Unterauftragsverarbeiter

Stand: 9. August 2026

Diese Seite enthält die Unterauftragsverarbeiter, die von Franz Josef Drexler eingesetzt werden, soweit personenbezogene Daten im Auftrag von Geschäftskunden gemäß der Vereinbarung über die Auftragsverarbeitung verarbeitet werden.

Ein Anbieter wird hier nur aufgeführt, soweit er personenbezogene Daten eines Kunden in meinem Auftrag innerhalb einer Auftragsverarbeitung verarbeitet.

Anbieter, die unmittelbar vom Kunden beauftragt werden und unter einem eigenen Konto des Kunden betrieben werden, sind nicht allein deshalb meine Unterauftragsverarbeiter, weil ich diese Dienste für den Kunden einrichte, dort deploye oder administriere.

Aktuelle Unterauftragsverarbeiter

Anbieter Zweck Möglicherweise verarbeitete Daten Wesentlicher Verarbeitungsort Betroffene Leistungen
Cloudflare, Inc. Webhosting und Edge-Infrastruktur, CDN, Netzwerk- und Anwendungssicherheit, serverlose Verarbeitung, technische Verarbeitung von Anfragen sowie Versand transaktionaler E-Mail-Benachrichtigungen Website- und Interview-Service-Traffic, IP-Adressen und Request-Metadaten, über gehostete Anwendungen übermittelte Inhalte, Empfänger-E-Mail-Adresse, Creator- und Projektname, Dashboard-Link, technische Kennungen sowie sonstige über die jeweiligen Cloudflare-Dienste verarbeitete Kundendaten Global, einschließlich EWR und USA Interview-Service; Kundenwebsites oder Infrastruktur, soweit diese über meinen Cloudflare-Account betrieben werden
Convex, Inc. Application-Backend, Datenbank, Authentifizierungs-/Session-Infrastruktur, Dateispeicher sowie geplante und sonstige Backend-Verarbeitung Interview-Inhalte, Chat-Nachrichten, Projektdokumente, generierte Inhalte und Bilder, technische Metadaten sowie sonstige Anwendungsdaten USA für das derzeitige Produktionsdeployment des Interview-Service Interview-Service; andere Kundendienste nur, soweit Convex dafür ausdrücklich eingesetzt wird
OpenRouter, Inc. KI-Gateway und dynamische Weiterleitung von Modellanfragen an geeignete nachgelagerte KI-Modell- und Infrastrukturanbieter Interview-Anweisungen, Client- und KI-Nachrichten, Projektdokumente, Änderungswünsche, Bild-Prompts sowie sonstige für die KI-Verarbeitung erforderliche Inhalte; technische Request- und Routing-Metadaten USA und weitere Standorte innerhalb der jeweils dynamisch ausgewählten KI-Verarbeitungskette Interview-Service sowie andere Kundenleistungen, soweit KI-Funktionen über OpenRouter bereitgestellt werden
Von OpenRouter dynamisch ausgewählte KI-Modell- und Infrastrukturanbieter KI-Modellinferenz für Text- und Bildgenerierung über einen von OpenRouter für die jeweilige Anfrage ausgewählten Endpunkt Inhalte von KI-Anfragen und erzeugten Antworten, einschließlich Interview-Nachrichten, Projektinformationen, Dokumentinhalten, Bild-Prompts und erzeugten visuellen Inhalten Abhängig vom ausgewählten Anbieter und Endpunkt; insbesondere EWR, USA oder weitere in den aktuellen Anbieterinformationen ausgewiesene Standorte Interview-Service und andere KI-gestützte Leistungen, soweit der jeweilige Anbieter von OpenRouter für eine konkrete Anfrage ausgewählt wird; die aktuellen Identitäten und Datenrichtlinien sind in den unten verlinkten Anbieterinformationen einsehbar

Bedingt eingesetzte Unterauftragsverarbeiter

Der folgende Anbieter wird nicht zwingend für jeden Kunden oder jede Leistung eingesetzt. Er handelt nur dann als Unterauftragsverarbeiter, wenn personenbezogene Daten eines Kunden über von mir betriebene oder kontrollierte Infrastruktur verarbeitet werden.

Anbieter Zweck Möglicherweise verarbeitete Daten Wesentlicher Verarbeitungsort Wann anwendbar
Hetzner Online GmbH Hosting-Infrastruktur für selbst betriebene Dienste, einschließlich datenschutzfreundlicher Website-Analyse, soweit eingesetzt Je nach jeweiliger Leistung insbesondere Website-Analytics-Daten, Seitenaufrufe, Session- und Geräteinformationen, technische Request-Daten, Logs, Dateien, Datenbanken oder sonstige Anwendungsdaten des Kunden Deutschland / Europäische Union für die derzeit eingesetzte EU-Infrastruktur Nur für Kunden oder Dienste, deren Daten über von mir bei Hetzner betriebene Infrastruktur verarbeitet werden, einschließlich ausgewählter Kunden, für die ich selbst gehostete Analytics bereitstelle

Für ausgewählte Kundenwebsites kann ich datenschutzfreundliche Website-Analyse über eine selbst gehostete Instanz von Umami auf Hetzner-Infrastruktur bereitstellen. In diesen Fällen ist Hetzner Unterauftragsverarbeiter. Umami selbst ist selbst gehostete Software und stellt keinen gesonderten Drittanbieter oder Empfänger dar.

