Subunternehmer (Sub-Processors)
Gemäß Art. 28 Abs. 2 DSGVO hier die aktuelle Liste der von Mignuti Chatbot eingesetzten Subunternehmer. Kunden können eine 30-tägige Vorab-Benachrichtigung bei Änderungen unter media@mignuti.com abonnieren.
| Subunternehmer | Rolle | Standort | Verarbeitete Daten | Transfer |
|---|---|---|---|---|
| netcup GmbH (Deutschland) | Server-Hosting (self-gehosteter Supabase-Stack: DB, Auth, Edge Functions, Storage) | EU (Deutschland) | Primäre Plattformdaten | EU-AVV |
| Anthropic PBC | LLM (Claude Haiku 4.5) | USA | Chat-Nachrichten (PII vor Übermittlung automatisch maskiert) | EU-SCCs 2021/914 |
| Azure OpenAI Service | LLM-Fallback (GPT-4o-mini) | EU (Schweden/Deutschland) | Chat-Nachrichten (PII vor Übermittlung automatisch maskiert, kein Training) | Microsoft-EU-AVV |
| OpenAI | Embeddings (text-embedding-3-small) | USA (SCC) | Query- und Dokument-Embeddings (PII-maskiert) — keine vollständigen Chat-Verläufe | EU-SCCs 2021/914 |
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform (Kanal, optional je Projekt) | Irland/EU, Übermittlung in die USA | Telefonnummer, Nachrichteninhalt und Zeitstempel der WhatsApp-Unterhaltung | EU-US DPF + EU-SCCs 2021/914 |
| Stripe | Billing + Zahlungen | Irland/EU | Abrechnungsdaten | EU-AVV |
| Cloudflare (inkl. Turnstile) | CDN + Widget-Hosting + Bot-Captcha + Fehlerberichte und Reichweitenmessung (unsere Dienste bugd.one, trackd.one) | Global (EU bevorzugt); Fehlerberichte EU | Widget-Auslieferung, Logs, Captcha-Token, Fehlerberichte (gekürzt, ohne IP), Seitenaufrufe der Marketing-Seite (ohne Cookies, ohne IP) | EU-SCCs 2021/914 |
| Resend | Transaktions-E-Mails (System- und Betreiber-Benachrichtigungen, Billing-Hinweise, Formular-Eingänge) | USA | E-Mail-Adressen und Inhalt der jeweiligen Nachricht | EU-SCCs 2021/914 |
Souveräner Betrieb (Enterprise, auf Anfrage)
Für Projekte mit eigenem KI-Modell laufen Antworten und Suche über ein Sprachmodell auf dedizierter Hardware in Deutschland oder in der Infrastruktur des Kunden. Anthropic, OpenAI und Azure OpenAI werden dann nicht eingesetzt, auch nicht als Ausweichweg. Fällt das Modell aus, pausiert der Bot. Weiterhin beteiligt bleiben netcup (Hosting), Cloudflare (Auslieferung von Widget-Datei und Admin-Oberfläche) und Resend für Login- und Einladungs-Mails. Benachrichtigungs-Mails und den WhatsApp-Kanal (Meta) schalten wir auf Wunsch ab; bei Abrechnung per Rechnung entfällt Stripe. Wo die Hardware betrieben wird, benennt die Vertragsanlage „Souveräner Betrieb“ vor Vertragsbeginn.
Stand: 2026-09-10 (Abschnitt Souveräner Betrieb: 2026-10-13).