Unterauftragsverarbeiter (Subprozessoren)

Stand: 2026-04-29 · Vollständige Liste der Auftragsverarbeiter, an die Qognio (im Rahmen der Vertragserbringung) personenbezogene Daten weitergibt.

Hinweis: Inferenz-Workloads (LLM-Aufrufe) laufen standardmäßig ausschließlich auf eigener Hardware in unserem Rechenzentrum Schleswig-Holstein — keine externen Cloud-API-Anbieter im Datenpfad. Die unten gelisteten Subprozessoren betreffen ausschließlich Infrastruktur (Hosting, Backup, DNS, Mail-Versand).
Anbieter Sitz / Hosting Zweck Daten-Kategorien
fmhconsulting / eigenes RZ Schleswig-Holstein DE Nördlich Hamburg, eigene Hardware Primär-Hosting Portal, API, Bot-Container, Inferenz-GPUs, PocketBase-DB Alle Kunden- und Nutzungsdaten
All-Inkl.com / NewMedia-Net GmbH DE Friedersdorf · Deutschland Domain-Registrierung qognio.com, DNS, transaktionale E-Mails (info/support/...) Mail-Adressen, Mail-Inhalte (Welcome-Mails, Termin-Bestätigungen, Tickets)
Stripe Payments Europe Ltd. EU Dublin · Irland (EU) Zahlungs-Abwicklung Abonnements (nur falls Tarif gebucht) Name, Mail, Rechnungsadresse, Zahlungsstatus (keine Karten-PAN bei uns)
Let's Encrypt / ISRG EU/US Internet Security Research Group, USA Ausstellung TLS-Zertifikate für *.qognio.com (vollautomatisch via ACME) Nur Domain-Namen (keine personenbezogenen Daten)

Optional auf Kunden-Wunsch (BYOK)

Wenn ihr explizit eigene Cloud-LLM-API-Keys hinterlegt (Bring-Your-Own-Key-Modus), gehen Inferenz-Anfragen zusätzlich an den jeweiligen Anbieter — das ist transparent im Portal markiert (🟠 statt 🟢) und erfordert eure aktive Konfiguration:

Anbieter Sitz / Region Aktivierung
Anthropic USUSA / EU-RegionNur wenn euer Anthropic-Key in /settings/keys hinterlegt
OpenAI USUSA / EU-RegionNur wenn euer OpenAI-Key hinterlegt
Mistral AI EUFrankreichNur wenn euer Mistral-Key hinterlegt
OpenRouter USUSA · Multi-Provider-RoutingNur wenn euer OpenRouter-Key hinterlegt

Sovereign+ — Hybrid-Inferenz (Opt-in, derzeit nicht aktiv für reguläre Pakete)

Für Spitzenlast-Szenarien oder spezielle Modell-Anforderungen können Kunden auf Wunsch hybride Inferenz-Pfade aktivieren. Diese sind nicht Teil der regulären Pakete und werden nur per separatem Auftrag und AVV freigeschaltet. Sobald aktiviert, werden Inferenz-Anfragen an den jeweiligen Anbieter geleitet — im Portal mit 🟠 (statt 🟢) markiert.

AnbieterSitz / HostingZweck (bei Aktivierung)Daten-Kategorien
STACKIT (Schwarz Digits IT GmbH & Co. KG) DE Heilbronn · Deutschland · BSI-C5-zertifiziert Zusätzliche LLM-Inferenz-Kapazität (aktuelle Open-Source-Modelle) auf hybridem Sovereign-Pfad Prompt-Inhalte + Response (transient, kein Training); Metadaten anonymisiert
IONOS SE / IONOS AI Model Hub DE Karlsruhe / Berlin · Deutschland Zusätzliche LLM-Inferenz-Kapazität (Open-Source-Modelle) auf hybridem Sovereign-Pfad Prompt-Inhalte + Response (transient, kein Training); Metadaten anonymisiert

Bei Aktivierung von Sovereign+: separate AVV mit dem jeweiligen Anbieter, dokumentiert im Verarbeitungsverzeichnis. Standardmäßig nicht aktiv.

Quelldokument (Markdown, versioniert): Verzeichnis ansehen (HTML) · Markdown

Bei Fragen zum Verzeichnis oder zu unseren Datenflüssen: datenschutz@qognio.com