Liste der Unterauftragnehmer
Anlage 2 zum AVV — Version 1.1 — Stand: 29.05.2026 | English Version
Die VIAVENDO.AI setzt die folgenden Unterauftragnehmer gemäß Art. 28 Abs. 2 DSGVO für die Erbringung der Leistungen im Rahmen der VIAVENDO.AI Cloud-Plattform ein:
| Nr. | Name und Anschrift | Beschreibung der Leistung | Geeignete Garantien (Drittstaatenübermittlung) |
|---|---|---|---|
| 1 |
Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland |
Cloud-Hosting & Infrastruktur: Bereitstellung von Cloud-Servern (Hetzner Cloud) für den Betrieb der VIAVENDO.AI Cloud-Plattform und der Kundeninstanzen. Standort der Rechenzentren: Deutschland (Falkenstein, Nürnberg). Zertifizierung: ISO 27001 |
Mitgliedstaat der EU |
| 2 |
OpenAI, LLC 3180 18th St San Francisco, CA 94110 USA |
KI-Sprachmodelle (LLM): Verarbeitung von Eingabedaten zur Erzeugung von Chat-Antworten, Zusammenfassungen und Analysen mittels GPT-Modellen. Kundendaten werden im Rahmen der KI-Verarbeitung an die API übermittelt. Keine Nutzung der Daten zum Training (Zero Data Retention / API Terms). |
EU-US Data Privacy Framework (DPF) + Standardvertragsklauseln |
| 3 |
Anthropic PBC 548 Market Street San Francisco, CA 94104 USA |
KI-Sprachmodelle (LLM): Verarbeitung von Eingabedaten zur Erzeugung von Chat-Antworten, Zusammenfassungen und Analysen mittels Claude-Modellen. Kundendaten werden im Rahmen der KI-Verarbeitung an die API übermittelt. Keine Nutzung der Daten zum Training (API Terms). |
EU-US Data Privacy Framework (DPF) + Standardvertragsklauseln |
| 4 |
Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland |
KI-Sprachmodelle (LLM): Verarbeitung von Eingabedaten zur Erzeugung von Chat-Antworten, Zusammenfassungen und Analysen mittels Gemini-Modellen. Kundendaten werden im Rahmen der KI-Verarbeitung an die API übermittelt. Keine Nutzung der Daten zum Training (API Terms / Vertex AI). |
Mitgliedstaat der EU (für etwaige Transfers in die USA: EU-US DPF + Standardvertragsklauseln) |
| 5 |
Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland |
E-Mail-Infrastruktur: Bereitstellung des Servers für den Betrieb des E-Mail-Systems (Mailcow) zum Versand von System-Benachrichtigungen und Transaktions-E-Mails. Standort: Deutschland. |
Mitgliedstaat der EU |
| 6 |
Deepgram, Inc. 548 Market St, Suite 25104 San Francisco, CA 94104 USA |
Sprache-zu-Text (Speech-to-Text): Transkription von Audio-/Sprachaufnahmen (z. B. Telefonie- und Gesprächsaufnahmen) in Text zur weiteren Verarbeitung und Analyse. Die Audiodaten werden zur Transkription an die API übermittelt. Keine Nutzung der Daten zum Training (Model Improvement Program ist Opt-in und nicht aktiviert). |
Standardvertragsklauseln |
| 7 |
ElevenLabs, Inc. 169 Madison Ave #2484 New York, NY 10016 USA |
Text-zu-Sprache (Text-to-Speech): Synthese von Sprachausgaben aus Text (z. B. Vertonung von Coaching- und Analyse-Inhalten). Die Textdaten werden zur Sprachsynthese an die API übermittelt. Keine Nutzung der Daten zum Training gemäß API-Bedingungen. |
EU-US Data Privacy Framework (DPF) + Standardvertragsklauseln |
| 8 |
Black Forest Labs Inc. 2261 Market Street STE 22997 San Francisco, CA 94114 USA |
KI-Bildgenerierung (Text-zu-Bild): Erzeugung und Bearbeitung von Bildern aus Text-Prompts (FLUX-Modelle) über die API (api.bfl.ai). Prompts und ggf. Bilddaten werden zur Generierung an die API übermittelt. Keine Nutzung der Daten zum Training gemäß API-Bedingungen. |
Standardvertragsklauseln |
| 9 |
Perplexity AI, Inc. 115 Sansome St, Suite 900 San Francisco, CA 94104 USA |
KI-Websuche & Antwortgenerierung: Beantwortung von Suchanfragen mit Echtzeit-Websuche und KI-gestützter Zusammenfassung. Die Suchanfragen werden an die API übermittelt. Keine Nutzung der Daten zum Training (API/Enterprise Terms). |
EU-US Data Privacy Framework (DPF) + Standardvertragsklauseln |
Hinweise
(1) Die Nutzung der KI-Dienste (Nr. 2–4, 8–9) sowie der Sprachverarbeitungsdienste (Nr. 6–7) erfolgt über deren offizielle API-Schnittstellen. Sämtliche Anbieter verpflichten sich in ihren API-Nutzungsbedingungen, die übermittelten Daten nicht für eigene Trainingszwecke zu verwenden.
(2) Die konkret eingesetzten LLM-Provider richten sich nach dem vom Auftraggeber gewählten Plan und den vom Auftraggeber konfigurierten Modellpräferenzen. Nicht alle oben genannten Provider werden zwingend für jeden Kunden eingesetzt.
(3) Änderungen an dieser Liste werden dem Auftraggeber gemäß §9 Abs. 3 des AVV mitgeteilt. Der Auftraggeber hat ein Einspruchsrecht innerhalb von 14 Tagen.
(4) Sämtliche Übermittlungen in Drittstaaten erfolgen unter Einhaltung der Anforderungen des Kapitels V der DSGVO (Art. 44–49 DSGVO), insbesondere auf Grundlage des EU-US Data Privacy Frameworks und/oder EU-Standardvertragsklauseln.