§ Rechtliches
Unterauftragsverarbeiter
Zuletzt aktualisiert: Oktober 2026
Diese Seite listet die Drittanbieter ("Unterauftragsverarbeiter") auf, die Execlave damit beauftragt, personenbezogene Daten im Auftrag unserer Kunden zu verarbeiten. Wir pflegen diese Liste in Übereinstimmung mit unseren Verpflichtungen aus dem anwendbaren Datenschutzrecht.
Wir benachrichtigen Kunden mindestens 30 Tage im Voraus, bevor wir einen neuen Unterauftragsverarbeiter in diese Liste aufnehmen, damit ausreichend Zeit für die Prüfung und die Möglichkeit zur Einwände-Erhebung besteht.
Infrastruktur-Unterauftragsverarbeiter
Diese Unterauftragsverarbeiter stellen zentrale Infrastrukturdienste für die Execlave-Plattform bereit.
| Anbieter | Zweck | Datenkategorien | Standort |
|---|---|---|---|
| Railway | Cloud-Infrastruktur — Compute, Datenbank (PostgreSQL/TimescaleDB), Speicher, Netzwerk, Caching (Redis) | Alle Kundendaten (verschlüsselt im Ruhezustand und bei der Übertragung) | Europäische Union (Amsterdam, Niederlande) |
Authentifizierung
Anmeldung, SSO, Sitzungen und Nutzerprofile laufen auf unserer eigenen Instanz der Open-Source-Software Logto, gehostet auf unserer Railway-Infrastruktur in der Europäischen Union (Amsterdam, Niederlande). Der Hersteller von Logto (Silverhand, Inc.) betreibt diese Instanz nicht und erhält keine Kundendaten; er ist daher kein Unterauftragsverarbeiter.
Zahlungs-Unterauftragsverarbeiter
| Anbieter | Zweck | Datenkategorien | Standort |
|---|---|---|---|
| Stripe | Zahlungsabwicklung, Abonnementverwaltung, Rechnungsstellung | Rechnungskontaktdaten, Zahlungskartendaten (nicht bei Execlave gespeichert), Abonnementstatus | Irland (Stripe Payments Europe, Limited), mit Übermittlung an Stripe, Inc. in den Vereinigten Staaten |
KI/ML-Unterauftragsverarbeiter
Hinweis: Dieser Unterauftragsverarbeiter wird nur für Funktionen eingesetzt, die ein Sprachmodell nutzen: semantische Prüfungen bei Richtlinien, für die sie aktiviert sind, Richtlinien vom Typ Semantic Rule, die dazugehörige Mehrschritt-Analyse und das Entwerfen einer Richtlinie aus einer Beschreibung in Alltagssprache. Organisationen, die keine dieser Funktionen nutzen, übermitteln ihm keine Daten.
| Anbieter | Zweck | Datenkategorien | Standort |
|---|---|---|---|
| Groq, Inc. | Inferenz mit Sprachmodellen für die oben genannten Funktionen | Die geprüfte Agenten-Eingabe und Aktion, das erklärte Ziel des Agenten, der jüngste Gesprächsverlauf (gekürzt), kurze Zusammenfassungen der letzten Interaktionen und von Administratoren verfasste Richtlinienbeschreibungen. Vor diesem Aufruf maskiert eine Mustererkennung E-Mail-Adressen, Telefonnummern mit Ländervorwahl, IBANs, Zahlungskartennummern, IPv4-Adressen sowie API-Schlüssel und Tokens in gängigen Formaten. Namen und andere personenbezogene Angaben im Freitext werden nicht maskiert. | Vereinigte Staaten |
Für unser Groq-Konto ist Zero Data Retention aktiviert: Groq speichert weder Anfragen noch Antworten. Bei Self-Hosted-Deployments wählt der Betreiber den Modellanbieter, auch ein lokales Modell, mit dem diese Verarbeitung in der eigenen Infrastruktur bleibt.
