Unterauftragsverarbeiter
Version 1.0 · Zuletzt aktualisiert 13. September 2026 · Kanonische URL: https://airhive.ai/de/legal/subprocessors
1. Zweck und Anwendungsbereich
Dieses Dokument benennt jeden externen Dienstleister, den die Airhive GmbH, Eckernwoort 16, 22607 Hamburg, Deutschland („Airhive“) damit beauftragt, im Zusammenhang mit dem Dienst personenbezogene Kundendaten oder sonstige personenbezogene Daten in ihrem Auftrag zu verarbeiten. Es ist Bestandteil des Auftragsverarbeitungsvertrags (Anlage 3) und gemeinsam mit der Datenschutzrichtlinie zu lesen. Die Liste ist zum oben genannten Datum des Inkrafttretens vollständig.
2. Aktuelle Unterauftragsverarbeiter
| Anbieter (Firmenbezeichnung) | Sitz | Leistungen | Verarbeitete Daten | Zugang zu Kundeninhalten | Verarbeitungsort und Garantien |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, Deutschland | Cloud-Infrastruktur, Rechenleistung, Hosting und verschlüsselte Dateispeicherung für den Dienst. | Kundeninhalte, Kontodaten, Metadaten und technische Protokolle, die zum Betrieb und zur Absicherung des Dienstes erforderlich sind. | Ja (im Ruhezustand verschlüsselt; kein Zugriff im gewöhnlichen Geschäftsbetrieb). | Rechenzentren in Deutschland (EU). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Keine Drittlandsübermittlung. |
| Amazon Web Services EMEA SARL | Luxemburg | Objektspeicher für verschlüsselte Sicherungskopien. | Verschlüsselte Sicherungskopien von Kundeninhalten, Metadaten und Datenbanken. | Ja, ausschließlich in verschlüsselter Form (Schlüssel verbleiben bei Airhive). | Ausschließlich EU-Region (eu-central-1, Frankfurt am Main, Deutschland). AWS Data Processing Addendum nach Art. 28 DSGVO geschlossen. Keine Drittlandsübermittlung von Kundeninhalten; AWS kann auf Anforderung von Airhive ausschließlich zu Supportzwecken von außerhalb der EU auf begrenzte Dienst-Metadaten zugreifen, auf Grundlage der im AWS-AVV enthaltenen Standardvertragsklauseln. |
| Mistral AI SAS | Paris, Frankreich | KI-Verarbeitung zur Unterstützung von Dokumentklassifizierung, Benennung, Extraktion, Dokument-Chat und verwandten KI-Funktionen. | Ausgewählter Dokumenttext, Eingaben, Metadaten und erzeugte Ausgaben, soweit für die aktivierte Funktion erforderlich; Übermittlung je Anfrage, keine Speicherung beim Anbieter über die Verarbeitung hinaus. | Ja (je Anfrage, ausschließlich für die aktivierte Funktion). | EU (Frankreich). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, einschließlich eines vertraglichen Verbots, mit Kundeninhalten zu trainieren. Keine Drittlandsübermittlung. |
| Mollie B.V. | Amsterdam, Niederlande | Abwicklung von Abonnementzahlungen und zugehörige Transaktionsinformationen. | Rechnungsname und -anschrift, E-Mail-Adresse, Angaben zum Zahlungsmittel, Transaktionsreferenzen und -beträge. Airhive erhält und speichert keine vollständigen Kartendaten. | Nein. | EU (Niederlande). Handelt für die Zahlungsabwicklung als Auftragsverarbeiter von Airhive und für Betrugsprävention, Geldwäscheprävention, Vorgaben der Zahlungsnetzwerke und regulatorische Pflichten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung. Keine Drittlandsübermittlung durch Airhive. |
3. Airhive-Personal und Supportzugriff
Der Zugang zu Produktivsystemen, die personenbezogene Kundendaten enthalten, ist auf namentlich benannte Beschäftigte von Airhive mit Sitz in der EU/im EWR beschränkt. Beschäftigte oder Auftragnehmer außerhalb der EU/des EWR haben keinen Zugang zu Produktivsystemen oder Kundeninhalten.
4. Vom Kunden ausgewählte verbundene Dienste
Ein Dienst eines Dritten, den ein Kunde unter seinem eigenen Konto oder Vertrag auswählt und verbindet – etwa ein externer KI-Assistent, ein Cloud-Speicherdienst, ein Identitätsanbieter oder ein Workflow-Werkzeug –, ist nicht allein deshalb Unterauftragsverarbeiter von Airhive, weil Airhive auf Weisung des Kunden Daten an ihn übermittelt. Der Kunde ist für die Bewertung und Freigabe dieses Anbieters verantwortlich. Beauftragt Airhive den Anbieter gesondert damit, personenbezogene Kundendaten als Teil des Dienstes zu verarbeiten, wird der Anbieter in diese Liste aufgenommen.
5. Pflichten der Unterauftragsverarbeiter
- Airhive verpflichtet jeden Unterauftragsverarbeiter, personenbezogene Kundendaten ausschließlich für die vereinbarten Leistungen und nach dokumentierten Weisungen zu verarbeiten.
- Unterauftragsverarbeiter sind an schriftliche Auftragsverarbeitungsbedingungen gebunden, die Vertraulichkeit, Sicherheit, Meldung von Verletzungen, Löschung, Unterstützung und die Weitergabe an weitere Unterauftragsverarbeiter regeln.
- Kein Unterauftragsverarbeiter darf Kundeninhalte verwenden, um Modelle künstlicher Intelligenz oder maschinellen Lernens zu trainieren, nachzutrainieren oder zu verbessern.
- Soweit eine Verarbeitung eine eingeschränkte Übermittlung außerhalb der EU/des EWR umfassen würde, setzt Airhive vor der Übermittlung einen geeigneten Übermittlungsmechanismus um, einschließlich Standardvertragsklauseln und erforderlichenfalls ergänzender Maßnahmen. Zum Datum des Inkrafttretens findet keine solche Übermittlung statt.
- Airhive bleibt gemäß Art. 28 Abs. 4 DSGVO für die Erfüllung der Pflichten ihrer Unterauftragsverarbeiter in vollem Umfang verantwortlich.
6. Änderungen und Widerspruch
Airhive wird Kunden, für die der AVV gilt, mindestens 30 Tage im Voraus per E-Mail an die Konto-E-Mail-Adresse der Administratoren des Kunden sowie über den Dienst informieren, bevor ein Unterauftragsverarbeiter, der personenbezogene Kundendaten verarbeitet, hinzugefügt oder ersetzt wird; ausgenommen sind Fälle, in denen ein dringender Austausch zum Schutz der Sicherheit, der Verfügbarkeit oder der Rechtskonformität erforderlich ist. Der Kunde kann innerhalb der Mitteilungsfrist aus sachlich begründeten Datenschutzgründen widersprechen. Airhive wird nach Treu und Glauben auf eine Lösung hinwirken. Ist keine zumutbare Lösung verfügbar, kann der Kunde den betroffenen Dienst nach Ziffer 11 des AVV kündigen.
7. Änderungshistorie
| Fassung | Datum | Änderung |
|---|---|---|
| 1.0 | [DATUM DES INKRAFTTRETENS] | Erste veröffentlichte Fassung. |
8. Kontakt und Benachrichtigungen
Fragen sowie die Bitte, Änderungsmitteilungen zu Unterauftragsverarbeitern zusätzlich an eine weitere E-Mail-Adresse zu erhalten, können an privacy@airhive.ai gerichtet werden.