Rechtliches & Vertrauen
Unterauftragsverarbeiter
Gültig ab 19. Oktober 2026 · Version 2.0
Dies ist eine Übersetzung des englischen Originaltextes. Bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.
Thalius AI AB (Organisationsnummer 559528-5635, USt-IdNr. SE559528563501, Slipgatan 5, 117 39 Stockholm, Schweden) setzt die folgenden Unterauftragsverarbeiter ein, um Kundendokumente, Fragen und Kontodaten im Dienst Thalius Hippocampus zu verarbeiten. Sie sind nach Verarbeitungsstufe aufgeführt. Diese Liste ist Anlage 2 des Auftragsverarbeitungsvertrags.
| Stufe | Unterauftragsverarbeiter | Region | Was verarbeitet wird |
|---|---|---|---|
| Cloud-Plattform, Dokumentenspeicher, Kernverarbeitung | Google Cloud | EU (Finnland, europe-north1) | Verschlüsselte Dokumente (dokumentbezogene Schlüssel, an den Workspace gebunden, mit Cloud KMS umhüllt); die Wissensstruktur; Nutzungsdaten; Gesprächsprotokolle, Protokolle öffentlicher Chats und Push-Abonnements |
| Identität | Google Cloud Identity Platform | EU | Konto-E-Mail, Anmeldeereignisse |
| Anmeldung mit einem Drittanbieterkonto (nur der von Ihnen gewählte Anbieter) | Google, Microsoft, Apple, GitHub | USA, auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln | Ihre Anmeldeanfrage; der Anbieter übermittelt uns Ihre E-Mail-Adresse und Ihren Namen |
| Textextraktion (OCR) | Mistral AI (Frankreich) | EU | Seitenbilder und extrahierter Text hochgeladener Dokumente, vorübergehend |
| Dokumentstruktur und Abbildungsklassifikation | OpenAI | USA | Dokumenttextfragmente, vorübergehend |
| Zusammenfassungen, Embeddings und Ergebnisauswahl | Google (Gemini) | Standardmäßig USA; EU-gehosteter Endpunkt auf Anfrage | Dokumenttextfragmente, vorübergehend |
| Antworterzeugung | OpenAI, Google oder Anthropic, je nach Konfiguration des Workspace | Standardmäßig USA | Abgerufene Fragmente und die Frage, vorübergehend |
| Suchindex | Typesense Cloud (Typesense, Inc.), verwalteter Cluster auf AWS in Stockholm | EU (Schweden) | Indexierter Text und Embeddings, je Workspace |
| Anwendungs- und API-Edge | Cloudflare | Globales Edge | Anfragen und Antworten während der Übertragung; dort wird nichts gespeichert |
| Push-Benachrichtigungen (nur wenn ein Besucher sie erlaubt) | Push-Dienste von Apple, Google und Mozilla | USA | Eine verschlüsselte Nutzlast und ein Geräte-Token |
| Zahlungen und Rechnungen | Stripe Payments Europe Ltd (Irland) | EU/USA | Rechnungsadresse, USt-IdNr., Rechnungen, Zahlungsstatus; Kartendaten liegen ausschließlich bei Stripe |
| Connector (nur wenn Sie ihn anbinden) | Google Drive API | EU/USA | Dateien und Ordner, die Sie für den Import auswählen |
| Connector (nur wenn Sie ihn anbinden) | Centuri (Centuri AB, Stockholm), das eigene Centuri-System Ihrer Organisation | EU | Dokumente, die Sie für den Import auswählen |
| Service-E-Mail | Google Workspace ([email protected]) | EU/USA | E-Mail-Adresse und Nachricht |
Souveränitätsoption: Für Kunden, die es benötigen, kann jede Komponente einschließlich der Modellinferenz EU-gehostet oder in der eigenen Umgebung des Kunden laufen; dies ist eine Bereitstellungskonfiguration, die im Corporate-Paket verfügbar ist.
Keiner dieser Anbieter darf Kundendaten zum Trainieren von Modellen verwenden. Jeder ist an Datenschutzbedingungen gebunden, die dem DPA gleichwertig sind. Übermittlungen in die Vereinigten Staaten stützen sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln.
Änderungen an dieser Liste werden auf dieser Seite mit neuem Gültigkeitsdatum und per E-Mail an die Workspace-Inhaber mindestens 30 Tage vor ihrem Inkrafttreten angekündigt. Workspace-Inhaber können nach Maßgabe des DPA Einspruch erheben.
Anbieter, die ausschließlich Daten über Website-Besucher verarbeiten (Analyse), sind in der Datenschutzerklärung aufgeführt.
Fragen: [email protected]