Unterauftragsverarbeiter

Die Conphora ApS nutzt die folgenden Unterauftragsverarbeiter, um conphora.com, die Conphora Academy und die Conphora-Plattform bereitzustellen. Jeder handelt im Rahmen eines Auftragsverarbeitungsvertrags und verarbeitet personenbezogene Daten nur nach unseren Weisungen. Wir informieren Organisationsadministratoren mindestens 30 Tage im Voraus, bevor wir einen Unterauftragsverarbeiter hinzufügen, der ihre Daten verarbeiten wird; der Auftragsverarbeitungsvertrag legt das Widerspruchsrecht fest.

Hosting, Speicher und Anwendungs-Backend

Unterauftragsverarbeiter	Unternehmen, Land	Dienst	Daten	Standort	Übermittlungsmechanismus
Scaleway	Scaleway SAS, Frankreich	Cloud-Hosting, Container, verwaltetes PostgreSQL, Objektspeicher, Instanzen, transaktionale E-Mail (Benachrichtigungen von mail.conphora.com)	Alle Anwendungsdaten der Websites, der Academy, der Tools und der Plattform; hochgeladene Dokumente; Support-Anfragen des Help Centers, deren Nachrichten und Anhänge (Objektspeicher); Name und E-Mail-Adresse des Anfragenden; E-Mail-Adresse des Empfängers und Inhalt von Benachrichtigungs- und Support-E-Mails	EU (Paris, fr-par)	Nicht erforderlich (EU)
Convex	Convex, Inc., USA	Anwendungs-Backend und Datenbank (Cloud-Deployments während der Umstellung auf Self-Hosting bei Scaleway)	Anwendungsdaten der Academy, der Tools und der Plattform; Support-Anfragen des Help Centers, deren Nachrichten und Anhangsdatensätze; Name und E-Mail-Adresse des Anfragenden	EU-Region (eu-west-1) auf Convex Cloud; nach der Umstellung selbst gehostet bei Scaleway	EU-US Data Privacy Framework / SCC
Plausible Analytics	Plausible Insights OÜ, Estland	Cookiefreie Webstatistik für conphora.com (Website und Plattform)	Aggregierte Nutzungsdaten; keine Cookies; keine personenbezogenen Daten werden gespeichert – IP-Adresse und User Agent werden momentan zur Zählung eines Besuchs verarbeitet und danach verworfen	EU (Hetzner DE, UpCloud FI, Bunny SI)	Nicht erforderlich (EU)

Identität, Zahlungen und E-Mail

Unterauftragsverarbeiter	Unternehmen, Land	Dienst	Daten	Standort	Übermittlungsmechanismus
Clerk	Clerk, Inc., USA	Authentifizierung, Nutzer- und Organisationsverwaltung für die Academy und die Plattform	E-Mail, Name, Anmelde-Kennungen, Organisationsmitgliedschaft, Sitzungscookies	USA (mit Option auf EU-Datenresidenz – noch zu aktivieren/bestätigen)	EU-US Data Privacy Framework / SCC
Stripe	Stripe Payments Europe, Ltd., Irland	Abonnement-Abrechnung und Zahlungen für die Plattform	Rechnungskontakt, Rechnungen, Zahlungsmitteldaten (bei Stripe gehalten)	EU / weltweit	Intra-EU; Stripes eigene Übermittlungsgarantien
Resend	Resend, Inc., USA	Transaktionale E-Mail (interne Benachrichtigungen zu Academy-Anfragen)	Name, E-Mail und Nachrichteninhalt der Anfrage	USA	SCC (DPF-Status zu bestätigen)

KI- und Wissensdienste

Unterauftragsverarbeiter	Unternehmen, Land	Dienst	Daten	Standort	Übermittlungsmechanismus
Anthropic	Anthropic, PBC, USA	Große Sprachmodelle (kommerzielle API im Rahmen von Anthropics Commercial Terms und Auftragsverarbeitungsvertrag, keine Datenspeicherung) für Compliance-Triage, Greenwashing-Analyse, Dokumentklassifizierung, Übersetzung und Antwortentwürfe im Support-Bereich	Zur Verarbeitung übermittelte Texte, Webseiteninhalte und Dokumentauszüge, einschließlich des Texts von Support-Anfragen (ohne Name, E-Mail oder Unternehmen des Anfragenden); kein Training mit unseren Daten	USA (API)	EU-US Data Privacy Framework / SCC; Zero-Data-Retention-Bedingungen am 2026-09-22 bestätigt
Voyage AI	Voyage AI Inc., USA	Text-Embeddings für die Dokumentsuche auf der Plattform	Dokumenttextauszüge	USA	SCC (DPF-Status zu bestätigen)
Neo4j Aura	Neo4j, Inc., USA (Aura Cloud)	Graphdatenbank für Produkt- und Anforderungsbeziehungen auf der Plattform	Produktdaten und abgeleitete Beziehungen; Nutzerkennungen der Ersteller von Datensätzen	EU-Region (in der Aura-Konsole zu bestätigen)	SCC / EU-US Data Privacy Framework

Interner Betrieb (keine personenbezogenen Kundendaten)

Anbieter	Unternehmen, Land	Dienst	Daten
Tailscale	Tailscale Inc., Kanada	Privates Netzwerk für den administrativen Zugriff auf die Systeme von Conphora	Nur Identitäten und Gerätemetadaten der Conphora-Mitarbeiter
GitHub	GitHub, Inc. (Microsoft), USA	Quellcode-Hosting und CI für unsere Software	Quellcode und Commit-Metadaten der Conphora-Mitarbeiter und -Mitwirkenden
Google Fonts	Google Ireland Ltd., Irland	Bereitstellung von Web-Schriftarten auf unseren Seiten	IP-Adresse des Besuchers beim Abruf der Schriftarten (keine Cookies)

Änderungen

Datum	Änderung
2026-09-03	Erste veröffentlichte Liste (Entwurf): Scaleway als primäres Hosting hinzugefügt; Convex, Clerk, Stripe, Resend, Anthropic, Voyage AI, Neo4j Aura gelistet; Vercel als Übergangslösung markiert.
2026-09-11	Plausible Insights OÜ hinzugefügt (cookiefreie Webstatistik, EU); Vercel nach dem Produktionsumzug zu Scaleway entfernt.
2026-09-13	Erste veröffentlichte Version. Scaleway-Zeile um transaktionale E-Mail (Benachrichtigungen) erweitert; Plausible-Zeile korrigiert, um deren drei EU-Anbieter und die momentane Verarbeitung von IP-Adresse und User Agent zu benennen.
2026-09-22	Scaleway- und Convex-Zeilen um die Support-Anfragen, Nachrichten, Anhänge und Kontaktdaten des Anfragenden aus dem Help Center erweitert (Sigrid C6); Anthropic-Zeile: Die Antwortentwürfe des Support-Bereichs laufen über die kommerzielle API, Anfragetext ohne die Identität des Anfragenden (Sigrid C1), Zero-Data-Retention-Bedingungen bestätigt; kein neuer Unterauftragsverarbeiter.