Transparenz

Unterauftragsverarbeiter

Die Plattform nordnung.ai läuft in Rechenzentren in Deutschland, mit einer eigenen Instanz je Kunde. Für KI-Funktionen setzen wir die folgenden Unterauftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Sie verarbeiten die Daten in europäischen Rechenzentren (Microsoft: EU Data Boundary, die neben der EU auch EFTA-Staaten umfassen kann; AWS: EU-Regionen). Ist ein Anbieter vorübergehend nicht erreichbar, wechselt die Verarbeitung automatisch zum jeweils anderen. Kundeninhalte werden nicht zum Training der KI-Modelle genutzt.

Stand: 18.06.2026

Anbieter	Zweck	Verarbeitungsort	Garantien
Microsoft Ireland Operations Ltd. (Azure OpenAI)	KI-Sprachfunktionen (Voice, OpenAI-Modelle)	Europa (EU Data Boundary)	Microsoft DPA · EU Data Boundary · SCC/DPF
Amazon Web Services EMEA SARL (AWS)	KI-Agentenfunktionen (Claude-Modelle)	EU-Regionen	AWS DPA · SCC/DPF

Telekommunikation (kein Fall des Art. 28 DSGVO)

Die SIP-/Telefonieanbindung erfolgt über die easybell GmbH. Telekommunikationsleistungen sind größtenteils keine Auftragsverarbeitung im Sinne von Art. 28 DSGVO: Der Anbieter ist für die die Umstände der Telekommunikation betreffenden Daten (z. B. Abrechnungsdaten) selbst verantwortlich (vgl. EDSA-Leitlinien 07/2020 zu Verantwortlichem/Auftragsverarbeiter) und nimmt vom Inhalt der Kommunikation zur Wahrung des Fernmeldegeheimnisses (§ 3 TDDDG) keine Kenntnis. Telefonanlage und LiveKit-Instanz werden selbst betrieben.

Selbst betrieben (keine externen Subprozessoren)

Telefonanlage, LiveKit, HashiCorp Vault, MeshCentral, Monitoring und Mailversand werden als eigene Installationen betrieben, nicht als externe Dienste. Vermieter/Betreiber der Rechenzentrumsflächen erhalten keinen Zugriff auf personenbezogene Daten.

Auftragsverarbeitungsvertrag (AVV)

Für Kundenprozesse stellen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit. Den AVV inklusive technisch-organisatorischer Maßnahmen (Anlage TOM) bekommst du auf Anfrage unter office@nordnung.ai.

Änderungen

Beabsichtigte Änderungen an der Liste der Unterauftragsverarbeiter werden Kunden mindestens 30 Tage im Voraus mitgeteilt. Kunden mit Auftragsverarbeitungsvertrag haben innerhalb dieser Frist ein Widerspruchsrecht aus wichtigem datenschutzrechtlichem Grund.

Fragen zum Datenschutz: office@nordnung.ai

Datenschutzerklärung Sicherheit