# Unterauftragsverarbeiter und KI-Daten (/docs/de/infrastructure/sub-processors)



Diese Seite nennt die Dritten (Unterauftragsverarbeiter), die Ovidens zur
Verarbeitung von Kundendaten für seine KI und sein Kern-Hosting einsetzt, und wo
diese Verarbeitung stattfindet. Sie ist informativ und beschreibt den Dienst, wie
er heute funktioniert; sie ist keine Rechtsberatung. Die folgende Liste umfasst
die **KI- und Kern-Datenverarbeitung**.

## KI-Unterauftragsverarbeiter [#ki-unterauftragsverarbeiter]

| Unterauftragsverarbeiter       | Zweck                                                                                    | Verarbeitungsort            | Training mit Ihren API-Daten?                                             |
| ------------------------------ | ---------------------------------------------------------------------------------------- | --------------------------- | ------------------------------------------------------------------------- |
| **Anthropic** (Claude-Modelle) | Alle Vera-Aufrufe mit dem konfigurierten Workspace-Modell über die direkte Anthropic-API | Nicht auf die EU beschränkt | Standardmäßig nein, gemäß Anthropics Richtlinie für kommerzielle Produkte |

Ovidens trainiert keine Modelle mit Ihren Daten. Siehe
[Anthropics Datenrichtlinie für kommerzielle Produkte](https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training)
zum standardmäßigen Ausschluss des Trainings und zu Ausnahmen bei ausdrücklich
geteiltem Feedback.

Welches Claude-Modell Vera nutzt, wird pro Workspace ausgewählt. Siehe
[Das KI-Modell des Workspace auswählen](./ai-transparency.mdx#das-ki-modell-des-workspace-auswählen).

## Kern-Hosting- und Daten-Unterauftragsverarbeiter [#kern-hosting--und-daten-unterauftragsverarbeiter]

| Unterauftragsverarbeiter      | Zweck                                                                                  | Region                     |
| ----------------------------- | -------------------------------------------------------------------------------------- | -------------------------- |
| **AWS** (Amazon Web Services) | Anwendungs-Hosting, Speicher und Datenbank                                             | eu-central-1 (Frankfurt)   |
| **AWS Cognito**               | Benutzeranmeldung und Authentifizierung                                                | eu-central-1 (Frankfurt)   |
| **AWS SES**                   | Transaktions-E-Mails (Workspace-Einladungen)                                           | eu-central-1 (Frankfurt)   |
| **MotherDuck**                | Das verwaltete DuckDB-Data-Warehouse, das Ihre Analytikdaten speichert und verarbeitet | Auf AWS in der EU gehostet |

## Datenstandort und Aufbewahrung [#datenstandort-und-aufbewahrung]

Das Kern-Anwendungs-Hosting, der Speicher und die Datenbank von Ovidens laufen auf
AWS in **Frankfurt (eu-central-1)**. Analytikdaten werden von **MotherDuck** auf
AWS in der EU gespeichert und verarbeitet. Für Daten, die an Veras Anthropic-API
gesendet werden, gilt eine eigene Verarbeitungsgrenze: **Die KI-Verarbeitung ist
nicht auf die EU beschränkt**. Das Inferenz-Routing der API ist standardmäßig
global. Siehe [Anthropics Angaben zum Datenstandort](https://platform.claude.com/docs/en/manage-claude/data-residency)
und [Veras Datenverarbeitung](./ai-transparency.mdx#datenverarbeitung).

Ovidens' Aufbewahrung richtet sich nach Ihrem Vertrag. Für die Aufbewahrung beim
Anbieter gelten dessen Bedingungen. Eine in der EU gehostete Anwendung begründet
weder eine ausschließlich europäische KI-Verarbeitung noch eine Zusage, dass der
Anbieter keine Daten aufbewahrt.

## Kein Training mit Ihren Daten [#kein-training-mit-ihren-daten]

Ovidens trainiert keine Modelle mit Workspace-Daten. Anthropics kommerzielle API
verwendet Eingaben oder Ausgaben standardmäßig nicht zum Training, gemäß der
[Datenrichtlinie für kommerzielle Produkte](https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training).
Ovidens prüft vor dem Senden von Ressourcendaten die Berechtigungen der jeweiligen
Person und hält Workspace-Daten von anderen Workspaces getrennt.

## Auftragsverarbeitungsvertrag [#auftragsverarbeitungsvertrag]

{/*
  TODO: Der Link zum Auftragsverarbeitungsvertrag (AVV) und dessen rechtliche
  Bedingungen müssen von der Rechtsberatung bereitgestellt werden. Hier keine
  AVV-Bedingungen formulieren. Diesen Platzhalter durch die von der Rechtsberatung
  freigegebene AVV-Referenz (ein verlinktes Dokument oder ein Kontaktweg)
  ersetzen, sobald verfügbar.
  */}

Ein Auftragsverarbeitungsvertrag (AVV) ist für Kunden auf Anfrage verfügbar.
Kontaktieren Sie uns unter
[contact@ovidens.com](mailto:contact@ovidens.com), um ein Exemplar anzufordern.
Die AVV-Bedingungen werden von unserer Rechtsberatung bereitgestellt; diese Seite
gibt sie nicht wieder.

***

Diese Seite ist eine sachliche, nach bestem Wissen erstellte Offenlegung und ist
**informativ, keine Rechtsberatung**. Sie begründet keine vertragliche Bestimmung.