Unterauftragsverarbeiter (Subprozessoren)

Stand: Oktober 2026 · Vollständige Liste der Auftragsverarbeiter, an die Qognio (im Rahmen der Vertragserbringung) personenbezogene Daten weitergibt.

Hinweis: Inferenz-Workloads (LLM-Aufrufe) laufen standardmäßig ausschließlich auf von uns betriebener Hardware in deutschen Rechenzentren (eigene Hardware sowie deutsche Infrastruktur-Partner) — keine US-Cloud in der KI-Kernverarbeitung. Deutsche Infrastruktur- und Modell-Partner können den Betrieb ergänzen. Zahlungsabwicklung sowie auf Kundenwunsch aktivierte externe Dienste sind gesondert ausgewiesen. Maßgeblich ist das vollständige Verzeichnis, einschließlich optionaler Dropbox- und Microsoft-Connectoren.
Anbieter Sitz / Hosting Zweck Daten-Kategorien
fmhconsulting / eigene Hardware DE Deutschland, eigene dedizierte Hardware Primär-Hosting Portal, API, Bot-Container, Inferenz-GPUs, PocketBase-DB Alle Kunden- und Nutzungsdaten
netcup GmbH DE Karlsruhe · Deutschland Dedizierte Server / virtuelle Maschinen (IaaS) für Bot-Runtime, Datenbanken und Speicher Alle im Dienst verarbeiteten Daten (in verschlüsselten Volumes, LUKS)
CloudCourse GmbH DE Kiel · Deutschland Dedizierte GPU-/Bare-Metal- und Rechenzentrumskapazität (u. a. Betrieb der GPU-Inferenz „KI-Bunker") Konversations-/Inferenzdaten (transient während der Inferenz), Bot-Runtime-Daten
ALL-INKL.COM – Neue Medien Münnich DE Friedersdorf · Deutschland Domain-Registrierung qognio.com, DNS, transaktionale E-Mails (info/support/...) Mail-Adressen, Mail-Inhalte (Welcome-Mails, Termin-Bestätigungen, Tickets)
Stripe Payments Europe Ltd. EU Dublin · Irland (EU) Zahlungs-Abwicklung Abonnements (nur falls Tarif gebucht) Name, Mail, Rechnungsadresse, Zahlungsstatus (keine Karten-PAN bei uns)
Let's Encrypt / ISRG EU/US Internet Security Research Group, USA Ausstellung TLS-Zertifikate für *.qognio.com (vollautomatisch via ACME) Nur Domain-Namen (keine personenbezogenen Daten)

Optional auf Kunden-Wunsch (BYOK)

Wenn ihr explizit eigene Cloud-LLM-API-Keys hinterlegt (Bring-Your-Own-Key-Modus), gehen Inferenz-Anfragen zusätzlich an den jeweiligen Anbieter — das ist transparent im Portal markiert (🟠 statt 🟢) und erfordert eure aktive Konfiguration:

Anbieter Sitz / Region Aktivierung
Anthropic USUSA / EU-RegionNur wenn euer Anthropic-Key in /settings/keys hinterlegt
OpenAI USUSA / EU-RegionNur wenn euer OpenAI-Key hinterlegt
Mistral AI EUFrankreichNur wenn euer Mistral-Key hinterlegt
OpenRouter USUSA · Multi-Provider-RoutingNur wenn euer OpenRouter-Key hinterlegt

Deutsche Modell-Partner und Ausweichkapazität

Für zusätzliche Modellkapazität können deutsche Partner zugeschaltet werden. Der IONOS AI Model Hub ist laut Verzeichnis der Unterauftragsverarbeiter als Ausweichkapazität für die Text-Vektorisierung (BGE-M3) eingerichtet. Zusätzliche Sprachmodell-Inferenz sowie STACKIT sind optional; die Verarbeitung bleibt an deutsche Standorte gebunden.

AnbieterSitz / HostingZweck (bei Aktivierung)Daten-Kategorien
STACKIT GmbH & Co. KG (Schwarz Digits) DE Neckarsulm · Deutschland · BSI-C5-zertifiziert Zusätzliche LLM-Inferenz-Kapazität (aktuelle Open-Source-Modelle) auf hybridem Sovereign-Pfad Prompt-, Konversations- und Dokumenttexte während der Verarbeitung (transient, kein Training)
IONOS SE / IONOS AI Model Hub DE Karlsruhe / Berlin · Deutschland Ausweichkapazität für Text-Vektorisierung (BGE-M3), optional zusätzliche Sprachmodell-Inferenz Prompt-, Konversations- und Dokumenttexte während der Verarbeitung (transient, kein Training)

Datenkategorien, Standortbindung und Vertragsstatus der Partner stehen im vollständigen Verzeichnis. Die Nutzung externer US-Modell-Anbieter per BYOK ist davon getrennt und erfordert Ihre ausdrückliche Aktivierung.

Quelldokument (Markdown, versioniert): Verzeichnis ansehen (HTML) · Markdown

Bei Fragen zum Verzeichnis oder zu unseren Datenflüssen: datenschutz@qognio.com