Sub-Auftragsverarbeiter
Gemäß Art. 28 Abs. 4 DSGVO informieren wir über alle Sub-Auftragsverarbeiter, die Anoniq für die Erbringung seiner Dienste einsetzt. Diese Liste wird bei jeder Änderung aktualisiert. Kunden werden über neue Sub-Auftragsverarbeiter mit mindestens 30 Tagen Vorlauf informiert.
Stand: April 2026
Grundsatz: Kein PII verlässt die EU im Klartext
Anoniq pseudonymisiert alle personenbezogenen Daten bevor sie an externe LLM-Provider (Groq, OpenAI, Anthropic) weitergeleitet werden. LLM-Provider befinden sich außerhalb der EU, empfangen jedoch ausschließlich anonymisierte Texte mit technischen Platzhaltern (z.B. [[PER_a3f5c7]], [[EMAIL_b8d2f1]]). Eine Übermittlung personenbezogener Daten in Drittländer findet technisch nicht statt.
Liste der Sub-Auftragsverarbeiter
| Anbieter | Zweck | Sitz / Drittland | Datenschutzgarantie | Daten-kategorien |
|---|---|---|---|---|
| Hetzner Online GmbH | Server-Hosting (VPS, Rechenzentrum Nürnberg) | Deutschland (EU) | EU-Anbieter — kein Drittlandtransfer | Infrastruktur-Metadaten, Server-Logs |
| Supabase Inc. | Datenbank (PostgreSQL), Authentifizierung, Row-Level-Security | USA (Drittland) — Daten in EU-Region gespeichert | Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO; EU-Datenbankregion | Account-Daten, Audit-Log-Metadaten (pseudonymisiert), Konfigurationsdaten |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung, Subscription-Management | Irland (EU) | EU-Einheit — primärer Datenverarbeiter in der EU; SCCs für US-Datentransfer | Zahlungsdaten, Rechnungsdaten, E-Mail (Billing) |
| Brevo SAS | Transaktionale E-Mails (Onboarding, Billing-Bestätigungen) | Frankreich (EU) | EU-Datenschutz — kein Drittlandtransfer, AVV nach Art. 28 DSGVO | E-Mail-Adresse, Name (für Transaktions-E-Mails) |
| Groq Inc. | LLM-Inferenz (Sprachmodell-Verarbeitung) — nur als Fallback / Default-Modell | USA (Drittland) | Keine personenbezogenen Daten: Anoniq pseudonymisiert alle PII vor Übermittlung. Groq empfängt ausschließlich anonymisierte Texte mit Platzhaltern (z.B. [[PER_a3f5c7]]). | Keine personenbezogenen Daten — ausschließlich pseudonymisierte Texte |
Widerspruchsrecht
Kunden haben das Recht, gegen den Einsatz eines neuen Sub-Auftragsverarbeiters innerhalb von 30 Tagen nach Ankündigung schriftlich Widerspruch einzulegen. Im Widerspruchsfall haben wir das Recht, den Vertrag zu kündigen, wenn wir auf den Sub-Auftragsverarbeiter nicht verzichten können.
Kontakt
Fragen zur Sub-Auftragsverarbeitung: datenschutz@anoniq.de
Diese Liste wurde zuletzt aktualisiert: April 2026. Änderungen werden unter anoniq.de/subprozessoren veröffentlicht.