---
title: "Unterauftragsverarbeiter"
description: "Stand: 3. September 2026"
canonical_url: "https://getminds.ai/legal/de/subprocessors"
last_updated: "2026-09-07T23:13:20.623Z"
---

# Unterauftragsverarbeiter

**Stand: 3. September 2026**

Art of X UG (haftungsbeschränkt) setzt die folgenden Unterauftragsverarbeiter zur Erbringung unserer Dienste ein. Diese Liste wird bei Änderungen aktualisiert.

## Aktuelle Unterauftragsverarbeiter

<table>
<thead>
  <tr>
    <th>
      Unterauftragsverarbeiter
    </th>
    
    <th>
      Zweck
    </th>
    
    <th>
      Standort
    </th>
  </tr>
</thead>

<tbody>
  <tr>
    <td>
      <strong>
        Art of X UG (haftungsbeschränkt)
      </strong>
    </td>
    
    <td>
      Entwicklung, Hosting, Betrieb, Sicherheit und Support der Plattform. Gilt, sofern die Minds AI Labs, Inc. Vertragspartner ist; alle übrigen Unterauftragsverarbeiter dieser Liste werden dann nachgelagert tätig.
    </td>
    
    <td>
      Deutschland (Berlin)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Cloudflare
      </strong>
    </td>
    
    <td>
      CDN, DNS, DDoS-Schutz, Web-Sicherheit
    </td>
    
    <td>
      USA (globales Edge-Netzwerk)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        DigitalOcean
      </strong>
    </td>
    
    <td>
      Cloud-Infrastruktur, Hosting
    </td>
    
    <td>
      Deutschland (Frankfurt)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Supabase
      </strong>
    </td>
    
    <td>
      Datenbank, Authentifizierung
    </td>
    
    <td>
      EU (Stockholm)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        OpenAI
      </strong>
    </td>
    
    <td>
      LLM-API für KI-Verarbeitung, Embeddings, Transkription
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Anthropic
      </strong>
    </td>
    
    <td>
      LLM-API für KI-Verarbeitung
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Cloud Vertex AI
      </strong>
    </td>
    
    <td>
      LLM-API für KI-Verarbeitung und KI-Bildgenerierung, bezogen über Vertex AI in der Google Cloud
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        ElevenLabs
      </strong>
    </td>
    
    <td>
      Text-to-Speech Sprachgenerierung
    </td>
    
    <td>
      UK
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Exa (Exa Labs)
      </strong>
    </td>
    
    <td>
      Websuche, Abruf öffentlicher Seiten und Recherche-Fundierung von AI-Zielgruppen; Suchanfragen können eingereichte URLs, Zielgruppenbeschreibungen oder Namen von Persona-Subjekten enthalten
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Firecrawl (SideGuide Technologies)
      </strong>
    </td>
    
    <td>
      Web-Inhaltsextraktion, visuelle Seitenanalyse
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Serper
      </strong>
    </td>
    
    <td>
      Websuche-API für nutzerinitiierte Recherche-Anfragen
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Browserbase
      </strong>
    </td>
    
    <td>
      Verwaltete Browser-Infrastruktur für nutzerangeforderte Website-Analysen
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Langfuse
      </strong>
    </td>
    
    <td>
      LLM-Observability und Tracing
    </td>
    
    <td>
      Deutschland
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Sentry (Functional Software, Inc.)
      </strong>
    </td>
    
    <td>
      Monitoring von Anwendungsfehlern und Performance-Tracing
    </td>
    
    <td>
      Deutschland (EU-Region)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Resend
      </strong>
    </td>
    
    <td>
      Transaktionale E-Mail-Zustellung
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Stripe
      </strong>
    </td>
    
    <td>
      Zahlungsabwicklung
    </td>
    
    <td>
      Irland (EU-Daten)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        PostHog
      </strong>
    </td>
    
