DSGVO Art. 28 Abs. 2 — Transparenz
Unterauftragsverarbeiter
Anirag setzt für den Betrieb der SaaS-Plattform die unten gelisteten Dienstleister ein. Sie sind als Unterauftragsverarbeiter Teil der Auftragsverarbeitung nach DSGVO Art. 28. Vor jeder Änderung dieser Liste informieren wir Org-Owner per E-Mail mit mindestens 14 Tagen Vorlauf — Widerspruchsrecht inklusive.
Stand: Mai 2026. Vollständige AVV (DPA) im Customer-Portal nach Anmeldung oder als statisches PDF unter /dpa.
| Dienstleister | Kategorie | Region | Übermittlung | AVV |
|---|---|---|---|---|
Vercel Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Infrastruktur | EU (Frankfurt fra1) — Vercel Functions + Static Hosting | EU-Standardvertragsklauseln (SCC) | AVV-Link |
Neon Neon Inc., 548 Market St #84122, San Francisco, CA 94104, USA | Infrastruktur | EU (eu-central-1, Frankfurt) — Postgres-Cluster | EU-Standardvertragsklauseln (SCC) | AVV-Link |
Railway Railway Corp., 2261 Market Street #5037, San Francisco, CA 94114, USA | Infrastruktur | EU (Amsterdam) — Qdrant + Redis + Embeddings-Worker | EU-Standardvertragsklauseln (SCC) | AVV-Link |
Resend Resend Email Service, Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA | Transaktions-E-Mail | EU (eu-west-1, Irland) | EU-Standardvertragsklauseln (SCC) | AVV-Link |
Stripe Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland | Payment | EU (Irland) — Stripe-Tax-Berechnung in DE | EU-only | AVV-Link |
HubSpot HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland optional | CRM | EU (DE-Datenresidenz für Neukunden ab 2024) | EU-only | AVV-Link |
Google Analytics 4 Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland optional | Analytics | Marketing-Site (anirag.io) — EU-First-Regional-Storage aktiviert | EU-Standardvertragsklauseln (SCC) | AVV-Link |
Mistral AI Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich optional | LLM-Provider | EU (Paris) | EU-only | AVV-Link |
Anthropic Anthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA optional | LLM-Provider | EU-Region (`anthropic-eu-region: true` Header — EU-Inferenz) | EU-Standardvertragsklauseln (SCC) | AVV-Link |
OpenAI OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff St Upper, Dublin 1, Irland optional | LLM-Provider | EU-Region (`OpenAI-Beta: data-residency-eu` Header) | EU-only | AVV-Link |
EU-Hosting Pflicht
Alle Anirag-Inhalts- und Stammdaten werden ausschließlich auf EU-Servern verarbeitet. Vercel/Neon/Railway nutzen EU-Regionen (Frankfurt, Amsterdam). Anthropic + OpenAI werden mit EU-Residency-Headern angesprochen.
Widerspruch + Wechsel
Sie können einzelne Sub-Processor (z.B. Anthropic) per BYOK durch Ihren eigenen Provider-Key ersetzen oder via Settings deaktivieren. Bei Widerspruch gegen einen Pflicht-Sub-Processor besteht ein Sonderkündigungsrecht für den laufenden Plan.