---
title: "Unterauftragsverarbeiter"
description: "Stand: 8. Oktober 2026"
canonical_url: "https://getminds.ai/legal/de/subprocessors"
last_updated: "2026-10-25T01:53:07.301Z"
---

# Unterauftragsverarbeiter

**Stand: 8. Oktober 2026**

Art of X UG (haftungsbeschränkt) setzt die folgenden Unterauftragsverarbeiter zur Erbringung unserer Dienste ein. Diese Liste wird bei Änderungen aktualisiert.

## Aktuelle Unterauftragsverarbeiter

<table>
<thead>
  <tr>
    <th>
      Unterauftragsverarbeiter
    </th>
    
    <th>
      Zweck
    </th>
    
    <th>
      Standort
    </th>
  </tr>
</thead>

<tbody>
  <tr>
    <td>
      <strong>
        Art of X UG (haftungsbeschränkt)
      </strong>
    </td>
    
    <td>
      Entwicklung, Hosting, Betrieb, Sicherheit und Support der Plattform. Gilt, sofern die Minds AI Labs, Inc. Vertragspartner ist; alle übrigen Unterauftragsverarbeiter dieser Liste werden dann nachgelagert tätig.
    </td>
    
    <td>
      Deutschland (Berlin)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Cloudflare
      </strong>
    </td>
    
    <td>
      CDN, DNS, DDoS-Schutz, Web-Sicherheit
    </td>
    
    <td>
      USA (globales Edge-Netzwerk)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        DigitalOcean
      </strong>
    </td>
    
    <td>
      Cloud-Infrastruktur, Hosting
    </td>
    
    <td>
      Deutschland (Frankfurt)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Supabase
      </strong>
    </td>
    
    <td>
      Datenbank, Authentifizierung
    </td>
    
    <td>
      EU (Stockholm)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        OpenAI
      </strong>
    </td>
    
    <td>
      LLM-API für KI-Verarbeitung, Embeddings, Transkription
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Anthropic
      </strong>
    </td>
    
    <td>
      LLM-API für KI-Verarbeitung
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Cloud Vertex AI
      </strong>
    </td>
    
    <td>
      LLM-API für KI-Verarbeitung und KI-Bildgenerierung, bezogen über Vertex AI in der Google Cloud
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Vercel (Vercel Inc.)
      </strong>
    </td>
    
    <td>
      Routing-Gateway für KI-Inferenz (Vercel AI Gateway): leitet Modellanfragen an OpenAI und Anthropic, einschließlich Embedding-Anfragen an OpenAI, an deren geschäftliche First-Party-APIs weiter; leitet außerdem Bewertungsanfragen an TypeSafe AI weiter, und zwar Anfragen, die ausschließlich Text aus öffentlichen Webquellen enthalten (Evidenzprüfung), und Anfragen, die ausschließlich KI-generierten Antworttext aus Studien enthalten (Sprachprüfung)
    </td>
    
    <td>
      USA (primär)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        TypeSafe AI (TypeSafe AI, Inc.)
      </strong>
    </td>
    
    <td>
      Bewertungsmodell (Jev) für zwei Prüfaufgaben: (1) Evidenzprüfung, die bei der KI-gestützten Zielgruppenforschung Text aus öffentlichen Webquellen auf statistische Daten prüft und nur öffentlichen Webtext, keine Nutzerdaten erhält; (2) Sprachprüfung von Studienantworten, die prüft, ob eine von einem Mind erzeugte Antwort in der angeforderten Antwortsprache der Studie verfasst ist, und nur diesen KI-generierten Antworttext (der sich auf die Studieninhalte des Kunden beziehen kann) und den Namen der Sprache erhält; Zugriff ausschließlich über Vercel AI Gateway; Zero Data Retention angefordert
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Exa (Exa Labs)
      </strong>
    </td>
    
    <td>
      Websuche, Abruf öffentlicher Seiten und Recherche-Fundierung von AI-Zielgruppen; Suchanfragen können eingereichte URLs, Zielgruppenbeschreibungen oder Namen von Persona-Subjekten enthalten
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Firecrawl (SideGuide Technologies)
      </strong>
    </td>
    
    <td>
      Web-Inhaltsextraktion, visuelle Seitenanalyse
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Browserbase
      </strong>
    </td>
    
    <td>
      Verwaltete Browser-Infrastruktur für nutzerangeforderte Website-Analysen
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Sentry (Functional Software, Inc.)
      </strong>
    </td>
    
    <td>
      Monitoring von Anwendungsfehlern und Performance-Tracing
    </td>
    
    <td>
      Deutschland (EU-Region)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Resend
      </strong>
    </td>
    
    <td>
      Transaktionale E-Mail-Zustellung
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Stripe
      </strong>
    </td>
    
    <td>
      Zahlungsabwicklung
    </td>
    
    <td>
      Irland (EU-Daten)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Coinbase (Coinbase Developer Platform)
      </strong>
    </td>
    
    <td>
      x402-Zahlungsprüfung und -abwicklung für kostenpflichtige API- und Agenten-Anfragen
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        PostHog
      </strong>
    </td>
    
