Unterauftragsverarbeiter
Diese Seite listet die aktuellen Auftragsverarbeiter und Drittanbieter auf, die Maven Labs zum Betrieb des Decky-AI-Add-ins und der zugehörigen Backend-Dienste einsetzt. Sie wird bei Änderungen (z. B. Wechsel oder Ergänzung eines Anbieters) laufend aktualisiert und ist die maßgebliche, aktuelle Quelle – ergänzend zu den Angaben in unserer Datenschutzerklärung.
KI-Modell-Anbieter
| Anbieter | Sitz / Region | Verarbeitete Daten | Zweck | DSGVO-Garantie |
|---|---|---|---|---|
| OpenRouter, Inc. – EU in-region endpoint (Enterprise-Tarif) | EU | Eingaben, Konversationsverlauf | LLM-Inferenz mit EU-Datenresidenz; die Modelle laufen bei Amazon Bedrock (AWS, Region Irland) und Google Vertex AI (Region EU) als Unterauftragsverarbeiter von OpenRouter | AVV, EU-Datenverarbeitung (Eingaben und Ausgaben werden innerhalb der EU verarbeitet und verlassen sie nicht); Zero Data Retention bei jeder Anfrage erzwungen (Weiterleitung nur an Modellanbieter mit Zero Data Retention ohne Verwendung zum Training), keine dauerhafte Speicherung von Anfrageinhalten bei OpenRouter; Standardvertragsklauseln (SCCs) für das US-Unternehmen. OpenRouter ist nicht unter dem EU-US Data Privacy Framework zertifiziert (Stand der Prüfung: 17.09.2026, offizielle Liste unter dataprivacyframework.gov). |
| Microsoft (Azure OpenAI Service) | EU | Icon-Suchanfragen (Embeddings), Bildgenerierungs-Prompts | Embeddings für die semantische Suche; KI-Bildgenerierung — keine Nutzung für Chat-/LLM-Inferenz auf Präsentationsinhalte | AVV, EU-Datenverarbeitung |
| OpenRouter, Inc. – global endpoint (Standard-/B2C-Tarif) | USA / EU | Eingaben, Konversationsverlauf, Suchanfragen | LLM-Inferenz; die Modelle laufen bei Amazon Bedrock (AWS) und Google Vertex AI in der EU oder den USA als Unterauftragsverarbeiter von OpenRouter | Zero Data Retention bei jeder Anfrage erzwungen (Weiterleitung nur an Modellanbieter mit Zero Data Retention; Eingaben werden nur für wenige Minuten bis zu 1 Stunde technisch zwischengespeichert, um Antworten zu beschleunigen, danach verworfen — keine Verwendung zum Training); keine dauerhafte Speicherung von Anfrageinhalten bei OpenRouter; Data Processing Agreement, Standardvertragsklauseln (SCCs). OpenRouter ist nicht unter dem EU-US Data Privacy Framework zertifiziert (Stand der Prüfung: 17.09.2026, offizielle Liste unter dataprivacyframework.gov); Übermittlungsgrundlage sind SCC + AVV, kein Angemessenheitsbeschluss. |
Internet-Recherche
| Anbieter | Sitz / Region | Verarbeitete Daten | Zweck | DSGVO-Garantie |
|---|---|---|---|---|
| Linkup | France (EU) | Suchanfragen (Standard- und Deep-/agentische Recherche) | Websuche und vertiefende Recherche | AVV, EU-Datenverarbeitung (Web-Index, Anfrageverarbeitung und Hosting vollständig innerhalb der EU) |
Bild- und Medienanbieter
| Anbieter | Sitz / Region | Verarbeitete Daten | Zweck | DSGVO-Garantie |
|---|---|---|---|---|
| Unsplash | USA / Canada | Suchanfragen | Stockfoto-Suche für Folien | Standardvertragsklauseln (SCCs) |
| Pixabay | Germany | Suchanfragen | Stockfoto- und Illustrationssuche | AVV (Verarbeitung in der EU) |
| Logo.dev (Simple Casual, LLC) | USA | Ausschließlich Firmen-Domains (serverseitige Abfrage; keine personenbezogenen Daten, keine Nutzer-IP-Adressen) | Firmenlogo-Suche für Folien | AVV; keine Übermittlung personenbezogener Daten |
Authentifizierung, Zahlung und Infrastruktur
| Anbieter | Sitz / Region | Verarbeitete Daten | Zweck | DSGVO-Garantie |
|---|---|---|---|---|
| Microsoft (Entra External ID) | EU | E-Mail, Profil, OpenID-Claims | Benutzerauthentifizierung | AVV, EU-Datenverarbeitung |
| Stripe | USA / EU (Ireland) | Nutzer-ID (Metadaten), Abonnement-/Zahlungsinformationen | Zahlungsabwicklung und Abonnementverwaltung | Standardvertragsklauseln (SCCs); EU-US Data Privacy Framework (Stand der Prüfung: 21.07.2026, als aktiv gelistet unter dataprivacyframework.gov); PCI-DSS-Zertifizierung |
| Customer.io, Inc. | EU (Belgium data center) | Nutzer-ID, E-Mail, Name, Tarif, nutzungsbezogene Ereignisse | Kundenkommunikation (Service-E-Mails) | AVV, EU-Rechenzentrum; EU-US Data Privacy Framework und Standardvertragsklauseln (SCCs) für das US-Unternehmen |
| Microsoft Azure (cloud infrastructure) | EU | Anwendungsdaten, Telemetrie, Logs | Hosting, Monitoring, Fehleranalyse | AVV, EU-Datenverarbeitung |
| Google Workspace (Google Ireland Ltd.) | EU / USA | Support- und Kommunikationsdaten einschließlich E-Mail-Korrespondenz | Kundensupport und Geschäftskommunikation | Auftragsverarbeitungsnachtrag, Standardvertragsklauseln (SCCs) |
Analytics und Tracing
| Anbieter | Sitz / Region | Verarbeitete Daten | Zweck | DSGVO-Garantie |
|---|---|---|---|---|
| LangSmith (LangChain) | EU region (EU data residency) | Gekürzte LLM-Interaktionsdaten und Feedback im Standard-/B2C-Tarif | Qualitätssicherung, Nutzerfeedback | AVV / Standardvertragsklauseln (SCCs), EU-Datenresidenz; 14 Tage Aufbewahrung, standardmäßig aktiv mit Opt-out in den Add-in-Einstellungen; für Enterprise-Kunden technisch deaktiviert und nicht verfügbar |
| PostHog | EU | Pseudonyme Nutzungs- und Klickereignisse; optionale auf 200 Zeichen gekürzte Prompt-Vorschau; keine Folien-/OOXML-Inhalte | Produktanalyse und Weiterentwicklung des Dienstes | AVV, EU-Datenverarbeitung; standardmäßig aktiv mit Opt-out in den Add-in-Einstellungen; für Enterprise-Kunden technisch deaktiviert und nicht verfügbar |
Weitere Informationen zur Rechtsgrundlage, zu Speicherfristen und zu Ihren Rechten finden Sie in unserer Datenschutzerklärung.