    <td>
      Produktanalytics
    </td>
    
    <td>
      EU
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Analytics
      </strong>
    </td>
    
    <td>
      Webanalytics
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        TikTok
      </strong>
    </td>
    
    <td>
      Conversion-Tracking über TikTok Pixel (Marketingeinwilligung erforderlich)
    </td>
    
    <td>
      Irland/USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        X (Twitter)
      </strong>
    </td>
    
    <td>
      Conversion-Tracking über X Pixel (Marketingeinwilligung erforderlich)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Meta Platforms (Lead Ads)
      </strong>
    </td>
    
    <td>
      Empfang von Kontaktdaten aus unseren Meta-Lead-Ads-Formularen
    </td>
    
    <td>
      USA / EU (Irland)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Twilio
      </strong>
    </td>
    
    <td>
      SMS, WhatsApp-Messaging, Sprachanrufe, Rufnummernbereitstellung
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Deepgram
      </strong>
    </td>
    
    <td>
      Sprache-zu-Text-Transkription
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Apify
      </strong>
    </td>
    
    <td>
      Webinhaltsextraktion, Social-Media-Scraping
    </td>
    
    <td>
      Tschechien (EU)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Firebase (FCM)
      </strong>
    </td>
    
    <td>
      Push-Benachrichtigungen
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        RevenueCat
      </strong>
    </td>
    
    <td>
      In-App-Kauf-Verwaltung (iOS)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Slack (Salesforce)
      </strong>
    </td>
    
    <td>
      Interne Benachrichtigungen (Webhooks)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Workspace (Gmail)
      </strong>
    </td>
    
    <td>
      Geschäftliche E-Mail: Versand von Team-Korrespondenz einschl. Nachfass-E-Mails zum Produkt sowie Abgleich von Antworten mit dem CRM
    </td>
    
    <td>
      Irland/USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Calendar API
      </strong>
    </td>
    
    <td>
      Kalenderintegration
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google (YouTube Data API)
      </strong>
    </td>
    
    <td>
      Suche öffentlich verfügbarer Videos für das Wissen von AI-Personas und Voice Cloning (Suchanfragen können Namen von Persona-Subjekten enthalten)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Drive API
      </strong>
    </td>
    
    <td>
      Dateianhänge aus Google Drive (vom Nutzer ausgewählte Dateien)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Microsoft Graph API (OneDrive)
      </strong>
    </td>
    
    <td>
      Dateianhänge aus OneDrive (vom Nutzer ausgewählte Dateien)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Figma API
      </strong>
    </td>
    
    <td>
      Design-Anhänge aus Figma (vom Nutzer ausgewählte Dateien, als Bilder gerendert)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Linear API
      </strong>
    </td>
    
    <td>
      Issue- und PRD-Importe aus Linear (vom Nutzer ausgewählte Issues)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Atlassian (Jira API)
      </strong>
    </td>
    
    <td>
      Issue- und PRD-Importe aus Jira (vom Nutzer ausgewählte Issues)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Meta Platforms (Marketing API)
      </strong>
    </td>
    
    <td>
      Vom Nutzer autorisierte, schreibgeschützte Importe von Anzeigentexten und Creatives
    </td>
    
    <td>
      USA
    </td>
  </tr>
</tbody>
</table>

## Vom Nutzer ausgewählte externe Clients

Externe Clients, die Nutzer zur Verbindung mit Minds auswählen (z. B. ChatGPT, Claude, GitHub Copilot, Codex, Gemini CLI, Le Chat, Manus, Windsurf, Cursor, OpenRouter, Open WebUI, LibreChat oder ähnliche Tools), sind eigenständige Dienste. Sie sind keine Unterauftragsverarbeiter von Art of X, sofern Art of X sie nicht zur Verarbeitung im eigenen Auftrag einsetzt. Ihre Verarbeitung richtet sich nach den jeweiligen eigenen Bedingungen und Datenschutzhinweisen.