    <td>
      Produktanalytics
    </td>
    
    <td>
      EU
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Analytics
      </strong>
    </td>
    
    <td>
      Webanalytics
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Ads (Google Ireland Limited)
      </strong>
    </td>
    
    <td>
      Conversion-Messung für Google Ads (nur Klick-Kennung und Conversion-Ereignis; Marketingeinwilligung erforderlich)
    </td>
    
    <td>
      Irland/USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Meta Platforms (Meta Pixel)
      </strong>
    </td>
    
    <td>
      Conversion-Messung über Meta Pixel (Marketingeinwilligung erforderlich)
    </td>
    
    <td>
      EU (Irland) / USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        OpenAI (ChatGPT-Ads-Messung)
      </strong>
    </td>
    
    <td>
      Conversion-Messung für ChatGPT-Anzeigen über OpenAI-Pixel und Conversions API (Marketingeinwilligung erforderlich)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Deepgram
      </strong>
    </td>
    
    <td>
      Sprache-zu-Text-Transkription
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Apify
      </strong>
    </td>
    
    <td>
      Webinhaltsextraktion, Social-Media-Scraping
    </td>
    
    <td>
      Tschechien (EU)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Slack (Salesforce)
      </strong>
    </td>
    
    <td>
      Interne Benachrichtigungen (Webhooks)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Workspace (Gmail)
      </strong>
    </td>
    
    <td>
      Geschäftliche E-Mail: Versand von Team-Korrespondenz einschl. Nachfass-E-Mails zum Produkt sowie Abgleich von Antworten mit dem CRM
    </td>
    
    <td>
      Irland/USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google (YouTube Data API)
      </strong>
    </td>
    
    <td>
      Suche öffentlich verfügbarer Videos für das Wissen von AI-Personas (Suchanfragen können Namen von Persona-Subjekten enthalten)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Drive API
      </strong>
    </td>
    
    <td>
      Dateianhänge aus Google Drive (vom Nutzer ausgewählte Dateien)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Microsoft Graph API (OneDrive)
      </strong>
    </td>
    
    <td>
      Dateianhänge aus OneDrive (vom Nutzer ausgewählte Dateien)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Figma API
      </strong>
    </td>
    
    <td>
      Design-Anhänge aus Figma (vom Nutzer ausgewählte Dateien, als Bilder gerendert)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Linear API
      </strong>
    </td>
    
    <td>
      Issue- und PRD-Importe aus Linear (vom Nutzer ausgewählte Issues)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Atlassian (Jira API)
      </strong>
    </td>
    
    <td>
      Issue- und PRD-Importe aus Jira (vom Nutzer ausgewählte Issues)
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Meta Platforms (Marketing API)
      </strong>
    </td>
    
    <td>
      Vom Nutzer autorisierte, schreibgeschützte Importe von Anzeigentexten und Creatives
    </td>
    
    <td>
      USA
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Shopify (Shopify International Ltd.)
      </strong>
    </td>
    
    <td>
      Shopify-App-Integration: vom Händler autorisierter Import von Produktdaten des Shops (und, soweit aktiviert, Bestelldaten)
    </td>
    
    <td>
      Irland/Kanada
    </td>
  </tr>
</tbody>
</table>

## Vom Nutzer ausgewählte externe Clients

Externe Clients, die Nutzer zur Verbindung mit Minds auswählen (z. B. ChatGPT, Claude, GitHub Copilot, Codex, Gemini CLI, Le Chat, Manus, Windsurf, Cursor, OpenRouter, Open WebUI, LibreChat oder ähnliche Tools), sind eigenständige Dienste. Sie sind keine Unterauftragsverarbeiter von Art of X, sofern Art of X sie nicht zur Verarbeitung im eigenen Auftrag einsetzt. Ihre Verarbeitung richtet sich nach den jeweiligen eigenen Bedingungen und Datenschutzhinweisen.

## Routing der KI-Inferenz

Die KI-Inferenz erfolgt über die Geschäftsschnittstellen der Anbieter, nicht über Verbraucherprodukte:

- **OpenAI**- und **Anthropic**-Modelle werden über die geschäftlichen First-Party-APIs der Anbieter angebunden, entweder direkt oder über **Vercel AI Gateway** (Vercel Inc.). Bei Nutzung des Gateways leitet dieses jede Anfrage an die eigene geschäftliche First-Party-API des Modellherstellers weiter: an die Anthropic API für Claude-Modelle und an die OpenAI API für GPT-Modelle und OpenAI-Embeddings. Das Gateway ist auf diese First-Party-Backends beschränkt und leitet unsere Anfragen nicht an andere Hosting-Anbieter derselben Modelle weiter. Andere OpenAI-Funktionen, etwa die Sprachtranskription, werden direkt über die API von OpenAI angebunden.
- Das Bewertungsmodell **Jev** von **TypeSafe AI** wird ausschließlich über **Vercel AI Gateway** angebunden. Jede Anfrage ist auf TypeSafe AI als einzigen Anbieter beschränkt und wird mit aktivierter Zero-Data-Retention-Option des Gateways gesendet. Anfragen zur Evidenzprüfung enthalten nur Text aus öffentlichen Webquellen (Webseiten, PDFs und Tabellen aus dem offenen Web) sowie eine feste Prüffrage; Zielgruppen-Briefings, hochgeladene Dateien sowie Konto-, Persona- oder Befragtendaten werden nicht übermittelt. Anfragen zur Sprachprüfung enthalten nur den Text einer von einem Mind in einer Studie erzeugten Antwort (der sich auf die Studieninhalte des Kunden beziehen kann), den Namen der angeforderten Antwortsprache der Studie sowie eine feste Prüffrage; die Studienfrage, hochgeladene Dateien oder Anhänge, Quellmaterial, Zielgruppen-Briefings sowie Konto-, Persona- oder Befragtenprofildaten werden nicht übermittelt.
- **Google**-Modelle werden ausschließlich über **Vertex AI in der Google Cloud** angebunden. Die Gemini-Verbraucher-API wird nicht genutzt.

