Zurück zur Startseite
Anlage 2 zum Auftragsverarbeitungsvertrag
Unterauftragsverarbeiter
Diese Seite ist die aktuelle Liste der Unterauftragsverarbeiter, die ProsaBridge gemäß Anlage 2 des Auftragsverarbeitungsvertrags (AVV) einsetzt. Sie wird bei Änderungen aktualisiert.
Stand: 31. Juli 2026
Oracle Cloud Infrastructure
- Zweck der Verarbeitung
- Plattform-Hosting, Server- und Datenbankbetrieb, Infrastruktur- und Speicherdienste
- Standort / Drittlandtransfer
- Deutschland: Oracle Cloud Infrastructure Germany Central (Frankfurt, eu-frankfurt-1); konzernbezogene Support-, Incident- und Recovery-Zugriffe können Drittlandbezug haben
- Transfermechanismus / Nachweise
- Oracle DPA inkl. Data Transfer Annex; EU-Standardvertragsklauseln und Binding Corporate Rules for Processors; aktive Zertifizierung von Oracle America Inc. unter dem EU-US Data Privacy Framework; konkrete Vertragsgesellschaft vor Vertragsschluss final zu übernehmen
Microsoft Entra ID
- Zweck der Verarbeitung
- Plattformnutzer-Authentifizierung, Single Sign-On und Mandantenzuordnung
- Standort / Drittlandtransfer
- EU/ggf. Drittländer nach Microsoft-Dokumentation und gewählter Konfiguration
- Transfermechanismus / Nachweise
- Microsoft DPA/SCC; aktive Zertifizierung von Microsoft Corporation unter dem EU-US Data Privacy Framework; konkrete Konfiguration zu dokumentieren
MXroute / QuickPacket, LLC
- Zweck der Verarbeitung
- Transaktionale E-Mails und Kontakt-/Formularkommunikation; keine Manuskript- oder Übersetzungsverarbeitung
- Standort / Drittlandtransfer
- USA
- Transfermechanismus / Nachweise
- Kein Auftragsverarbeitungsvertrag und keine Standardvertragsklauseln verfügbar; MXroute schließt eine DSGVO-Konformitätszusage nach eigenen Angaben ausdrücklich aus. Damit fehlt sowohl die nach Art. 28 Abs. 3 DSGVO erforderliche Vertragsgrundlage als auch eine zulässige Transfergrundlage nach Art. 44 ff. DSGVO für die Übermittlung in die USA. Die Nutzung von MXroute für personenbezogene Daten ist ohne eine dieser Grundlagen nicht rechtskonform; ein Wechsel zu einem Anbieter mit DSGVO-konformem Vertrag wird dem Verantwortlichen dringend empfohlen und vom Auftragsverarbeiter aktuell geprüft.
Cloudflare, Inc.
- Zweck der Verarbeitung
- Cloudflare-Proxy für Website/Plattform und Cloudflare R2 für Manuskript- und Übersetzungsdateien
- Standort / Drittlandtransfer
- R2-Objektspeicher mit EU-Jurisdiktion; Cloudflare Inc. USA und ggf. globale Edge-Verarbeitung
- Transfermechanismus / Nachweise
- DPF/SCC; aktive Zertifizierung von Cloudflare, Inc. unter dem EU-US Data Privacy Framework
Microsoft Azure OpenAI
- Zweck der Verarbeitung
- KI-gestützte Textverarbeitung und Übersetzung
- Standort / Drittlandtransfer
- EU-Regionen; Anbieter mit US-Konzernbezug
- Transfermechanismus / Nachweise
- Microsoft DPA/SCC; aktive Zertifizierung von Microsoft Corporation unter dem EU-US Data Privacy Framework; Speicher- und Löschbedingungen der konkreten Azure-OpenAI-Konfiguration weiterhin offen, keine pauschale Zero-Data-Retention-Zusage
Amazon Web Services (AWS Bedrock)
- Zweck der Verarbeitung
- KI-gestützte Textverarbeitung und Übersetzung
- Standort / Drittlandtransfer
- EU-Regionen; Anbieter mit US-Konzernbezug
- Transfermechanismus / Nachweise
- AWS DPA/SCC; aktive Zertifizierung von Amazon.com, Inc. unter dem EU-US Data Privacy Framework (umfasst Amazon Web Services, Inc.); Invocation Logging weiterhin offen
Vercel AI Gateway (Vercel Inc.)
- Zweck der Verarbeitung
- Vermittlungsdienst für KI-API-Aufrufe zu den eingesetzten Modellen
- Standort / Drittlandtransfer
- USA
- Transfermechanismus / Nachweise
- DPA/SCC; aktive Zertifizierung von Vercel Inc. unter dem EU-US Data Privacy Framework; Retention und Logging der konkreten Gateway-Konfiguration weiterhin offen