Vollstaendige Liste aller Auftragsverarbeiter, die KanzleiAI zur Erbringung seiner Dienstleistungen einsetzt. Jeder Sub-Prozessor ist vertraglich zur Einhaltung der DSGVO verpflichtet. Standard-Vertragsklauseln (SCC) gemäß EU-Kommission-Beschluss 2021/914 liegen vor.
Einige Sub-Prozessoren sind US-Konzernen zugeordnet und unterliegen damit dem US-amerikanischen CLOUD Act. Auch bei physischer Datenspeicherung in der EU kann theoretisch ein Herausgabeverlangen durch US-Behörden erfolgen. Für Mandate mit besonders hohen Vertraulichkeitsanforderungen (z.B. oeffentliche Hand, regulierte Branchen, strafrechtlich relevante Mandate) bieten wir einen EU-Souveraenitaets-Modus mit europäischen LLM-Providern ohne US-Nexus als Option.
Frontend-Hosting
Bereitstellung der Web-Anwendung, Edge-Caching, CDN für statische Inhalte.
Datenbank-Hosting
PostgreSQL-Datenbank mit tenant-spezifischer Row-Level Security. Speicherung von Vertragsmetadaten, Analyse-Ergebnissen, Audit-Logs.
CDN & DDoS-Schutz
Content Delivery, Bot-Abwehr, TLS-Termination am Edge.
Primaeres KI-Modell (claude-sonnet-4.6)
Vertragsanalyse-Pipeline: Risiko-Bewertung und Formulierungsvorschlaege. Kein Training mit Kundendaten (Zero-Data-Retention-API).
Sekundaeres KI-Modell (gpt-4o-mini, gpt-4o)
Extraktionsphase der Vertragsanalyse (strukturierte Daten). Kein Training mit API-Daten (Opt-out-Default).
Optionales KI-Modell + OCR-Fallback (gemini-1.5-flash)
OCR-Extraktion bei gescannten PDFs ohne Text-Layer. Schnelle Voranalyse.
Authentifizierungs-Framework
Self-hosted Session-Management auf Kunden-Infrastruktur. Keine Daten an Dritte.
Zahlungsabwickler (Rechnungen, Abonnements)
Kreditkartenverarbeitung, SEPA-Lastschrift, Rechnungserstellung.
Error-Tracking
Erfassung von Programmfehlern zur Fehleranalyse. Scrubbing sensibler Felder aktiv.
Transaktions-E-Mail
System-E-Mails (Passwort-Reset, Onboarding, Benachrichtigungen). Keine Newsletter.
Kunden werden mindestens 30 Tage vor Aufnahme eines neuen Sub-Prozessors schriftlich informiert (Art. 28 Abs. 2 lit. d DSGVO). Die Widerspruchsfrist betraegt 14 Tage. Bei begruendetem Widerspruch wird im Einzelfall eine alternative Loesung gesucht.