Werden Anfragen über Vercel AI Gateway geleitet, handelt Vercel als unser Unterauftragsverarbeiter und setzt OpenAI, Anthropic bzw. TypeSafe AI zu deren Verarbeitung ein. Alle drei bleiben oben aufgeführt, und die Anforderungen im Abschnitt „Garantien für Datenübermittlungen“ gelten für jeden Verarbeiter in dieser Kette.

Nach den jeweils geltenden Geschäftsbedingungen nutzen diese Anbieter zur Inferenz übermittelte Inhalte nicht zum Training ihrer allgemein verfügbaren Modelle. Nach Angaben von Vercel nutzt das Gateway Prompts und Ausgaben nicht zum Training von Modellen und speichert sie nach Abschluss einer Anfrage nicht. Dies betrifft das Gateway, nicht die Modellanbieter. Nach der Datenschutzerklärung von TypeSafe AI trainiert oder feinjustiert TypeSafe AI keine KI- oder ML-Modelle mit Prompts oder sonstigen Eingaben seiner Kunden. Anbieter können begrenzte Kopien für einen kurzen Zeitraum zur Missbrauchserkennung und Sicherheit aufbewahren, sofern keine gesonderte Zero-Retention-Vereinbarung besteht. Die Aussage, dass Daten nicht zu Trainingszwecken genutzt werden, ist nicht gleichbedeutend mit einer Zero-Data-Retention-Garantie und darf nicht als solche verstanden werden.

### Verarbeitungsregion und kundenseitige Endpunkte

Die Verarbeitungsregionen von Vertex AI sind konfigurierbar, einschließlich europäischer Regionen. Benötigt ein Kunde die Verarbeitung der Inferenz in einer bestimmten Region oder möchte er die Inferenz über eigene, selbst betriebene oder gesondert beauftragte Modellendpunkte führen, wird dies individuell im Rahmen einer Enterprise-Vereinbarung geregelt und nicht in der Produktoberfläche ausgewählt. Die jeweilige Region und die Endpunkte werden in dieser Vereinbarung festgehalten. Für die Abstimmung vor einer Übermittlungsbewertung: [privacy@getminds.ai](mailto:privacy@getminds.ai).

## Garantien für Datenübermittlungen

Für Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums (EWR) werden der anwendbare Übermittlungsmechanismus und die vertraglichen Maßnahmen für jeden Anbieter und jede Verarbeitungstätigkeit geprüft. Ob Bedingungen zur Auftragsverarbeitung rechtlich erforderlich sind, hängt nicht davon ab, ob ein Anbieter seinen bevorzugten Vertrag zur Verfügung stellt. Je nach Übermittlung können die Garantien umfassen:

- **Standardvertragsklauseln (SCCs)**, soweit erforderlich
- **EU-US-Datenschutzrahmen**-Zertifizierung, soweit anwendbar
- **Auftragsverarbeitungsverträge oder gleichwertige Vertragsbedingungen**, soweit rechtlich erforderlich

Wenn rechtlich erforderliche Bedingungen zur Auftragsverarbeitung oder Übermittlungsgarantien nicht eingerichtet werden können, darf die betroffene Verarbeitung nicht beginnen bzw. muss ausgesetzt werden, bis die Lücke geschlossen ist. Die Bewertung kann zusätzliche technische und organisatorische Maßnahmen einschließlich Datenminimierung erfordern.

## Änderungen bei Unterauftragsverarbeitern

Wir informieren Kunden über beabsichtigte Änderungen bei Unterauftragsverarbeitern mit einer Frist von mindestens 14 Tagen vor Wirksamwerden der Änderung. Benachrichtigungen werden an die mit Ihrem Konto verknüpfte E-Mail-Adresse gesendet.

Um gegen einen neuen Unterauftragsverarbeiter Einspruch zu erheben, kontaktieren Sie uns unter [privacy@getminds.ai](mailto:privacy@getminds.ai) innerhalb von 14 Tagen nach der Benachrichtigung.

## Fragen

Bei Fragen zu unseren Unterauftragsverarbeitern: [privacy@getminds.ai](mailto:privacy@getminds.ai)

---

**Art of X UG (haftungsbeschränkt)**
Köpenicker Straße 145, 10997 Berlin, Deutschland