SUBPROCESSOR LISTE
nexantera AI – Robin Stute
Stand: 01.07.2026 · Version 1.2
Diese Liste enthält die Unterauftragsverarbeiter (Subprocessors), die nexantera AI – Robin Stute (nachfolgend „nexantera“) im Rahmen der Erbringung von KI-Beratungs- und Automatisierungsleistungen einsetzt. Die Liste wird im Sinne von Art. 28 Abs. 2 und 4 DSGVO geführt und Auftraggebern auf Anfrage sowie als Anlage zum Auftragsverarbeitungsvertrag (AVV) zur Verfügung gestellt.
Mit allen unten aufgeführten Anbietern bestehen entsprechende Auftragsverarbeitungsverträge bzw. Data Processing Addenda (DPA). Drittlandtransfers werden über EU-Standardvertragsklauseln (SCC), Angemessenheitsbeschlüsse oder das EU-US Data Privacy Framework abgesichert.
Anbieter / Dienst | Zweck der Verarbeitung | Verarbeitete Datenkategorien | Sitz / Serverstandort | Rechtsgrundlage Drittlandtransfer |
|---|---|---|---|---|
Wix.com Ltd. | Hosting der Unternehmenswebsite nexantera.de, Kontaktformular | Website-Besucherdaten (IP, Browser-Meta), Kontaktformular-Eingaben (Name, E-Mail, Nachricht) | Tel Aviv, Israel
Server: USA / EU | Israel: Angemessenheitsbeschluss der EU-Kommission; USA-Subdienstleister über SCC abgedeckt |
Cal.com, Inc. (Cal.eu) | Online-Terminbuchung für Erstgespräche und Kundenmeetings | Name, E-Mail-Adresse, Terminwunsch, optionale Antworten auf Buchungsfragen | San Francisco, USA (Vertragspartner) Server: EU (Cal.eu-Instanz) | Cal.com, Inc. (USA), Instanz Cal.eu (EU). US-Verarbeitung möglich, abgesichert über SCC (Art. 46 DSGVO) |
Anthropic, PBC | Bereitstellung von Claude-Sprachmodellen für KI-gestützte Verarbeitung (z. B. CV-Analyse, Textgenerierung) | Eingabe- und Ausgabetexte gemäß Workflow; ggf. enthaltene personenbezogene Daten | San Francisco, USA Server: USA (kein EU-Training, keine Datenspeicherung über API-Standardeinstellung hinaus) | EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO; keine Verwendung von Kundendaten für Modelltraining |
OpenAI, L.L.C. | Bereitstellung von GPT-Sprachmodellen und Embeddings für KI-gestützte Verarbeitung in Workflows | Eingabe- und Ausgabetexte gemäß Workflow; ggf. enthaltene personenbezogene Daten | San Francisco, USA
Server: USA (API-Nutzung mit deaktiviertem Training auf Kundendaten) | EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO; Opt-out für Modelltraining aktiv |
Google Ireland Ltd. (Google Workspace) | Geschäfts-E-Mail (Gmail), Dateiablage (Drive), Terminverwaltung (Calendar), Tabellen (Sheets) | E-Mail-Inhalte, Kontaktdaten, Dokumente, Kalendereinträge, Metadaten | Dublin, Irland (EU-Vertragspartner)
Server: global, primär EU/USA | EU-Vertragspartner; Google ist seit 2023 unter dem EU-US Data Privacy Framework zertifiziert; ergänzend SCC |
n8n GmbH
(n8n Cloud)
| Workflow-Automatisierung, Orchestrierung von Automatisierungsprozessen für Kundenprojekte | Je nach Workflow: Kontaktdaten, Bewerber- und Kandidatendaten, E-Mail-Inhalte, Metadaten | Berlin, Deutschland
Server: EU (Frankfurt)
| Keiner — EU-Anbieter mit Serverstandort in der EU |
1. Projektspezifische Subprocessors: In einzelnen Kundenprojekten können zusätzliche, kundenseitig vorgegebene oder gemeinsam abgestimmte Dienste zum Einsatz kommen (z. B. ATS-Systeme, CRM-Plattformen). Diese werden im jeweiligen Projektvertrag oder einer Projektanlage gesondert dokumentiert.
2. Änderungen: nexantera AI informiert Auftraggeber rechtzeitig über die geplante Aufnahme oder den Austausch von Unterauftragsverarbeitern und gewährt ein Widerspruchsrecht gemäß den Regelungen des AVV.
3. Datenminimierung: Personenbezogene Daten werden ausschließlich im für die jeweilige Verarbeitung erforderlichen Umfang an Subprocessors übermittelt. Soweit technisch möglich, werden Daten pseudonymisiert oder anonymisiert verarbeitet.
4. KI-Modelle: Bei OpenAI und Anthropic ist die Verwendung von Eingabedaten zum Training der Modelle vertraglich bzw. über die API-Konfiguration ausgeschlossen.
Kontakt für Datenschutzanfragen
nexantera AI – Robin Stute
E-Mail: rstute@nexantera.de
Telefon: 05641/4054574
Website: www.nexantera.de