Die an der Verarbeitung Ihrer Daten beteiligten Dritten.

Zwei Kategorien von Dritten beruhren Ihre Daten. Die erste ist das Cloud-Substrat, auf dem die Plattform lauft (Cloudflare bei Standard-Deployments oder AWS, Azure oder On-Premise je nach Ihrer Wahl). Die zweite sind die zwei Modellpartner, die LLM-Inferenz (Anthropic) und Sprachsynthese (ElevenLabs) ubernehmen. Diese Seite listet jeden auf, benennt die Rolle, die Gerichtsbarkeit, den Vertragstyp und die genauen Daten, die jede Partei sieht.

Die aktuelle Liste und ein aktueller DPA sind auf Anfrage verfugbar uber Kontakt. Die nachfolgende Liste deckt das Standard-Cloudflare-Deployment ab. Fur AWS-, Azure- oder On-Premise-Varianten andert sich die Substrat-Zeile; die anderen Zeilen bleiben identisch.

Rolle: Alle LLM-Inferenzaufrufe in der Anreicherungspipeline. Intelligence-Extraktion, Zitat-Bereinigung, Markenwahrnehmungs-Mapping, Qualitats-Audit und Ubersetzungsknoten rufen die Claude-Modellfamilie auf.

Gerichtsbarkeit: Vereinigte Staaten (Delaware-Korporation, Betrieb in San Francisco). Die Anthropic-API wird standardmasig von US-Rechenzentren aus bereitgestellt. Regionales Routing ist fur Enterprise-Kunden mit spezifischen Residenz-Anforderungen verfugbar.

Vertragstyp: Anthropic-API-Nutzungsbedingungen mit dem No-Training-Compliance-Nachtrag, auf jedem Plan. Enterprise unterzeichnet zusatzlich den Anthropic-Zero-Retention-Policy-Nachtrag, der die anfragenseitige Persistenz bei Anthropic entfernt.

Was Anthropic pro Aufruf sieht: den gerenderten System-Prompt (eine pipeline-versionsverriegelte Vorlage), die bereinigten Transkript-Chunks, die der Anreicherungsknoten verarbeiten soll, und den Modell-Identifier. Die Befragten-Identifier und alle Elemente auf Ihrer Schwarzungsliste werden aus den Chunks entfernt, bevor sie Ihren Tenant verlassen.

Rolle: Zwei Flusse. Der Live-Interview-Agent verwendet ElevenLabs, um die Stimme des Agenten zu rendern und den Befragten zu transkribieren. Der Post-Interview-Synthese-Durchgang verwendet ElevenLabs, um die synthetische Stimmsubstitution zu rendern, die den anonymisierten Audiobeleg erzeugt.

Gerichtsbarkeit: Vereinigte Staaten (Delaware-Korporation, Betrieb in New York). EU-Datenresidenz ist fur Kunden unter DSGVO verfugbar.

Vertragstyp: ElevenLabs-Enterprise-Vereinbarung mit den No-Training- und No-Retention-Nachtragen, auf jedem Plan und jeder Stufe. Das Originalaudio des Befragten bleibt nach dem Anruf nicht bei ElevenLabs bestehen. Kein Training wird mit Kunden-Sprach-Inhalten durchgefuhrt.

Was ElevenLabs pro Aufruf sieht: den Audio-Stream des Befragten wahrend des Live-Interviews und das bereinigte Transkript wahrend des Synthese-Durchgangs. Beide Flusse sind kurzlebig. Keine Kopie wird aufbewahrt.

Rolle: Beim Standard-Deployment lauft jedes Stuck Plattforminfrastruktur auf Cloudflare. Workers, R2-Objektspeicher, Durable Objects, Queues und die DDoS- und Angriffschutz-Edge-Schicht. Cloudflare ist auch das Substrat, das diese Website zum Schutz vor Angriffen und DDoS bereitstellt.

Gerichtsbarkeit: Vereinigte Staaten (Delaware-Korporation, globale Operationen). Cloudflare bietet EU-Gerichtsbarkeits-Isolation fur R2-Buckets (das eu-Gerichtsbarkeits-Flag) und Durable-Object-Standorthinweise, die Compute und Speicherung an eine bestimmte Region binden.

Vertragstyp: Cloudflare-Workers- und R2-Enterprise-Vereinbarung unter dem Kundenkonto. Der Kunde besitzt das Konto; Nexa arbeitet darin unter dem Deployment-Vertrag. Cloudflares Standard-DPA und Unterauftragsverarbeiterliste gelten direkt fur das Cloudflare-Konto des Kunden.

Was Cloudflare sieht: den gesamten Traffic und Speicher der Plattform als das sie hostende Substrat. Der Cloudflare-Vertrag auf dem Kundenkonto regelt den Zugang. Verschlusselung im Ruhezustand ist standardmasig AES-256; kundenverwaltete Schlussel sind auf Anfrage verfugbar.

Fur Deployments auf AWS, Azure oder On-Premise-Infrastruktur anstatt Cloudflare wird die obige Substrat-Zeile durch den vom Kunden gewahlten Anbieter ersetzt. Der direkte Vertrag des Kunden mit AWS, Azure oder seiner internen IT deckt das Substrat ab. Nexa arbeitet unter dem Deployment-Vertrag auf dem Substrat des Kunden.

Fur Air-Gapped-On-Premise-Deployments, bei denen Anthropic und ElevenLabs nicht erreichbar sind, gibt es On-Premise-Inferenz- und On-Premise-Sprachsynthese-Varianten. Der Kompromiss ist die Qualitat des Interview-Agenten und die Kosten pro Gesprach. Der Vertrag benennt die Substitution.

Rolle: Das Cloud Harness innerhalb Ihres Kontos betreiben. Releases bereitstellen, Incident-Response durchfuhren, Anreicherung abstimmen, die dimensionsspezifischen Halbwertszeiten gegen Ihren Korpus kalibrieren, Observability uberwachen.

Gerichtsbarkeit: Quebec, Kanada. Betriebseinheit: Life and Logic / NexaStaff. Adresse und Registrierung auf Anfrage verfugbar.

Vertragstyp: Der Deployment- und Betriebsvertrag zwischen Nexa und dem Kunden. Der DPA, der Einwilligungsfluss, die Konfiguration der Schwarzungsliste und das Ablehnungsprotokoll fallen alle unter diesen Vertrag.

Was Nexa sieht: operativen Zugang zur Plattform, die auf Ihrem Konto lauft, auf die Oberflachen begrenzt, die wir fur den Betrieb benotigen. Wir exportieren keine Daten. Wir fuhren kein Training durch. Wir aggregieren nicht uber Kunden hinweg.

Das Hinzufugen eines Unterauftragsverarbeiters erfordert eine Kundenbenachrichtigung. Die Benachrichtigung benennt die Rolle, die Gerichtsbarkeit, den Vertragstyp und die Daten, die die neue Partei sehen wurde. Der Kunde kann Einwande erheben, bevor die Hinzufugung wirksam wird. Enterprise-Vertrage enthalten ein starkeres Genehmigungsrecht fur Hinzufugungen, die Kunden-Inhalts-Datenflusse beruhren.

Das Entfernen eines Unterauftragsverarbeiters (z.B. das Ersetzen des LLM-Partners) ist eine Konfigurationsanderung innerhalb Ihres Tenants. Der Korpus und die Methodik sind gegen das offene Schema konzipiert, sodass das Ersetzen eines Partners eine Code-Anderung gegen die veroffentlichte Spezifikation ist.