Diese Liste ergänzt die Datenschutzerklärung von SOF AI. Soweit SOF AI personenbezogene Daten im Auftrag eines Geschäftskunden verarbeitet, bezeichnet „Unterauftragsverarbeiter“ diejenigen Anbieter, die zur Erbringung dieser Auftragsverarbeitung personenbezogene Kundendaten verarbeiten können. Zahlungsdienstleister, die für eigene Zwecke als Verantwortliche handeln, sind gesondert aufgeführt.
1. Unterauftragsverarbeiter
| Anbieter | Zweck | Rolle | Vertrag / Schutz |
|---|---|---|---|
| IONOS SE Deutschland | VPS-Hosting, Speicherung und technische Infrastruktur | Auftragsverarbeiter; bei B2B-Auftragsverarbeitung Unterauftragsverarbeiter | Vereinbarung zur Auftragsverarbeitung; eingesetzter VPS: Rechenzentrumsbereich Europa |
| OpenAI Ireland Ltd. Irland | Generative KI, Analyse und API-Inferenz | Auftragsverarbeiter; bei B2B-Auftragsverarbeitung Unterauftragsverarbeiter | OpenAI Data Processing Addendum; internationale Übermittlungen nach den dort vorgesehenen Garantien |
| Anthropic Ireland, Limited Irland | Claude API für generative KI und Analyse | Auftragsverarbeiter; bei B2B-Auftragsverarbeitung Unterauftragsverarbeiter | Anthropic Data Processing Addendum, in die Commercial Terms einbezogen; SCCs soweit erforderlich |
| Google Cloud EMEA Limited Irland | Gemini API Paid Services für generative KI und Analyse | Für Prompts und Antworten Auftragsverarbeiter; bei B2B-Auftragsverarbeitung insoweit Unterauftragsverarbeiter | Google Data Processing Addendum für Produkte, bei denen Google Auftragsverarbeiter ist; bestimmte Konto-, Abrechnungs- und Nutzungsdaten werden nach Googles Controller-Bedingungen verarbeitet |
| Perplexity AI, Inc. USA | Sonar API für webgestützte Recherche und Antworten | Auftragsverarbeiter; bei B2B-Auftragsverarbeitung Unterauftragsverarbeiter | Perplexity Data Processing Addendum einschließlich SCCs; für Sonar dokumentiert Perplexity eine Zero-Data-Retention-Policy für Prompt-/Response-Inhalte |
2. Weitere Empfänger mit eigener Verantwortlichkeit
Paddle wird nicht als Unterauftragsverarbeiter für Kundeninhalte eingesetzt. Bei kostenpflichtigen Abonnements übernimmt Paddle als Merchant of Record insbesondere Zahlungsabwicklung, Rechnungsstellung, Steuerberechnung, Betrugsprävention und Bestellabwicklung. Je nach Käuferstandort und anwendbarem Paddle-Vertrag können insbesondere Paddle.com Market Limited (Vereinigtes Königreich) und Paddle.com Inc. (USA) beteiligt sein. Für die zwischen Paddle und SOF AI geteilten Käuferdaten handeln die Parteien grundsätzlich als eigenständige Verantwortliche; hierfür gelten die vertraglichen Data-Sharing-Regelungen von Paddle.
3. Änderungen
Die Liste wird angepasst, wenn sich produktiv eingesetzte Anbieter, deren Rolle oder die maßgeblichen Datenflüsse ändern. Nicht jede SOF-AI-Anfrage wird an jeden hier genannten KI- oder Recherchedienst übermittelt; dies hängt von der jeweils gewählten Funktion, dem Modellrouting und dem Recherchemodus ab.