Rechtliches
Subprocessors
(informative Liste)
Diese Seite listet wesentliche Drittanbieter, die personenbezogene Daten in unserem Auftrag verarbeiten, wenn wir Opsphere und opsphere.io betreiben. Sie wird veröffentlicht für operative Transparenz und ist nicht ein vertraglicher Anhang, eine exhaustive Liste jedes über Integrationen verbundenen Anbieters oder ein Ersatz für eine unterzeichnete Auftragsverarbeitungsvereinbarung.
Enterprise-Kunden können einen DPA und Subprozessoren-Anhang im Rahmen eines Commercial Contracts erhalten. Fragen an contact@opsphere.io.
A. Plattform-Subprocessors
Die folgenden Subprozessoren handeln für Connecting Tech People SL als Auftragsverarbeiter gemäß Art. 28 DSGVO bei der Bereitstellung der Opsphere-Plattform.
Plattform-Subprocessors (Connecting Tech People SL)
| Subprocessor | Verarbeitungszweck | Betroffene personenbezogene Daten (Kategorien) | Standort / Übermittlung | Weitere Informationen |
|---|---|---|---|---|
| Amazon Web Services, Inc. | Hosting und Betrieb der Opsphere-Plattform (Compute, Datenbanken, Logging, Object Storage, transaktionale E-Mail, Admin-Authentifizierungsinfrastruktur). | Konto- und Identitätsdaten, Sitzungs- und Sicherheitsprotokolle, verschlüsselte Credential-Metadaten, operative Konfiguration, Support-Kommunikation und Inhalte, die Sie über den Dienst übermitteln. | Primär Europäische Union (AWS eu-west-1, Irland). Zusätzliche Verarbeitung kann in der globalen Infrastruktur des Anbieters erfolgen — siehe Anbieterdokumentation. | AWS-Datenschutz |
| Mistral AI | Sprachmodell-Inferenz für Opsphere Web Client und von uns betriebene Agent-Flows. | Konversationstext, operative Prompts, Tool-Metadaten und Kontext zur Antwortgenerierung in Web-Client-Sitzungen. | Kann Übermittlungen außerhalb des EWR beinhalten — siehe Anbieterdokumentation. | Mistral-Datenschutzerklärung |
| OpenAI, L.L.C. | Fallback-Sprachmodell-Inferenz, wenn der primäre Mistral-Pfad für Web-Client-Flows nicht verfügbar ist. | Gleiche Kategorien wie Mistral-Inferenz für die betroffene Anfrage. | Kann Übermittlungen außerhalb des EWR beinhalten — siehe Anbieterdokumentation. | OpenAI-Datenschutzerklärung |
| Stripe, Inc. | Zahlungsabwicklung für kostenpflichtige Abonnements und Checkout. | Rechnungskontaktdaten, Zahlungsmethoden-Metadaten, Transaktionsdatensätze und Betrugspräventionssignale, verarbeitet durch Stripe. | Kann Übermittlungen außerhalb des EWR beinhalten — siehe Anbieterdokumentation. | Stripe-Datenschutzerklärung |
B. Vom Kunden aktivierte API-Ziele
Wenn Sie Integrationen verbinden, ruft Opsphere APIs Dritter mit von Ihnen bereitgestellten Credentials auf. Diese Anbieter verarbeiten operative Daten nach Ihren Anweisungen und ihren eigenen Bedingungen — sie sind nicht hier als Opsphere-Subprozessoren für diese Nutzlast gelistet. Sie bleiben für die rechtmäßige Nutzung dieser Dienste verantwortlich.
- Cloud-Infrastruktur und Observability (z. B. AWS, Azure, Datadog, Grafana, Prometheus);
- Deployment- und Developer-Plattformen (z. B. Vercel, Railway, GitHub, GitLab, Argo CD);
- Incident-, Collaboration- und ITSM-Tools (z. B. PagerDuty, Slack, Jira); und
- Weitere Anbieter, die Sie über Opsphere-MCP-Tools aktivieren.
C. Bring Your Own AI (MCP-/IDE-Clients)
Wenn Sie Opsphere über MCP- oder IDE-Clients mit Bring Your Own AI, kann Ihr gewählter Modellanbieter (z. B. das in Cursor, Codex oder Claude konfigurierte LLM) Konversationstext außerhalb der Subprozessoren in Block A verarbeiten. Siehe Datenschutzerklärung — KI-Inferenz dazu, wie Opsphere-gehostete Inferenz sich von reinen MCP-Flows unterscheidet.
Enterprise-DPA
Ein unterzeichneter DPA und ein vertraglicher Subprozessoren-Anhang stehen Enterprise-Kunden zur Verfügung. Die Liste auf dieser Seite bleibt zur Transparenz indikativ und kann aktualisiert werden, wenn wir Plattformanbieter hinzufügen oder ersetzen.