Liste der Unterauftragsverarbeiter (Subprocessors)
culturOS Software GmbH
Version 1.0 · Stand: April 2026
Überblick
Diese Seite enthält die aktuelle Liste der Unterauftragsverarbeiter, die von der culturOS GmbH im Rahmen der Erbringung der vertraglich vereinbarten Leistungen eingesetzt werden, sowie Informationen zum Benachrichtigungsverfahren bei Änderungen.
Dieser Anhang ist Bestandteil des Auftragsverarbeitungsvertrags (AVV) zwischen der culturOS GmbH und dem Kunden.
Aktuelle Unterauftragsverarbeiter
Infrastruktur & Hosting
| Anbieter | Zweck | Verarbeitungsstandort | Datenkategorien |
|---|---|---|---|
| Hetzner Online GmbH · Industriestr. 25, 91710 Gunzenhausen, Deutschland | Cloud-Hosting, Datenbanken, Speicher, Backups | Deutschland (EU) | Alle Kundendaten, Plattformdaten, Backups |
KI & Machine Learning
| Anbieter | Zweck | Verarbeitungsstandort | Datenkategorien |
|---|---|---|---|
| Anthropic, PBC · 548 Market St, San Francisco, CA 94104, USA | LLM-Inferenz für den KI-Agenten ora (Analyse, Empfehlungen, natürlichsprachliche Abfragen) | USA / EU* | Anonymisierte und aggregierte Verhaltensdaten, Abfrageinhalte der Plattformnutzer |
* Standardvertragsklauseln (SCC) gemäß EU-Durchführungsbeschluss 2021/914 sowie Transferfolgenabschätzung (TIA) vorhanden. Kundendaten werden nicht zum Training von KI-Modellen verwendet.
Schutzmaßnahmen für Drittlandtransfers
Soweit Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, stellt culturOS durch folgende Maßnahmen ein angemessenes Datenschutzniveau sicher:
- Angemessenheitsbeschluss: Soweit ein Angemessenheitsbeschluss der EU-Kommission für das Drittland vorliegt (z. B. EU-US Data Privacy Framework).
- Standardvertragsklauseln (SCC): Abschluss der EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 mit dem jeweiligen Unterauftragsverarbeiter.
- Transferfolgenabschätzung (TIA): Durchführung einer Bewertung der Rechtslage im Drittland und der ergänzenden Schutzmaßnahmen.
- Ergänzende Maßnahmen: Je nach Risikobewertung zusätzliche technische Maßnahmen (z. B. Verschlüsselung, Pseudonymisierung).
Benachrichtigungsverfahren
Gemäß Ziffer 7.2 des AVV informiert culturOS den Kunden über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder Ersetzung von Unterauftragsverarbeitern:
- Benachrichtigung: culturOS informiert den Kunden per E-Mail über die geplante Änderung, einschließlich des Namens, Zwecks und Standorts des neuen Unterauftragsverarbeiters.
- Einspruchsfrist: Der Kunde kann innerhalb von 30 Tagen nach Erhalt der Mitteilung aus berechtigten datenschutzrechtlichen Gründen Einspruch erheben.
- Beilegung: Im Falle eines Einspruchs bemühen sich die Parteien um eine einvernehmliche Lösung. Kann keine Einigung erzielt werden, steht jeder Partei ein Kündigungsrecht gemäß AVV Ziffer 7.3 zu.
Änderungshistorie
| Datum | Version | Änderung |
|---|---|---|
| April 2026 | 1.0 | Erstveröffentlichung |
culturOS Software GmbH Dr. Auner Straße 22/2/1.3, 8074 Raaba-Grambach, Österreich
Diese Liste wird regelmäßig aktualisiert. Die jeweils aktuelle Version ist unter culturos.io/legal/subprocessors abrufbar.