Transparenz-Register

Sub-Auftragsverarbeiter

Sub-processors — List of Caelex sub-processors under Art. 28(2) GDPR

Stand · Effective: 18. April 2026 · 7 aktive Unterauftragsverarbeiter · 7 active sub-processors

Diese Seite führt alle Dienstleister auf, die Caelex im Rahmen der Plattform-Bereitstellung als Sub-Auftragsverarbeiter im Sinne von Art. 28 Abs. 2 DSGVO einsetzt. Jede Position gibt Zweck, Datenarten, Verarbeitungsort und Transfermechanismus transparent an.

This page lists all service providers engaged by Caelex as sub-processors within the meaning of Art. 28(2) GDPR. Each entry transparently discloses purpose, data types, processing location and transfer mechanism.

Gemäß DPA § 10 informieren wir bestehende Kunden mindestens 30 Tage vor Aufnahme oder Austausch eines Sub-Auftragsverarbeiters. Hier für Benachrichtigungen anmelden.

Hosting & Edge Network · Hosting & Edge Network

Vercel Inc.

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Website Provider DPA

Zweck · Purpose: Bereitstellung der Plattform über das globale Edge-Netzwerk, Build- und Deploy-Orchestrierung, Serverless-Funktionen.; Serving the platform through the global edge network, build and deploy orchestration, serverless functions.
Datenarten · Data types: Sämtliche zur Auslieferung der Anwendung benötigten Daten (Anwendungscode, Request-Metadaten, IP-Adressen), flüchtige Anwendungsdaten während der Verarbeitung.; All data required to serve the application (application code, request metadata, IP addresses), transient application data during processing.
Verarbeitungsort · Location: USA mit Edge-Regionen weltweit; Caelex nutzt vorrangig EU-Regionen (fra1, cdg1) für dynamische Requests
Transfer-Mechanismus · Transfer mechanism: EU-Standardvertragsklauseln (Modul 3) · EU-US Data Privacy Framework

Managed Postgres · Managed Postgres

Neon Inc.

Neon Inc., 2261 Market St #4474, San Francisco, CA 94114, USA

Website Provider DPA

Zweck · Purpose: Betrieb der Produktivdatenbank (PostgreSQL), inkl. Backups und Point-in-Time-Recovery.; Operating the production database (PostgreSQL), including backups and point-in-time recovery.
Datenarten · Data types: Alle persistierten Anwendungsdaten: Nutzer-, Organisations-, Assessment-, Dokument-, Audit-Log-, Bookmark- und Kommunikationsdaten.; All persisted application data: user, organisation, assessment, document, audit-log, bookmark and communication data.
Verarbeitungsort · Location: EU-Region eu-central-1 (Frankfurt, Deutschland)
Transfer-Mechanismus · Transfer mechanism: Verarbeitung innerhalb der EU; Verwaltungs-Zugriffe aus den USA werden durch EU-Standardvertragsklauseln (Modul 3) abgesichert

Rate-Limiting & Caching · Rate limiting & caching

Upstash Inc.

Upstash Inc., 900 Mission St #203, San Francisco, CA 94103, USA

Website Provider DPA

Zweck · Purpose: Rate-Limiting für API- und Widget-Endpunkte; serverloses Redis-Caching für Session-Tokens und kurzlebige Zähler.; Rate limiting for API and widget endpoints; serverless Redis caching for session tokens and short-lived counters.
Datenarten · Data types: IP-Adressen und User-IDs zu Rate-Limit-Zwecken (TTL < 24h), Session- und MFA-Tokens (kurzlebig).; IP addresses and user IDs for rate-limit purposes (TTL < 24h), session and MFA tokens (short-lived).
Verarbeitungsort · Location: EU-Region eu-west-1 (Dublin, Irland)
Transfer-Mechanismus · Transfer mechanism: Verarbeitung innerhalb der EU; EU-US DPF für USA-Support-Zugriffe; Standardvertragsklauseln Modul 3

Zahlungsabwicklung · Payments

Stripe Payments Europe Ltd.

Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland

Website Provider DPA

Zweck · Purpose: Abwicklung von Zahlungen, Abrechnung, Rechnungsstellung, Abo-Verwaltung. Stripe ist für Zahlungsdaten eigenverantwortlicher Datenverarbeiter.; Payment processing, billing, invoicing, subscription management. Stripe is an independent controller for payment data.
Datenarten · Data types: Rechnungsadresse, Umsatz- und Steuernummern, Zahlungshistorie. Kartendaten werden ausschließlich bei Stripe gespeichert (PCI DSS Level 1), nicht bei Caelex.; Billing address, VAT and tax IDs, payment history. Card data is stored only with Stripe (PCI DSS Level 1), not with Caelex.
Verarbeitungsort · Location: Irland (EU); Teilverarbeitung in USA und Großbritannien
Transfer-Mechanismus · Transfer mechanism: Hauptverarbeitung in der EU; internationale Transfers über EU-Standardvertragsklauseln und UK-Addendum

Transaktionale E-Mails · Transactional email

Resend Inc.

Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

Website Provider DPA

Zweck · Purpose: Versand transaktionaler E-Mails (Login-Links, Rechnungen, Benachrichtigungen, Support-Kommunikation).; Sending transactional email (login links, invoices, notifications, support communication).
Datenarten · Data types: E-Mail-Adressen der Empfänger, Betreff, E-Mail-Inhalt (nur während Zustellung, keine dauerhafte Speicherung bei Caelex-Aktivierung); Recipient email addresses, subject, email content (only during delivery; no permanent storage when Caelex configures accordingly).
Verarbeitungsort · Location: USA mit EU-Edge-Regionen
Transfer-Mechanismus · Transfer mechanism: EU-Standardvertragsklauseln Modul 3 · optional EU-Datenhaltung aktiv

Fehler- & Performance-Monitoring · Error & performance monitoring

Functional Software Inc. (dba Sentry)

Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

Website Provider DPA

Zweck · Purpose: Erfassung von Laufzeitfehlern und Performance-Metriken zur Produktstabilität und Sicherheitsbeobachtung.; Capturing runtime errors and performance metrics for product stability and security observability.
Datenarten · Data types: Stack-Traces, Browser- und OS-Informationen, Request-Metadaten, anonymisierte User-IDs. PII-Scrubbing vor Übertragung aktiviert.; Stack traces, browser and OS information, request metadata, anonymised user IDs. PII scrubbing enabled before transmission.
Verarbeitungsort · Location: EU-Region (Frankfurt) mit Fallback USA
Transfer-Mechanismus · Transfer mechanism: Verarbeitung primär in EU; EU-Standardvertragsklauseln Modul 3 für USA-Fallback

KI-Inferenz (Claude) · AI inference (Claude)

Anthropic PBC

Anthropic PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA

Website Provider DPA

Zweck · Purpose: Ausführung der Large-Language-Model-Anfragen für Astra, Generate 2.0 und automatische Dokumentengenerierung.; Running large-language-model requests for Astra, Generate 2.0 and automated document generation.
Datenarten · Data types: Nutzer-Prompt, vom Nutzer bereitgestellter Kontext, Astra-Konversations-ID. Zero-Data-Retention-Vereinbarung aktiv: keine Speicherung bei Anthropic nach Beantwortung, keine Nutzung zum Modelltraining.; User prompt, user-provided context, Astra conversation ID. Zero-data-retention agreement active: no storage at Anthropic after response, no use for model training.
Verarbeitungsort · Location: USA
Transfer-Mechanismus · Transfer mechanism: EU-Standardvertragsklauseln Modul 3 · Zero-Data-Retention-Zusage (Anthropic Enterprise)

Auftragsverarbeitungsvertrag (DPA) →Datenschutzerklärung AGB