Auftragsverarbeiter ist die dasistweb GmbH, Spinnereiinsel 3d, 83059 Kolbermoor („Manola"). Diese Anlage gehört zur Vereinbarung zur Auftragsverarbeitung (AVV). Die Genehmigung der Unterauftragsverarbeiter richtet sich nach Ziffer 9.1 AVV, Änderungen nach Ziffer 9.2 AVV.
Die Liste nennt die Unterauftragsverarbeiter von Manola. Deren eigene Unterauftragsverarbeiter ergeben sich aus deren Listen. Bei Modellanbietern umfasst die Leistung die Ausführung von Modellanfragen (Eingaben, Kontext, Ausgaben). Die Stufen regelt Ziffer 14.1 AVV.
Status
- aktiv: wird eingesetzt.
- nur mit Stufe Weltweit: wird erst eingesetzt, wenn der Administrator des Kunden die Stufe „Weltweit" gewählt hat.
1. Schwarz Digits Cloud GmbH & Co. KG (STACKIT)
Am Campus 1, 74177 Bad Friedrichshall · Drittlandübermittlung: nicht erforderlich
| Leistung | Verarbeitungsort | Speicherung und Training | Stufe · Status |
|---|---|---|---|
| Betrieb der Plattform: Anwendung, Datenbank, Vektoren, Speicher, Datensicherung, Monitoring | Rechenzentren in Deutschland | Kein Training | aktiv |
| Open-Weight-Modelle über STACKIT AI Model Serving | Region EU01 „Germany South" (Deutschland) | Keine Speicherung. Kein Training. Beides laut Produktseite | Souverän DE · aktiv |
2. Hetzner Online GmbH
Industriestraße 25, 91710 Gunzenhausen · Drittlandübermittlung: nicht erforderlich
| Leistung | Verarbeitungsort | Speicherung und Training | Stufe · Status |
|---|---|---|---|
| Betrieb des KI-Servers für die von Manola selbst betriebenen Modelle | Nürnberg | Kein Training | Souverän DE · aktiv |
3. BunnyWay d.o.o. (bunny.net)
Dunajska cesta 165, 1000 Ljubljana, Slowenien · Drittlandübermittlung: keine laut DPA
| Leistung | Verarbeitungsort | Speicherung und Training | Stufe · Status |
|---|---|---|---|
| Web Application Firewall für den Datenverkehr zur Plattform. Nicht eingesetzt bei Betrieb ausschließlich in Deutschland (Ziffer 9.6 AVV) | Nur Standorte in der EU (Routing-Filter „European Union (EU) only") | Rohlogs nur 20–30 Sekunden im Arbeitsspeicher | aktiv |
4. Positive Group Deutschland GmbH (rapidmail)
Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg · Drittlandübermittlung: nicht erforderlich
| Leistung | Verarbeitungsort | Speicherung und Training | Stufe · Status |
|---|---|---|---|
| Versand von Transaktions-E-Mails. Bei Betrieb ausschließlich in Deutschland (Ziffer 9.6 AVV) versendet Manola über einen eigenen Mailversand bei STACKIT (Nr. 1) | EU/EWR | – | aktiv |
5. Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Konzernmutter Microsoft Corporation, USA) · Drittlandübermittlung: Fernzugriff aus Drittländern möglich, bei Global Standard Verarbeitung weltweit. Grundlage: EU-Standardvertragsklauseln
| Leistung | Verarbeitungsort | Speicherung und Training | Stufe · Status |
|---|---|---|---|
| Microsoft 365: E-Mail-Kommunikation, auch im Support | Speicherung in Deutschland, Filterung eingehender E-Mails in der EU/im EWR | – | aktiv |
| Modelle über Azure OpenAI / Foundry, Datenzone EU | Datenzone EU, Ressource in germanywestcentral | Bis zu 30 Tage in der EU zur Missbrauchserkennung. Kein Training | Europa · aktiv |
| Modelle über Azure OpenAI / Foundry, Global Standard | Azure-Regionen weltweit | Bis zu 30 Tage. Kein Training | Weltweit · nur mit Stufe Weltweit |
6. Google Cloud EMEA Limited
Dublin, Irland (Konzernmutter Google LLC, USA) · Drittlandübermittlung: Fernzugriff von Google-Personal aus Drittländern möglich. Grundlage: EU-Standardvertragsklauseln
| Leistung | Verarbeitungsort | Speicherung und Training | Stufe · Status |
|---|---|---|---|
| Gemini über Vertex AI | Region europe-west3 (Frankfurt), fest eingestellt | Keine Speicherung: Ausnahme von der Prompt-Protokollierung genehmigt, Cache aus. Kein Training | Deutschland · aktiv |
| Claude über Vertex AI | Regionen in der EU (je nach Modell) | Wie Gemini. Für von Anthropic als „Covered Models" eingestufte Modelle 30 Tage (seit 09.06.2026), laut Anthropic in der Infrastruktur von Google. Kein Training | Europa · aktiv |
7. Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6, 32339 Espelkamp · Drittlandübermittlung: nicht erforderlich
| Leistung | Verarbeitungsort | Speicherung und Training | Stufe · Status |
|---|---|---|---|
| Open-Weight-Modelle über mittwald AI Hosting | Eigenes Rechenzentrum in Deutschland | Keine dauerhafte Speicherung. Kein Training. Beides laut Produktseite | Souverän DE · aktiv |
8. OpenAI Ireland Ltd.
Dublin, Irland (Konzernmutter OpenAI, USA) · Drittlandübermittlung: Verarbeitung in den USA. Grundlage: EU-Standardvertragsklauseln
| Leistung | Verarbeitungsort | Speicherung und Training | Stufe · Status |
|---|---|---|---|
| Modelle über die OpenAI API, auch Bildgenerierung | USA | Bis zu 30 Tage zur Missbrauchserkennung. Kein Training. Beides laut OpenAI | Weltweit · nur mit Stufe Weltweit |
9. Anthropic Ireland, Limited
Dublin, Irland (Konzernmutter Anthropic PBC, USA) · Drittlandübermittlung: Verarbeitung in den USA. Grundlage: EU-Standardvertragsklauseln
| Leistung | Verarbeitungsort | Speicherung und Training | Stufe · Status |
|---|---|---|---|
| Claude über die Anthropic API | USA | Löschung nach etwa 30 Tagen, bei Verstößen gegen die Nutzungsrichtlinien länger. Kein Training. Beides laut Anthropic | Weltweit · nur mit Stufe Weltweit |
Modelle des Kunden. Vom Kunden eingebundene Modelle sind keine Unterauftragsverarbeiter (Ziffer 9.7 AVV).