Subprozessoren & Auftragsverarbeitung
Stand: Juni 2026
Für den Betrieb von AgenticWende setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (sogenannte Subprozessoren oder Auftragsverarbeiter im Sinne des Art. 28 DSGVO). Diese Seite gibt Ihnen einen transparenten Überblick darüber, wer welche Daten zu welchem Zweck und an welchem Ort verarbeitet. Sie ergänzt unsere Datenschutzerklärung.
1. Eingesetzte Subprozessoren
Die folgende Liste benennt die aktuell eingesetzten sowie konkret geplanten Subprozessoren. Wir kennzeichnen, ob ein Dienstleister bereits aktiv genutzt wird oder dessen Einsatz geplant ist.
Supabase
aktiv- Zweck
- Datenbank, Authentifizierung und Datei-Speicher (Storage) der Plattform. Hier werden Konto-, Profil- und Prozessdaten gespeichert.
- Sitz / Region
- EU – Region Frankfurt am Main, Deutschland (eu-central-1)
- Transfergrundlage
- Verarbeitung innerhalb der EU. Keine Drittlandübermittlung erforderlich.
OpenAI
aktiv- Zweck
- KI-gestützte Prozessanalyse sowie Transkription von Sprachbeschreibungen. Im Chat eingegebene Prozessbeschreibungen werden zur Erstellung der Analyse verarbeitet.
- Sitz / Region
- USA (OpenAI, L.L.C., San Francisco). Verarbeitung über die OpenAI-API.
- Transfergrundlage
- Drittlandübermittlung in die USA, abgesichert durch EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO und ein Datenverarbeitungs-Addendum (DPA). Über die API übermittelte Daten werden nach Angaben von OpenAI nicht zum Training der Modelle verwendet.
Vercel
aktiv- Zweck
- Hosting und Auslieferung der Web-Anwendung (Frontend und serverseitige Funktionen) sowie Verarbeitung technischer Verbindungsdaten zur Bereitstellung.
- Sitz / Region
- USA (Vercel Inc.) mit Auslieferung über ein globales Edge-Netzwerk.
- Transfergrundlage
- Drittlandübermittlung in die USA, abgesichert durch EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO und ein Datenverarbeitungs-Addendum (DPA).
Resend
geplant- Zweck
- Versand transaktionaler E-Mails (z. B. Bestätigungs-, Benachrichtigungs- und System-E-Mails). Verarbeitet werden die E-Mail-Adresse und der Nachrichteninhalt.
- Sitz / Region
- USA (Resend, Inc.).
- Transfergrundlage
- Geplante Drittlandübermittlung in die USA, vorgesehen auf Basis von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO und einem Datenverarbeitungs-Addendum (DPA).
2. Drittlandübermittlungen
Soweit Subprozessoren ihren Sitz außerhalb der EU bzw. des EWR haben (insbesondere in den USA), erfolgt eine Übermittlung personenbezogener Daten in ein Drittland. Wir sichern diese Übermittlungen durch geeignete Garantien gemäß Art. 46 DSGVO ab – in der Regel durch den Abschluss der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) sowie ergänzende Datenverarbeitungs-Vereinbarungen (Data Processing Addendum, DPA) mit dem jeweiligen Anbieter.
3. Auftragsverarbeitungsvertrag (AVV) für B2B-Kunden
Wenn Sie AgenticWende als Unternehmen nutzen und dabei personenbezogene Daten verarbeiten, sind Sie in der Regel Verantwortlicher im Sinne der DSGVO und wir Ihr Auftragsverarbeiter. In diesem Fall stellen wir Ihnen gerne einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zur Verfügung, der unter anderem die hier aufgeführten Subprozessoren umfasst.
Einen AVV können Sie formlos per E-Mail anfordern unter info@agenticwende.de. Bitte nennen Sie dabei Ihr Unternehmen und die Person, die den Vertrag zeichnen soll.
4. Änderungen dieser Liste
Wir aktualisieren diese Übersicht, wenn wir neue Subprozessoren einsetzen oder bestehende ersetzen. Maßgeblich ist jeweils der auf dieser Seite angegebene Stand. Für AVV-Kunden informieren wir über wesentliche Änderungen im Subprozessor-Kreis gemäß den vertraglichen Vereinbarungen.
Weitere Informationen zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung und in unserem Impressum.