Zurück zur Behörden-Seite
    Unterauftragnehmer

    Subunternehmer-Verzeichnis

    Liste der Unterauftragnehmer gemäß Art. 28 Abs. 2 DS-GVO

    Diese Liste dokumentiert eingesetzte Dienstleister.

    Version 1.9Stand: 06.11.2026Nachweise teilweise offen

    Transparenz

    Sichtbare Auflistung eingesetzter Dienstleister mit Zweck und Standort.

    Datenschutz

    Ergänzt AVV, TOMs und Datenschutzerklärung um die Lieferantenperspektive.

    Änderungen

    Auftraggeber werden mindestens 14 Tage vor dem Einsatz neuer Unterauftragnehmer informiert und haben ein Widerspruchsrecht.

    Hinweis: Bei Änderungen an dieser Liste werden Sie als Auftraggeber mindestens 14 Tage vor Einsatz eines neuen Unterauftragnehmers informiert. Sie haben ein Widerspruchsrecht gemäß Abschnitt 5.4 unseres AVV. Die Verträge mit der Hetzner Online GmbH (Server-Hosting und KI-Inferenz) und mit Resend schließt die TYRN.ON GmbH.

    Hetzner Online GmbH

    Server-Hosting & Infrastruktur

    Abgeschlossen

    Bereitstellung der Server-Infrastruktur für die VoxDrop-Plattform

    Standort

    Deutschland

    Verarbeitete Daten:

    IP-AdressenServerlogsAnwendungsdaten

    Zertifizierungen:

    ISO 27001AVV nach Art. 28 DSGVO

    Hetzner Online GmbH (KI-Inferenzdienst)

    KI-Verarbeitung von Präsentationen (Smart-PDF)

    Vertrag mit Hetzner Online GmbH

    Erstellung des Smart-PDF: Zusammenfassungen, Bildbeschreibungen und Lesereihenfolge; bei aktivierter KI-Vorprüfung zusätzlich deren Prüfschritte. Als Sprachmodell dient Qwen3.8-27B; fällt es aus, schalten wir auf Qwen3.6-35B-A3B um. Beide Modelle laufen über die Hetzner-Inferenz-API; dieser Betrieb ist vorläufig.

    Standort

    Deutschland

    Verarbeitete Daten:

    Text der Folien oder SeitenGerenderte Folien- oder SeitenbilderQuell- und Smart-PDF-Pakete der optionalen KI-Vorprüfung (Matterhorn Council)

    AKI.IO GmbH (KI-Prüfung und -Korrektur)

    KI-Prüfung und -Korrektur des Smart-PDF

    Prüfung und Korrektur des barrierefreien Smart-PDF durch ein offenes Sprachmodell. Wir lassen dort nur Modelle der Vertrauensstufe TL5 zu: Nach dem Auftragsverarbeitungsvertrag von AKI.IO (Stand 13.10.2026) heißt das Verarbeitung ausschließlich in Deutschland durch einen deutschen Betreiber, ohne Speicherung und ohne Training mit Ihren Daten. Unterauftragsverarbeiter von AKI.IO für diese Stufe sind die AIME GmbH, Berlin (GPU-Rechenleistung), und die ScaleUp Technologies GmbH & Co. KG, Hamburg (Rechenzentrum). Die Prüfung und Korrektur durch AKI.IO läuft nur, wenn der Betrieb sie eingeschaltet hat.

    Standort

    Deutschland (Sitz: Berlin)

    Website

    aki.io

    Verarbeitete Daten:

    Auszüge des Smart-PDF zu den beanstandeten StellenText und gerenderte Bilder der zugehörigen Folien oder Seiten

    Resend, Inc.

    E-Mail-Versand (transaktional)

    Transaktionale E-Mails (Registrierung, Passwort-Reset, Benachrichtigungen)

    Standort

    USA

    Website

    resend.com

    Verarbeitete Daten:

    E-Mail-AdresseInhalt der jeweiligen E-Mail (zum Beispiel Dateiname bei Benachrichtigungen)

    Zertifizierungen:

    DPF/SCC-Nachweis erforderlich

    Übersicht Datenübermittlung

    UnterauftragnehmerZweckStandortRechtsgrundlage
    Hetzner Online GmbHServer-Hosting & InfrastrukturDeutschlandAVV (Art. 28 DSGVO)
    Hetzner Online GmbH (KI-Inferenzdienst)KI-Verarbeitung von Präsentationen (Smart-PDF)DeutschlandVertrag mit der Hetzner Online GmbH
    AKI.IO GmbH (KI-Prüfung und -Korrektur)KI-Prüfung und -Korrektur des Smart-PDFDeutschland (Sitz: Berlin)Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Fassung von AKI.IO vom 13.10.2026)
    Resend, Inc.E-Mail-Versand (transaktional)USAAngemessenheitsbeschluss (EU-US DPF, Art. 45 DSGVO), sofern Resend zertifiziert ist; Nachweis wird geprüft

    Hinweise zur Datenübermittlung in Drittländer

    Sofern eingesetzte Unterauftragnehmer Daten in Länder außerhalb der EU/des EWR übermitteln, erfolgt dies ausschließlich auf Basis angemessener Garantien:

    • EU-US Data Privacy Framework (DPF): Angemessenheitsbeschluss für unter dem Framework zertifizierte US-Anbieter
    • Standardvertragsklauseln (SCCs): EU-Kommissions-Standardvertragsklauseln nach Art. 46 DSGVO
    Stand: 06.11.2026 | Version 1.9