Subprozessoren und Infrastruktur

Version 1.0 · Stand 24. August 2026

Diese Liste dokumentiert Anbieter, die personenbezogene Daten für optsolut oder im Rahmen von optsolut OS verarbeiten können. Optionale Anbieter werden nur bei aktivierter Funktion eingesetzt. Vertragskunden werden über wesentliche Änderungen nach dem AVV informiert.

Aktive Basisdienste

Vercel Inc., USA

Zweck: Hosting, Auslieferung, Serverless-Funktionen und Sicherheitslogs für Marketingwebsite und optsolut OS. Daten: technische Verbindungsdaten, Formularinhalte, Konto- und Auftragsdaten bei aktivem OS. Transfer: EU-U.S. Data Privacy Framework bei aktiver Zertifizierung, ergänzend Standardvertragsklauseln. DPA.

Neon, EU-Region Frankfurt

Zweck: verwaltete PostgreSQL-Datenbank für optsolut OS. Daten: Konto-, Unternehmens-, Auftrags-, Integrations- und Inhaltsdaten. Derzeit wird nur der synthetische Staging-Modus genutzt; echte Kundendaten bleiben bis zum dokumentierten Compliance-Freigabeschritt gesperrt.

Brevo, Frankreich/EU

Zweck: transaktionale E-Mail, Formularweiterleitung und, nach nachweisbarer Einwilligung, Newsletter- oder Kampagnenversand. Daten: E-Mail-Adresse, Name, Nachricht, Versand- und Zustellmetadaten.

Porkbun LLC, USA

Zweck: Domainverwaltung und technische Mailweiterleitung für öffentliche optsolut-Adressen. Daten: Absender, Empfänger, Betreff, Nachricht und technische Mailmetadaten. Der Transfermechanismus wird vor produktiver Nutzung mit sensiblen oder umfangreichen Daten gesondert geprüft; für solche Daten ist die Weiterleitung nicht vorgesehen.

Google LLC, USA

Zweck: Zielpostfach für Geschäftskommunikation. Daten: E-Mail-Inhalte und Metadaten. Transfer: EU-U.S. Data Privacy Framework bei aktiver Zertifizierung, ergänzend vertragliche Garantien des jeweiligen Workspace-Dienstes.

Optionale optsolut-OS-Dienste

Resend, USA

Alternativer E-Mail-Transport. Nur aktiv, wenn im System konfiguriert. Transfergrundlage vor Aktivierung: gültiger AVV und Kapitel-V-Mechanismus.

seven communications GmbH & Co. KG, Deutschland

Zweck: SMS-Terminerinnerungen. Daten: Telefonnummer, Absender, Nachricht, Zustellstatus. Nur bei aktivierter SMS-Funktion.

Google Calendar

Zweck: Synchronisation eines von optsolut OS angelegten Kalenders und seiner Termine. Daten: Kalenderkennung, Terminzeit, ausgewählte Kontaktdaten, verschlüsselte OAuth-Tokens. Nur nach aktiver Verbindung durch den Kunden.

ready2order GmbH

Zweck: lesende Kassenintegration und Zuordnung von Kunden-, Rechnungs- und Umsatzdaten. Standardmäßiges Rücklesefenster bei Verbindung: bis zu 90 Tage. Nur nach aktiver Verbindung.

Vercel AI Gateway und angebundene Modellanbieter

Zweck: KI-Funktionen und Verbrauchsmessung. Je nach Auswahl können OpenAI, Anthropic oder andere ausdrücklich angezeigte Modellanbieter Daten erhalten. Daten: Eingaben, ausgewählte Geschäftsinhalte, Ausgaben, Modell, Tokenzahlen und Kosten. Der konkrete Anbieter wird in der Funktion angezeigt und muss vom Kunden freigegeben sein.

OpenAI und Anthropic, USA

Zweck: optionale direkte KI-Nutzung mit eigenem Kundenschlüssel oder über einen freigegebenen Gateway-Pfad. Transfergrundlage und Datenverwendung richten sich nach der aktivierten Vertragskonfiguration. Besondere Kategorien und Geheimnisse dürfen nicht ohne gesonderte Prüfung übermittelt werden.

Nicht als Produktionsdaten-Prozessor eingesetzt

GitHub verarbeitet Quellcode und CI-Daten, aber keine planmäßig hochgeladenen produktiven Kundendaten. Lokale Entwicklergeräte sind keine produktiven Datenspeicher.

Änderungen und Kontakt

Fragen oder begründete Einwände können an hallo@optsolut.com gerichtet werden. Eine öffentliche Liste ersetzt nicht die Genehmigungs- und Informationsmechanik des AVV.