# Unterauftragsverarbeiter > Die Dienstleister, die Waterglass zur Bereitstellung der Plattform Waterglass Waves einsetzt, mit Zweck und Verarbeitungsort. Canonical: https://www.waterglass.ai/de/unterauftragsverarbeiter/ Language: Deutsch (English: https://www.waterglass.ai/en/subprocessors.md) Company: Waterglass FlexCo, Börseplatz 1/3/6, 1010 Vienna, Austria · hi@waterglass.ai Updated: 6. August 2026 ## 1. Beschreibung Diese Liste nennt die Dienstleister, die wir zur Bereitstellung von Waterglass Waves einsetzen und die dabei personenbezogene Daten in unserem Auftrag verarbeiten. Sie ist Bestandteil des Auftragsverarbeitungsvertrags nach § 25 unserer [Allgemeinen Geschäftsbedingungen](https://www.waterglass.ai/de/agb/). Welche Daten die Plattform im Einzelnen verarbeitet, steht in unserer [Datenschutzerklärung](https://www.waterglass.ai/de/datenschutz/). Das Datum der letzten Änderung dieser Liste steht am Ende dieser Seite. Dienste, die Sie selbst mit Waves verbinden, sowie Werkzeugserver und Internetseiten, die ein KI-Agent auf Ihre Anweisung abruft, sind nicht Teil dieser Liste. Diese Empfänger bestimmen Sie, nicht wir (§ 23 der Allgemeinen Geschäftsbedingungen). ## 2. Infrastruktur und Betrieb Hetzner Online GmbH, Deutschland. Rechenleistung, Netzwerk, Objektspeicher und verschlüsselte Sicherungskopien, betrieben in Rechenzentren in Deutschland. Hier liegen alle Daten der Plattform, also Konto- und Organisationsdaten, Abrechnungsdaten und die Inhalte, die Sie in Waves verarbeiten. Für die Erreichbarkeit der Dienste kommen ein Anbieter von TLS-Zertifikaten und ein öffentlicher Namensdienst hinzu. Beide erhalten nur technische Verbindungsdaten, keine Inhalte und keine Kontodaten. ## 3. Zahlungsabwicklung Stripe. Bezahlvorgänge, Rechnungen und die Ermittlung der Umsatzsteuer. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, eine angegebene Umsatzsteuer-Identifikationsnummer sowie Rechnungen und Zahlungsvorgänge. Kreditkartendaten geben Sie ausschließlich bei Stripe ein. Sie erreichen unsere Systeme nicht. ## 4. E-Mail-Versand Resend (Resend, Inc.), Verarbeitung in Irland. Ausschließlich Konto-E-Mails, also Bestätigungslinks, Anmeldelinks, Passwortlinks und der Hinweis auf eine Passwortänderung. Verarbeitet werden die Empfängeradresse, der Name und der Name Ihrer Organisation. Die Betriebsmeldung an uns über eine neue Registrierung enthält zusätzlich die IP-Adresse der Registrierung. ## 5. Anbieter von KI-Modellen Welcher Anbieter die Inhalte einer Ausführung verarbeitet, bestimmen Sie mit der Modellauswahl je KI-Agent. Die Konsole weist zu jedem Modell den Verarbeitungsort aus. Ein Punkt ist für das Verständnis dieser Liste wesentlich: Empfänger ist, wer die von uns aufgerufene Bereitstellung betreibt, und das ist nicht immer das Unternehmen, das das Modell entwickelt hat. Die meisten Modelle stehen in einer Fassung zur Verfügung, die innerhalb der Europäischen Union betrieben wird. Bei diesen verlässt der Modellaufruf die Union nicht. Zwei Dinge werden unabhängig von dieser Auswahl übermittelt und am Ende dieses Abschnitts gesondert genannt: die Umrechnung von Dokumenten aus Wissensdatenbanken und das Werkzeug für die Internetsuche. Empfänger mit Verarbeitung innerhalb der Europäischen Union. Amazon Web Services EMEA SARL, Verarbeitung in Schweden, für die europäischen Fassungen der Modelle von