Integrations-Unterauftragsverarbeiter
Hinweis: Diese Unterauftragsverarbeiter werden nur dann eingesetzt, wenn Kunden die entsprechenden Integrationen konfigurieren.
| Anbieter | Zweck | Datenkategorien | Standort |
|---|---|---|---|
| Slack Technologies | Benachrichtigungen für Genehmigungsworkflows (wenn die Slack-Integration aktiviert ist), gesendet an den eingehenden Webhook, den der Kunde in seinem eigenen Slack-Workspace einrichtet | Zusammenfassungen von Genehmigungsanfragen, Benutzeridentifikatoren, Genehmigungsentscheidungen | Vereinigte Staaten |
E-Mail- und Website-Unterauftragsverarbeiter
Diese Unterauftragsverarbeiter versenden unsere transaktionalen E-Mails und schützen unsere Websites und deren Formulare.
| Anbieter | Zweck | Datenkategorien | Standort |
|---|---|---|---|
| Brevo | Transaktionale E-Mails: Einladungen, Bestätigungen, Benachrichtigungen und Antworten auf Anfragen | Namen und E-Mail-Adressen der Empfänger, E-Mail-Inhalte | Europäische Union |
| Cloudflare | DNS, Auslieferung und Netzwerksicherheit unserer Websites; Spam-Schutz (Turnstile) in Website-Formularen | IP-Adressen, Anfrage-Metadaten, Browsermerkmale für die Spam-Prüfung | Globales Netzwerk (Cloudflare, Inc., Vereinigte Staaten) |
Brevo-Datenschutzerklärung · Turnstile-Datenschutzzusatz von Cloudflare
Monitoring-Unterauftragsverarbeiter
Dieser Unterauftragsverarbeiter erhält Fehlerberichte des Execlave-Backends, damit wir Störungen finden und beheben können. Die Berichte enthalten nie Request-Bodies, Header, Cookies oder Query-Strings, sodass weder Agenteneingaben noch Zugangsdaten übermittelt werden.
| Anbieter | Zweck | Datenkategorien | Standort |
|---|---|---|---|
| Sentry | Fehlerüberwachung für das Execlave-Backend | Fehlermeldungen und Stacktraces, Request-Methode und -Pfad, interne Kennungen wie Organisations-IDs | Europäische Union (Frankfurt, Deutschland; Functional Software, Inc., Vereinigte Staaten) |
Analyse-Unterauftragsverarbeiter (Optional)
Hinweis: Dieser Unterauftragsverarbeiter ist nur aktiv, wenn Deployment-Administratoren Produktanalysen konfigurieren. Bei vielen Deployments ist diese Funktion nicht aktiviert.
| Anbieter | Zweck | Datenkategorien | Standort |
|---|---|---|---|
| PostHog | Produktnutzungsmetriken | Organisationskennung und aggregierte Zahlen verarbeiteter Traces und Erkennungen; keine Daten über einzelne Nutzer | Europäische Union (Frankfurt, Deutschland) |
Self-Hosted-Deployments
Für Kunden, die Self-Hosted-Deployments nutzen, stellt sich die Unterauftragsverarbeiter-Landschaft anders dar:
- Railway wird durch den eigenen Infrastrukturanbieter des Kunden ersetzt.
- Die KI/ML-Verarbeitung nutzt den Modellanbieter, den der Betreiber konfiguriert; mit einem lokalen Modell verlassen keine Agentendaten Ihre Infrastruktur.
- PostHog kann deaktiviert oder durch eine selbst gehostete PostHog-Instanz ersetzt werden.
- Sentry wird nur genutzt, wenn der Betreiber ein eigenes Sentry-Projekt konfiguriert.
- Logto läuft als Teil des mitgelieferten Stacks in Ihrem Deployment. Stripe ist nur an der Abrechnung Ihrer Lizenz beteiligt, nicht an der Verarbeitung Ihrer Agentendaten.
Kontaktieren Sie uns unter support@execlave.com für Informationen zur Unterauftragsverarbeiterkonfiguration bei Self-Hosted-Deployments.
Änderungsbenachrichtigungsprozess
Wenn wir einen neuen Unterauftragsverarbeiter hinzufügen:
- Wir aktualisieren diese Seite mit den Informationen zum neuen Unterauftragsverarbeiter.
- Wir benachrichtigen Kunden per E-Mail an die registrierte E-Mail-Adresse des Organisationsinhabers mindestens 30 Tage, bevor der neue Unterauftragsverarbeiter mit der Datenverarbeitung beginnt.
- Teilt uns einer unserer Unterauftragsverarbeiter mit, dass er einen eigenen Unterauftragsverarbeiter hinzufügt, geben wir diese Mitteilung umgehend an Kunden weiter. Unsere Anbieter informieren uns 10 bis 30 Tage im Voraus, daher kann diese Frist kürzer als 30 Tage sein.
- Kunden, die Bedenken haben, können uns kontaktieren, um Alternativen zu besprechen oder ihre Rechte nach den geltenden Gesetzen auszuüben.
Kontakt
Für Fragen zu unseren Unterauftragsverarbeitern oder Datenverarbeitungspraktiken:
E-Mail: support@execlave.com
Rechtliches: security@execlave.com