Back to home
Annex 2 to the data processing agreement
Subprocessors
This page is the current list of subprocessors ProsaBridge uses under annex 2 of the data processing agreement (DPA). It is updated whenever the list changes. The entries reflect the legally binding German DPA and are therefore shown in German.
As of: July 31, 2026
Oracle Cloud Infrastructure
- Purpose of processing
- Plattform-Hosting, Server- und Datenbankbetrieb, Infrastruktur- und Speicherdienste
- Location / third-country transfer
- Deutschland: Oracle Cloud Infrastructure Germany Central (Frankfurt, eu-frankfurt-1); konzernbezogene Support-, Incident- und Recovery-Zugriffe können Drittlandbezug haben
- Transfer mechanism / documentation
- Oracle DPA inkl. Data Transfer Annex; EU-Standardvertragsklauseln und Binding Corporate Rules for Processors; aktive Zertifizierung von Oracle America Inc. unter dem EU-US Data Privacy Framework; konkrete Vertragsgesellschaft vor Vertragsschluss final zu übernehmen
Microsoft Entra ID
- Purpose of processing
- Plattformnutzer-Authentifizierung, Single Sign-On und Mandantenzuordnung
- Location / third-country transfer
- EU/ggf. Drittländer nach Microsoft-Dokumentation und gewählter Konfiguration
- Transfer mechanism / documentation
- Microsoft DPA/SCC; aktive Zertifizierung von Microsoft Corporation unter dem EU-US Data Privacy Framework; konkrete Konfiguration zu dokumentieren
MXroute / QuickPacket, LLC
- Purpose of processing
- Transaktionale E-Mails und Kontakt-/Formularkommunikation; keine Manuskript- oder Übersetzungsverarbeitung
- Location / third-country transfer
- USA
- Transfer mechanism / documentation
- Kein Auftragsverarbeitungsvertrag und keine Standardvertragsklauseln verfügbar; MXroute schließt eine DSGVO-Konformitätszusage nach eigenen Angaben ausdrücklich aus. Damit fehlt sowohl die nach Art. 28 Abs. 3 DSGVO erforderliche Vertragsgrundlage als auch eine zulässige Transfergrundlage nach Art. 44 ff. DSGVO für die Übermittlung in die USA. Die Nutzung von MXroute für personenbezogene Daten ist ohne eine dieser Grundlagen nicht rechtskonform; ein Wechsel zu einem Anbieter mit DSGVO-konformem Vertrag wird dem Verantwortlichen dringend empfohlen und vom Auftragsverarbeiter aktuell geprüft.
Cloudflare, Inc.
- Purpose of processing
- Cloudflare-Proxy für Website/Plattform und Cloudflare R2 für Manuskript- und Übersetzungsdateien
- Location / third-country transfer
- R2-Objektspeicher mit EU-Jurisdiktion; Cloudflare Inc. USA und ggf. globale Edge-Verarbeitung
- Transfer mechanism / documentation
- DPF/SCC; aktive Zertifizierung von Cloudflare, Inc. unter dem EU-US Data Privacy Framework
Microsoft Azure OpenAI
- Purpose of processing
- KI-gestützte Textverarbeitung und Übersetzung
- Location / third-country transfer
- EU-Regionen; Anbieter mit US-Konzernbezug
- Transfer mechanism / documentation
- Microsoft DPA/SCC; aktive Zertifizierung von Microsoft Corporation unter dem EU-US Data Privacy Framework; Speicher- und Löschbedingungen der konkreten Azure-OpenAI-Konfiguration weiterhin offen, keine pauschale Zero-Data-Retention-Zusage
Amazon Web Services (AWS Bedrock)
- Purpose of processing
- KI-gestützte Textverarbeitung und Übersetzung
- Location / third-country transfer
- EU-Regionen; Anbieter mit US-Konzernbezug
- Transfer mechanism / documentation
- AWS DPA/SCC; aktive Zertifizierung von Amazon.com, Inc. unter dem EU-US Data Privacy Framework (umfasst Amazon Web Services, Inc.); Invocation Logging weiterhin offen
Vercel AI Gateway (Vercel Inc.)
- Purpose of processing
- Vermittlungsdienst für KI-API-Aufrufe zu den eingesetzten Modellen
- Location / third-country transfer
- USA
- Transfer mechanism / documentation
- DPA/SCC; aktive Zertifizierung von Vercel Inc. unter dem EU-US Data Privacy Framework; Retention und Logging der konkreten Gateway-Konfiguration weiterhin offen