## Routing der KI-Inferenz

Die KI-Inferenz erfolgt über die Geschäftsschnittstellen der Anbieter, nicht über Verbraucherprodukte:

- **OpenAI** und **Anthropic** werden direkt über deren geschäftliche First-Party-APIs angebunden.
- **Google**-Modelle werden ausschließlich über **Vertex AI in der Google Cloud** angebunden. Die Gemini-Verbraucher-API wird nicht genutzt.

Nach den jeweils geltenden Geschäftsbedingungen nutzen diese Anbieter zur Inferenz übermittelte Inhalte nicht zum Training ihrer allgemein verfügbaren Modelle. Anbieter können begrenzte Kopien für einen kurzen Zeitraum zur Missbrauchserkennung und Sicherheit aufbewahren, sofern keine gesonderte Zero-Retention-Vereinbarung besteht. Die Aussage, dass Daten nicht zu Trainingszwecken genutzt werden, ist nicht gleichbedeutend mit einer Zero-Data-Retention-Garantie und darf nicht als solche verstanden werden.

### Verarbeitungsregion und kundenseitige Endpunkte

Die Verarbeitungsregionen von Vertex AI sind konfigurierbar, einschließlich europäischer Regionen. Benötigt ein Kunde die Verarbeitung der Inferenz in einer bestimmten Region oder möchte er die Inferenz über eigene, selbst betriebene oder gesondert beauftragte Modellendpunkte führen, wird dies individuell im Rahmen einer Enterprise-Vereinbarung geregelt und nicht in der Produktoberfläche ausgewählt. Die jeweilige Region und die Endpunkte werden in dieser Vereinbarung festgehalten. Für die Abstimmung vor einer Übermittlungsbewertung: [privacy@getminds.ai](mailto:privacy@getminds.ai).

## Garantien für Datenübermittlungen

Für Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums (EWR) werden der anwendbare Übermittlungsmechanismus und die vertraglichen Maßnahmen für jeden Anbieter und jede Verarbeitungstätigkeit geprüft. Ob Bedingungen zur Auftragsverarbeitung rechtlich erforderlich sind, hängt nicht davon ab, ob ein Anbieter seinen bevorzugten Vertrag zur Verfügung stellt. Je nach Übermittlung können die Garantien umfassen:

- **Standardvertragsklauseln (SCCs)**, soweit erforderlich
- **EU-US-Datenschutzrahmen**-Zertifizierung, soweit anwendbar
- **Auftragsverarbeitungsverträge oder gleichwertige Vertragsbedingungen**, soweit rechtlich erforderlich

Wenn rechtlich erforderliche Bedingungen zur Auftragsverarbeitung oder Übermittlungsgarantien nicht eingerichtet werden können, darf die betroffene Verarbeitung nicht beginnen bzw. muss ausgesetzt werden, bis die Lücke geschlossen ist. Die Bewertung kann zusätzliche technische und organisatorische Maßnahmen einschließlich Datenminimierung erfordern.

## Änderungen bei Unterauftragsverarbeitern

Wir informieren Kunden über beabsichtigte Änderungen bei Unterauftragsverarbeitern mit einer Frist von mindestens 14 Tagen vor Wirksamwerden der Änderung. Benachrichtigungen werden an die mit Ihrem Konto verknüpfte E-Mail-Adresse gesendet.

Um gegen einen neuen Unterauftragsverarbeiter Einspruch zu erheben, kontaktieren Sie uns unter [privacy@getminds.ai](mailto:privacy@getminds.ai) innerhalb von 14 Tagen nach der Benachrichtigung.

## Fragen

Bei Fragen zu unseren Unterauftragsverarbeitern: [privacy@getminds.ai](mailto:privacy@getminds.ai)

---

**Art of X UG (haftungsbeschränkt)**
Köpenicker Straße 145, 10997 Berlin, Deutschland