Unterauftragsverarbeiter

Diese Liste nennt die Dienstleister, die KontorStack zur Erbringung der Plattformleistungen einsetzt und die dabei personenbezogene Daten im Auftrag unserer Kunden verarbeiten (Unterauftragsverarbeiter nach Art. 28 Abs. 2 und 4 DSGVO).

Sie ist Bestandteil des Auftragsverarbeitungsvertrags und tritt an die Stelle einer festen Anlage: Die eingesetzte Infrastruktur ändert sich, der Vertragstext nicht. Mit Abschluss des Vertrags genehmigt der Kunde den Einsatz der hier aufgeführten Dienstleister.

Stand: September 2026

Eingesetzte Dienstleister

Microsoft Azure

Unternehmen / Sitz:: Microsoft Ireland Operations Limited, Dublin (Mutterkonzern: Microsoft Corp., USA)
Leistung:: Cloud-Infrastruktur: Compute, Storage, Datenbanken und Dokumentenspeicher; KI-Verarbeitung über den Azure OpenAI Service (insbesondere Vektorisierung von Dokumenten); Identitäts- und Anmeldedienste über Microsoft Entra ID. ISO 27001/27017/27018, SOC 1/2/3, C5 (BSI).
Verarbeitungsort:: EU-Regionen: West Europe (Plattform, Datenbank, Dokumentenspeicher), Germany West Central und Sweden Central (KI-Verarbeitung)
Rechtsgrundlage:: Microsoft DPA inkl. EU-Standardvertragsklauseln (2021/914), EU-US Data Privacy Framework

Amazon Web Services

Unternehmen / Sitz:: AWS EMEA SARL, Luxemburg (Mutterkonzern: Amazon.com Inc., USA)
Leistung:: Amazon Bedrock: Erzeugung von Antworten über Sprachmodelle der Anthropic-Claude-Familie. Kein Modelltraining mit Kundendaten. Zu Speicherung und Missbrauchserkennung siehe § 6 des Auftragsverarbeitungsvertrags. ISO 27001/27017/27018, SOC 1/2/3, C5 (BSI).
Verarbeitungsort:: EU-Regionen über ein EU-geografisches Inferenzprofil; die Verarbeitung bleibt innerhalb der dafür vorgesehenen europäischen Regionen
Rechtsgrundlage:: AWS Data Processing Addendum inkl. EU-Standardvertragsklauseln (2021/914), EU-US Data Privacy Framework

Langfuse

Unternehmen / Sitz:: Langfuse GmbH, Berlin, Deutschland
Leistung:: Nachvollziehbarkeit und Fehleranalyse von KI-Läufen (Observability und Tracing). Aufgezeichnet werden Anfrage- und Antwortinhalte sowie Metadaten; diese können personenbezogene Daten enthalten. Kein Modelltraining.
Verarbeitungsort:: EU (Irland)
Rechtsgrundlage:: Auftragsverarbeitungsvertrag mit Langfuse

Linkup

Unternehmen / Sitz:: Linkup SAS, Paris, Frankreich
Leistung:: Web-Suche für Prozesse und Agenten, die im Internet recherchieren. Zero Data Retention: Suchanfragen werden nicht gespeichert.
Verarbeitungsort:: EU
Rechtsgrundlage:: Abgeschlossener Auftragsverarbeitungsvertrag

Nicht auf dieser Liste

Die Anbieter der eingesetzten Sprachmodelle erhalten über Amazon Bedrock keinen Zugriff auf Anfragen und Antworten; sie sind daher keine eigenen Unterauftragsverarbeiter. Die Einzelheiten regelt § 6 des Auftragsverarbeitungsvertrags.

Ebenfalls nicht aufgeführt sind Systeme, die der Kunde selbst über Schnittstellen, MCP oder Integrationen anbindet. Warum sie keine Unterauftragsverarbeiter von KontorStack sind, steht in § 5 des Auftragsverarbeitungsvertrags.

Änderungen

Ändert sich etwas an dieser Liste, informieren wir unsere Kunden vorab. Frist und Widerspruchsrecht stehen in § 5 des Auftragsverarbeitungsvertrags und gelten unabhängig davon, ob jemand die Benachrichtigung unten abonniert hat – das Abonnement ist der bequeme Weg, nicht die Voraussetzung.

Tragen Sie sich ein, wenn Sie Änderungen dieser Liste automatisch erhalten möchten – etwa als Datenschutzbeauftragte oder für Ihre eigene Dienstleisterübersicht.