KI-Verarbeitungskette

Bei KI-Funktionen kann die Verarbeitung über mehrere Ebenen von Auftragsverarbeitern erfolgen.

Für den Interview-Service sieht die Verarbeitungskette grundsätzlich wie folgt aus:

Kunde → Franz Josef Drexler → OpenRouter, Inc. → ausgewählter KI-Modellanbieter

Der konkrete nachgelagerte KI-Modell- oder Infrastrukturanbieter wird von OpenRouter für die jeweilige Modellanfrage anhand der verfügbaren Endpunkte und der anwendbaren Routing-Einstellungen ausgewählt. Es wird daher kein einzelner nachgelagerter Anbieter dauerhaft zugesagt.

Modellanfragen werden mit data_collection: deny ausgeführt. Dadurch sind nur solche Provider-Routen zulässig, bei denen die übermittelten Ein- und Ausgaben nach den von OpenRouter hinterlegten Datenrichtlinien nicht für das Training oder die Verbesserung der Modelle verwendet werden. Dies ist keine Zusage einer vollständigen Zero-Data-Retention; eine begrenzte Speicherung durch einen ausgewählten Anbieter kann sich insbesondere aus dessen Sicherheits-, Missbrauchsverhinderungs- oder gesetzlichen Aufbewahrungsanforderungen ergeben.

Die möglichen Anbieter und Endpunkte sowie deren Standorte und Datenrichtlinien können sich ändern. Aktuelle Informationen sind in den von OpenRouter gepflegten Verzeichnissen verfügbar:

Der für eine einzelne Anfrage eingesetzte Provider kann anhand der von OpenRouter bereitgestellten Routing- bzw. Generationsmetadaten festgestellt werden.

OpenRouter und der jeweils ausgewählte KI-Modellanbieter können ihrerseits weitere Unterauftragsverarbeiter für Infrastruktur und Leistungserbringung einsetzen.

Aktuelle Informationen zu den weiteren Unterauftragsverarbeitern sind bei den jeweiligen Anbietern verfügbar:

Soweit ein nachgelagerter Anbieter als weiterer Auftragsverarbeiter handelt, werden ihm innerhalb der anwendbaren Verarbeitungskette dieselben Datenschutzpflichten auferlegt, die zwischen dem Kunden und Franz Josef Drexler gemäß der AVV gelten.

Internationale Datenübermittlungen

Einige Unterauftragsverarbeiter verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA.

Soweit Kapitel V DSGVO dies erfordert, beruhen internationale Datenübermittlungen auf einem anwendbaren Angemessenheitsbeschluss, einschließlich des EU-US Data Privacy Framework, soweit dieses für den jeweiligen Empfänger anwendbar ist, oder auf geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls erforderlichen ergänzenden Maßnahmen.

Die oben genannten Verarbeitungsorte beschreiben die wesentlichen bzw. relevanten Standorte. Sie stellen nicht zwingend eine vollständige Auflistung aller Orte dar, von denen ein Anbieter oder dessen genehmigte Unterauftragsverarbeiter technisch auf Daten zugreifen oder diese verarbeiten können.

Vom Kunden direkt beauftragte Anbieter

Ein Anbieter ist grundsätzlich nicht mein Unterauftragsverarbeiter, wenn:

  • der Kunde unmittelbar Vertragspartner des Anbieters ist;
  • das jeweilige Konto dem Kunden gehört; und
  • ich dieses Konto lediglich auf Weisung des Kunden einrichte, dort deploye oder administriere.

Dies kann beispielsweise der Fall sein, wenn ich einen Kunden bei der Einrichtung oder Verwaltung eines eigenen folgenden Kontos unterstütze:

  • Cloudflare;
  • Hosting- oder Cloud-Dienst;
  • CMS;
  • Kontaktformular-Dienst;
  • Analytics-Dienst;
  • Speicher- oder Dateidienst;
  • Datenbank- oder Backend-Dienst.

In solchen Fällen gehört der jeweilige Anbieter grundsätzlich zur eigenen Auftragsverarbeitungskette des Kunden.

Soweit ich innerhalb eines solchen Kundenkontos im Auftrag des Kunden auf personenbezogene Daten zugreife, unterliegt dieser Zugriff weiterhin meiner AVV mit dem Kunden, sofern ich dabei als Auftragsverarbeiter tätig werde.

Änderungen von Unterauftragsverarbeitern

Ich kann Unterauftragsverarbeiter hinzufügen oder ersetzen, soweit dies für die Bereitstellung der Leistungen erforderlich ist.

Betroffene Kunden werden gemäß der AVV grundsätzlich mindestens 14 Tage vor Beginn der Verarbeitung durch einen neuen oder ersetzenden Unterauftragsverarbeiter informiert.

Eine kürzere Vorankündigung kann gelten, wenn dies aus dringenden Sicherheitsgründen, aufgrund gesetzlicher Anforderungen, wegen der unerwarteten Einstellung einer Leistung durch einen bestehenden Anbieter oder aufgrund vergleichbarer Umstände außerhalb meines zumutbaren Einflussbereichs erforderlich ist.

Kunden können einem neuen oder ersetzenden Unterauftragsverarbeiter aus nachvollziehbaren datenschutzrechtlichen Gründen gemäß der AVV widersprechen.

Kontakt

Fragen zu dieser Liste oder einer konkreten Verarbeitungskette können an folgende Adresse gerichtet werden:

contact@drefrajo.dev