Unterauftragsverarbeiter

Diese Seite nennt zwei Gruppen getrennt: die Unterauftragsverarbeiter nach Art. 28 DSGVO, die an der Verarbeitung Ihrer Daten beteiligt sind, und weitere Dienstleister, die ausschließlich Daten verarbeiten, für die PrivatAI selbst Verantwortlicher ist. Die Trennung ist rechtlich erheblich — nur die erste Gruppe unterliegt Art. 28 — und wir führen die zweite trotzdem auf, weil Transparenz über den gesamten Datenweg mehr wert ist als eine formal engere Liste.

Verantwortlicher: Artur Parutkin (Einzelunternehmen), Hamburg. Datenschutz-Kontakt: datenschutz@privatai.com — Anschrift siehe Impressum.

Kerndaten bleiben in der EU. Ihre Prompts und Dokumente werden ausschließlich in der EU verarbeitet (Inferenz in Frankreich, Hosting in Deutschland) und nicht gespeichert. Nebendaten (E-Mail, Zahlung) können über Anbieter in den USA verarbeitet werden — abgesichert über EU-Standardvertragsklauseln.

1. Unterauftragsverarbeiter nach Art. 28 DSGVO

Diese Anbieter verarbeiten Daten, die Sie uns als Auftraggeber anvertrauen — Prompts, Ausgaben und die Plattformdaten, in denen sie verarbeitet werden. Mit jedem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Scaleway S.A.S.
ZweckKI-Inferenz (Ausführung der Sprachmodelle)
DatenPrompts und Ausgaben — nicht gespeichert, nicht geloggt, kein Training
OrtFrankreich (EU)
ÜbermittlungDPA Art. 28; keine Drittlandsübermittlung
Hetzner Online GmbH
ZweckHosting, Server, Datenbank
DatenKonto-, Nutzungs- und Inhaltsdaten der Plattform
OrtDeutschland (EU)
ÜbermittlungAVV Art. 28; ausschließlich EU/EWR

2. Weitere Dienstleister (keine Unterauftragsverarbeiter im Sinne des AVV)

Diese Anbieter verarbeiten Konto-, Zahlungs- und Korrespondenzdaten, für die PrivatAI selbst Verantwortlicher ist. Sie sind nicht Teil der Verarbeitung, die Sie uns anvertrauen, und daher keine Unterauftragsverarbeiter im Sinne des AVV. Mit beiden bestehen Verträge zur Auftragsverarbeitung mit PrivatAI als Verantwortlichem.

Resend (Plus Five Five, Inc.)
ZweckTransaktions- und Newsletter-E-Mails
DatenE-Mail-Adressen, Namen, E-Mail-Inhalte
OrtUSA
ÜbermittlungDPA + EU-Standardvertragsklauseln (2021/914)
Stripe Payments Europe, Ltd.
ZweckZahlungsabwicklung
DatenZahlungs-, Rechnungs- und Identitätsdaten (KYC)
OrtIrland (EU); ggf. US-Konzerngesellschaften
ÜbermittlungDPA + EU-Standardvertragsklauseln

Eingehende E-Mail. Die MX-Einträge von privatai.com verweisen auf die Eingangsinfrastruktur von Resend (Amazon SES, Irland). Amazon ist damit Unterauftragsverarbeiter von Resend und in dessen eigener Liste ausgewiesen, nicht ein zusätzlicher Dienstleister von PrivatAI. Bitte senden Sie uns keine personenbezogenen Daten Dritter per E-Mail — für solche Inhalte gilt der Dienst selbst, nicht der Postweg.

3. Geplant

Der folgende Anbieter ist vorgesehen, aber noch nicht beauftragt: es besteht derzeit kein Vertrag und es werden keine Daten übermittelt. Vor einer Beauftragung informieren wir betroffene Auftraggeber mit angemessenem Vorlauf.

T-Systems International GmbH (Telekom) geplant — noch nicht beauftragt
ZweckKI-Inferenz mit deutschem Hosting (nur EU-Modelle, T-Cloud Public)
DatenPrompts und Ausgaben — nicht gespeichert, kein Training
OrtDeutschland (EU)
ÜbermittlungErgB-AV (EU-SCC Art. 28, 2021/915); ausschließlich EU-Modelle

Weitere Hinweise

Web-Analyse erfolgt mit einer selbst gehosteten Instanz (GoatCounter) auf unserer EU-Infrastruktur — kein separater Unterauftragsverarbeiter, keine Dritt-Tracker, keine Cookies.

Über beabsichtigte Änderungen dieser Liste (Hinzufügung oder Austausch eines Unterauftragsverarbeiters) informieren wir betroffene Auftraggeber mit angemessenem Vorlauf und räumen ein Widerspruchsrecht ein.

Stand: August 2026