Subprozessorenregister

Zuletzt aktualisiert: 2025-10-15 • Verantwortlich: ex-nihilo GmbH

Dieses Register ist Bestandteil des AVV und verlinkt auf die wichtigsten technischen und organisatorischen Maßnahmen.

Auf einen Blick

  • Datenverarbeitung erfolgt primär in EU/EWR-Rechenzentren.
  • Subprozessoren werden mindestens 30 Tage vor Einsatzänderung angekündigt.
  • Mit allen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) oder gleichwertige Vereinbarungen.
  • Sicherheitsanforderungen orientieren sich an Art. 32 DSGVO und werden regelmäßig geprüft.
  • Fragen richten Sie an info@ex-nihilo.ai.
Name Rolle Standort Datenkategorien Transfermechanismus AVV/Vertrag Status
Contabo GmbH Infrastructure Hosting (Storage, Compute) Deutschland / EU Belege, Metadaten, Nutzerdateien EU/EWR – kein Drittlandtransfer AVV Aktiv
Stripe Payments Europe Ltd. Zahlungsabwicklung, Billing Irland / EU Kundenstammdaten, Zahlungsreferenzen EU/EWR; ggf. SCC bei Supportzugriff Stripe DPA Aktiv
Google Cloud EMEA OCR & LLM (Document AI / Vertex AI) Belgien, Finnland, Niederlande (EU) Belege während Verarbeitung, extrahierte Felder EU-Residency; SCC für globale Supportfälle DPT Aktiv
SigNoz (self-hosted) Observability, Logging, Tracing Deutschland / EU (eigenes Hosting) Telemetriedaten, Pseudonyme IDs EU/EWR – kein Drittlandtransfer Eigenbetrieb – interne TOMs Aktiv

Historie und geplante Änderungen werden per E-Mail angekündigt. Kunden können innerhalb von 30 Tagen widersprechen; bei berechtigtem Widerspruch bemühen wir uns um alternative Lösungen.