Stand: Juli 2026 · Vollständige Liste der Auftragsverarbeiter, an die Qognio (im Rahmen der Vertragserbringung) personenbezogene Daten weitergibt.
| Anbieter | Sitz / Hosting | Zweck | Daten-Kategorien |
|---|---|---|---|
| fmhconsulting / eigene Hardware DE | Deutschland, eigene dedizierte Hardware | Primär-Hosting Portal, API, Bot-Container, Inferenz-GPUs, PocketBase-DB | Alle Kunden- und Nutzungsdaten |
| netcup GmbH DE | Karlsruhe · Deutschland | Dedizierte Server / virtuelle Maschinen (IaaS) für Bot-Runtime, Datenbanken und Speicher | Alle im Dienst verarbeiteten Daten (in verschlüsselten Volumes, LUKS) |
| CloudCourse GmbH DE | Kiel · Deutschland | Dedizierte GPU-/Bare-Metal- und Rechenzentrumskapazität (u. a. Betrieb der GPU-Inferenz „KI-Bunker") | Konversations-/Inferenzdaten (transient während der Inferenz), Bot-Runtime-Daten |
| ALL-INKL.COM – Neue Medien Münnich DE | Friedersdorf · Deutschland | Domain-Registrierung qognio.com, DNS, transaktionale E-Mails (info/support/...) | Mail-Adressen, Mail-Inhalte (Welcome-Mails, Termin-Bestätigungen, Tickets) |
| Stripe Payments Europe Ltd. EU | Dublin · Irland (EU) | Zahlungs-Abwicklung Abonnements (nur falls Tarif gebucht) | Name, Mail, Rechnungsadresse, Zahlungsstatus (keine Karten-PAN bei uns) |
| Let's Encrypt / ISRG EU/US | Internet Security Research Group, USA | Ausstellung TLS-Zertifikate für *.qognio.com (vollautomatisch via ACME) | Nur Domain-Namen (keine personenbezogenen Daten) |
Wenn ihr explizit eigene Cloud-LLM-API-Keys hinterlegt (Bring-Your-Own-Key-Modus), gehen Inferenz-Anfragen zusätzlich an den jeweiligen Anbieter — das ist transparent im Portal markiert (🟠 statt 🟢) und erfordert eure aktive Konfiguration:
| Anbieter | Sitz / Region | Aktivierung |
|---|---|---|
| Anthropic US | USA / EU-Region | Nur wenn euer Anthropic-Key in /settings/keys hinterlegt |
| OpenAI US | USA / EU-Region | Nur wenn euer OpenAI-Key hinterlegt |
| Mistral AI EU | Frankreich | Nur wenn euer Mistral-Key hinterlegt |
| OpenRouter US | USA · Multi-Provider-Routing | Nur wenn euer OpenRouter-Key hinterlegt |
Für Spitzenlast-Szenarien oder spezielle Modell-Anforderungen können Kunden auf Wunsch hybride Inferenz-Pfade aktivieren. Diese sind nicht Teil der regulären Pakete und werden nur per separatem Auftrag und AVV freigeschaltet. Sobald aktiviert, werden Inferenz-Anfragen an den jeweiligen Anbieter geleitet — im Portal mit 🟠 (statt 🟢) markiert.
| Anbieter | Sitz / Hosting | Zweck (bei Aktivierung) | Daten-Kategorien |
|---|---|---|---|
| STACKIT GmbH & Co. KG (Schwarz Digits) DE | Neckarsulm · Deutschland · BSI-C5-zertifiziert | Zusätzliche LLM-Inferenz-Kapazität (aktuelle Open-Source-Modelle) auf hybridem Sovereign-Pfad | Prompt-Inhalte + Response (transient, kein Training); Metadaten anonymisiert |
| IONOS SE / IONOS AI Model Hub DE | Karlsruhe / Berlin · Deutschland | Zusätzliche LLM-Inferenz-Kapazität (Open-Source-Modelle) auf hybridem Sovereign-Pfad | Prompt-Inhalte + Response (transient, kein Training); Metadaten anonymisiert |
Bei Aktivierung von Sovereign+: separate AVV mit dem jeweiligen Anbieter, dokumentiert im Verarbeitungsverzeichnis. Standardmäßig nicht aktiv.
Quelldokument (Markdown, versioniert): Verzeichnis ansehen (HTML) · Markdown
Bei Fragen zum Verzeichnis oder zu unseren Datenflüssen: datenschutz@qognio.com