VERTRAUEN · UNTERAUFTRAGSVERARBEITER

Öffentliche Liste
der Unterauftragsverarbeiter.

DSGVO Art. 28 erfordert Transparenz über die Unterauftragsverarbeiter, die wir zur Erbringung des Dienstes nutzen. Wir veröffentlichen hier die vollständige Liste, ihren Standort, Zweck und die Transfergarantien für jeden einzelnen. Wir benachrichtigen Sie per E-Mail mit 30 Tagen Vorlauf über jede Änderung.

Preise ansehen Benachrichtigungen abonnieren

Warum wir diese Liste veröffentlichen

Als Auftragsverarbeiter Ihrer personenbezogenen Daten und der Inventardaten Ihrer Endpunkte verpflichtet sich European Digital Stores SL, keine Unterauftragsverarbeiter ohne Ihr Wissen zu beauftragen. DSGVO Art. 28(2) verlangt eine spezifische oder allgemeine schriftliche vorherige Genehmigung vor der Beauftragung eines weiteren Auftragsverarbeiters. Wir arbeiten unter allgemeiner Genehmigung mit 30-tägiger Vorabbenachrichtigung, was es Ihnen ermöglicht, zu widersprechen und gegebenenfalls den Vertrag zu kündigen, falls Sie nicht zustimmen.

Diese Liste wurde zuletzt im August 2026 aktualisiert. Jede Änderung (Aufnahme eines neuen Unterauftragsverarbeiters, Standortänderung, Entfernung eines Unterauftragsverarbeiters) wird per E-Mail an den registrierten Kontakt Ihrer Organisation gemeldet sowie an alle, die die Benachrichtigungen per E-Mail an legal@aitamit.com abonniert haben.

Mit jedem Unterauftragsverarbeiter unterhalten wir einen Auftragsverarbeitungsvertrag gemäß DSGVO Art. 28 und, sofern eine Übermittlung außerhalb der EU stattfindet, Standardvertragsklauseln (SCC). E-Mail und Backups erscheinen nicht auf der Liste, da sie auf EDS-eigener Infrastruktur in der EU laufen und keine Dritten sind.

AKTUELLE UNTERAUFTRAGSVERARBEITER

Liste der aktiven Unterauftragsverarbeiter

IONOS SE (Hosting)

Hosting der Aitamit-Plattform auf VPS-Servern in Deutschland, verwaltet von European Digital Stores SL. Standort: Deutschland (EU). Zweck: Haupthosting des Dienstes. Auftragsverarbeitungsvertrag Art. 28 von IONOS. Keine Übermittlung außerhalb der EU.

Stripe (Zahlungen)

Zahlungs- und Abonnementabwicklung über Stripe Billing. Die Zahlungsmethode wird bei Stripe gespeichert, niemals in Aitamit. Standort: USA. Zweck: Abrechnung der Dienstabonnements. Auftragsverarbeitungsvertrag von Stripe + SCC für die internationale Übermittlung.

Anthropic (optionaler KI-Assistent)

Anbieter des optionalen KI-Assistenten von Aitamit. Er verarbeitet ausschließlich den Text der Anfragen, die der Nutzer an den Assistenten schreibt; wenn Sie ihn nicht aktivieren, findet keine Verarbeitung statt. Standort: USA. Zweck: optionaler KI-Assistent. Auftragsverarbeitungsvertrag von Anthropic + SCC.

Eigene Infrastruktur (keine Unterauftragsverarbeiter)

Produkt-E-Mails (Benachrichtigungen, Warnungen, Berichte) werden vom EDS-eigenen Mailserver in der EU versendet. Die Backups bestehen aus einer Hot-Replica auf einem Spiegel-VPS in der EU (Synchronisation alle 15 Minuten) sowie einem verschlüsselten nächtlichen Off-Site-Backup auf EDS-Infrastruktur, ebenfalls in der EU. Da es sich um direkt von EDS betriebene Infrastruktur handelt, sind dies keine externen Unterauftragsverarbeiter — deshalb erscheinen sie nicht auf der Liste.

  • E-Mail-Benachrichtigung: 30 Tage vor jeder Änderung dieser Liste
  • Hosting und E-Mail: in der EU (Deutschland und EDS-eigene Infrastruktur)
  • Stripe und Anthropic: außerhalb der EU, abgesichert durch SCC
  • Garantien: Auftragsverarbeitungsvertrag Art. 28 mit jedem Unterauftragsverarbeiter
FAQ

Fragen zu Unterauftragsverarbeitern

Muss ich alle Unterauftragsverarbeiter akzeptieren?
Wir arbeiten unter allgemeiner Genehmigung (DSGVO Art. 28(2)) mit 30-tägiger Vorabbenachrichtigung. Wenn Sie einen neuen Unterauftragsverarbeiter nicht akzeptieren, haben Sie ein Widerspruchsrecht und, falls wir keine Alternative anbieten, das Recht, den Vertrag ohne Strafe zu kündigen.
Wie benachrichtigen Sie mich über Änderungen?
Per E-Mail an den registrierten Kontakt Ihrer Organisation, 30 Tage im Voraus, mit Beschreibung des Unterauftragsverarbeiters, seines Standorts und Zwecks. Sie können die Benachrichtigungen auch per E-Mail an legal@aitamit.com abonnieren.
Werden meine Zahlungsdaten in Aitamit gespeichert?
Nein. Die Zahlungsmethode wird bei Stripe gespeichert und die Abonnements werden über Stripe Billing verwaltet. Aitamit speichert niemals Kartendaten.
Ist der KI-Assistent verpflichtend?
Nein, er ist optional. Wenn Sie ihn aktivieren, wird ausschließlich der Text der Anfragen, die Sie an den Assistenten schreiben, mit der Anthropic-API verarbeitet (USA, abgesichert durch SCC). Wenn Sie ihn nicht nutzen, gehen keine Daten an Anthropic.

Benachrichtigungen abonnieren

Schreiben Sie an legal@aitamit.com und wir informieren Sie per E-Mail, wenn wir Unterauftragsverarbeiter hinzufügen, ändern oder entfernen.

Preise ansehen Abonnieren