Anthropic, DeepSeek, Z.ai und Moonshot. Google Cloud EMEA Limited, Verarbeitung in der Europäischen Union, für die europäischen Fassungen der Google-Modelle. Microsoft Ireland Operations Limited, Verarbeitung in der Europäischen Union, für die OpenAI-Modelle. Mistral AI, Frankreich, für die Mistral-Modelle. Empfänger außerhalb der Europäischen Union, und nur wenn Sie eines seiner Modelle auswählen: Anthropic (Vereinigte Staaten), Verarbeitung in den Vereinigten Staaten, für diejenigen seiner Modelle, für die uns keine europäische Bereitstellung zur Verfügung steht. Anbieter können die übermittelten Inhalte für eine begrenzte Zeit speichern, um Missbrauch ihrer Dienste zu erkennen, in der Regel nicht länger als 30 Tage, und dabei können auch Mitarbeiter des Anbieters Einsicht nehmen. Das ist von Anbieter zu Anbieter verschieden: manche speichern für die von uns aufgerufenen Modelle überhaupt nichts, andere nur das, was ihre Systeme markiert haben. Stufen die Systeme eines Anbieters Inhalte als möglichen Missbrauch ein, können sie länger gespeichert und näher geprüft werden. Diese Speicherung ist die des Anbieters und dient der Sicherheit seines Dienstes, nicht einem Zweck von uns, und sie erfolgt unabhängig davon, ob wir die Inhalte selbst aufbewahren. Ob sie abgeschaltet werden kann, ist von Anbieter zu Anbieter verschieden und liegt nicht immer in unserer Hand. Unabhängig vom gewählten Sprachmodell übermitteln wir Dokumente, die Sie in eine Wissensdatenbank hochladen, sowie Ihre Suchanfragen darin an Mistral AI (Frankreich), um sie in eine für die Suche nutzbare Vektordarstellung umzurechnen. Ebenfalls unabhängig vom gewählten Sprachmodell übermittelt das Werkzeug für die Internetsuche die Suchanfrage an Google Cloud EMEA Limited. Die Suche läuft als Anfrage an die Google-Suche mit einem Google-Modell, weshalb sich der Empfänger hier nicht aus Ihrer Modellauswahl ergibt. Für diese Funktion sagt Google eine Verarbeitung innerhalb der Europäischen Union nicht zu: Die Bedingungen von Google zur Datenlokalisierung nehmen die Fundierung mit der Google-Suche ausdrücklich aus, sodass die Suchanfrage und der mit ihr übermittelte Zusammenhang auch außerhalb der Union verarbeitet werden können, selbst wenn das Modell, das der Agent im Übrigen verwendet, innerhalb der Union betrieben wird. Nach den Bedingungen von Google für diese Funktion speichert Google zudem Protokolle mit der aus der Eingabe abgeleiteten Suchanfrage sowie diesem Zusammenhang für bis zu drei Tage, ohne Zuordnung zu Ihnen oder Ihren Nutzern, und verwendet sie zur Fehlersuche in den Systemen hinter der Suche. Diese Speicherung kann bei Nutzung der Funktion nicht abgeschaltet werden. Das Werkzeug ist nicht aktiv, solange Sie es nicht für einen einzelnen Agenten freigeben. ## 6. Änderungen dieser Liste Wir kündigen die Aufnahme eines neuen oder den Wechsel eines bestehenden Unterauftragsverarbeiters mindestens 14 Tage vor Wirksamkeit auf dieser Seite an und informieren die betroffenen Kunden per E-Mail. Sie können der Änderung innerhalb dieser Frist aus einem wichtigen datenschutzrechtlichen Grund widersprechen. Lässt sich der Widerspruch nicht einvernehmlich lösen, können Sie den Vertrag zum Wirksamwerden der Änderung kündigen. Muss ein Wechsel zur Abwehr einer akuten Sicherheits- oder Verfügbarkeitsgefahr sofort erfolgen, informieren wir unverzüglich nachträglich.