutsche Standorte, für uns sind sie daher nicht einschlägig — auch Supportleistungen erbringt Hetzner innerhalb der EU. |
| Scaleway S.A.S., 8 rue de la Ville l'Évêque, 75008 Paris | Frankreich (EU) | Standard-KI-Inferenz (Chat, Bildverständnis, Embeddings, Transkription, KI-Tutor und Sprechfassungen der Akademie) sowie Transaktions-E-Mails (Verifikation, Passwort-Reset, Einladungen, Konto-Hinweise — nur Kontaktdaten, keine Chat-/Inhaltsdaten) | Paris, Frankreich. KI-Inferenz: Zero-Data-Retention-Standard, keine Nutzung zum Training. E-Mail (TEM): Verarbeitung vollständig in der EU ohne eigene Subprozessoren; Mail-Inhalte werden nach Zustellung automatisch gelöscht. |
| Mistral AI SAS, Paris | Frankreich (EU) | Spezielle KI-Fähigkeiten (Dokumentverarbeitung/OCR, Sprache-zu-Text, Sprachausgabe/Text-zu-Sprache) sowie optionale Mistral-Chat-Modelle | Europäische Union. Hinweis: Mistral setzt für seine Plattform eigene Subprozessoren mit EU-/EWR-Rechenzentren ein, darunter Gesellschaften mit US-Mutterkonzern (Microsoft — Schweden/Norwegen, CoreWeave — EWR); Details im Mistral Trust Center. Training auf unseren Daten ist deaktiviert. |
| Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam | Niederlande (EU) | Ausschließlich Zahlungsabwicklung (Abo-Abrechnung pro Nutzer, Guthaben-Aufladungen für die Entwickler-API) | Niederlande. Verarbeitet ausschließlich Zahlungs- und Rechnungsdaten — niemals Chat-Inhalte, Dateien oder Prompts. |
Bedingte Subprozessoren — nur bei aktiviertem US-Modell-Opt-in
Die folgenden Anbieter werden ausschließlich dann für eine Organisation tätig, wenn deren Inhaber die optionalen US-Frontier-Modelle ausdrücklich aktiviert hat (dokumentiertes Opt-in mit Protokolleintrag). Für alle anderen Organisationen findet keine Verarbeitung durch diese Anbieter statt.
| Subprozessor | Sitz | Zweck | Verarbeitungsort |
|---|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure) | Irland (EU); US-Mutterkonzern — unterliegt US-Recht (CLOUD Act) | KI-Inferenz für GPT-Modelle (Azure OpenAI) | EU Data Zone (EU-Rechenzentren); Abuse-Monitoring-Opt-out |
| Amazon Web Services EMEA SARL | Luxemburg (EU); US-Mutterkonzern — unterliegt US-Recht (CLOUD Act) | KI-Inferenz für Claude-Modelle (Amazon Bedrock) | EU-Regionen (u. a. Frankfurt), EU-Inference-Profile; kein Invocation Logging |
Zur Klarstellung: keine Subprozessoren
- GitHub verarbeitet ausschließlich unseren Quellcode, niemals Kundendaten.
- Die Websuche läuft über FutureWay-eigene Server in der EU (self-hosted); kein externer Suchanbieter erhält personenbezogene Daten.