Unterauftragsverarbeiter
Aufstellung der Unternehmen, die neo42 für den Betrieb von Pia Cloud als Unterauftragsverarbeiter im Sinne des Art. 28 Abs. 2 DSGVO einsetzt.
Fassung dieser Aufstellung: 10.09.2026. Sie gilt bis zur Veröffentlichung einer neuen Fassung. Änderungen kündigt neo42 mindestens 30 Tage im Voraus an; die Ankündigung erfolgt durch Veröffentlichung der neuen Fassung an dieser Stelle.
Eingesetzte Unterauftragsverarbeiter
Die Tabelle lässt sich seitlich verschieben.
| Unternehmen und Sitz | Leistung | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
|
Hetzner Online GmbH Industriestraße 25 91710 Gunzenhausen Deutschland |
Betrieb der Server von Pia Cloud, Speicher der Sicherungskopien, Bezugsstelle für Aktualisierungen und lokale Modelle | Nürnberg und Falkenstein (Deutschland), Helsinki (Finnland); Sicherungskopien in der Europäischen Union | Vertrag nach Art. 28 DSGVO geschlossen |
|
Mistral AI Paris Frankreich |
Sprachmodelle für Pia Cloud; Berechnung der Vektordarstellungen für die Suche in der Wissensdatenbank und Anreicherung der kuratierten Inhalte | Rechenzentren in der Europäischen Union | Vertrag nach Art. 28 DSGVO, Fassung 27.07.2026. Eine Verwendung der Eingaben zum Training ist durch die Einstellungen der von neo42 genutzten Umgebung abgeschaltet |
|
AKI.IO GmbH Berlin Deutschland |
Sprachmodelle für Pia Cloud | Vertraglich auf einen Mitgliedstaat der Europäischen Union beziehungsweise den Europäischen Wirtschaftsraum gebunden | Vertrag nach Art. 28 DSGVO. Die Verwendung von Inhaltsdaten zur Optimierung ist vertraglich ausgeschlossen; ein eigener Unterauftragsverarbeiter (AIME GmbH), weitere nur mit vorheriger ausdrücklicher Genehmigung |
|
Scaleway Frankreich |
Sprachmodelle für Pia Cloud, als Ausweichanbieter bei Ausfall oder Überlast | Vertraglich auf die Europäische Union gebunden; vor jeder Verarbeitung außerhalb erfolgt eine Vorabinformation | Vertrag nach Art. 28 DSGVO. Die Verwendung von Inhaltsdaten für Training ist ausdrücklich ausgeschlossen; die Modelle werden vom Anbieter selbst betrieben, ein weiterer Modellanbieter sieht die Daten daher nicht |
Maßgabe für die Auswahl
neo42 zieht für Pia Cloud ausschließlich Unterauftragsverarbeiter mit Sitz in der Europäischen Union oder dem Europäischen Wirtschaftsraum hinzu, die die Verarbeitung in Rechenzentren in der Europäischen Union erbringen, und schließt mit jedem einen Vertrag nach Art. 28 DSGVO. Dieser umfasst die Nichtverwendung der Eingaben für das Training oder die Verbesserung von Modellen, oder neo42 stellt sie durch entsprechende Einstellungen sicher.
Was als Bindung an die Europäische Union genügt. Entscheidend ist nicht, wie ein Anbieter sie bezeichnet, sondern dass sie vertraglich bindet. Sie kann sich aus einer allgemeinen Klausel ergeben oder aus einer im Vertrag vereinbarten Region — sofern diese in der Europäischen Union oder dem Europäischen Wirtschaftsraum liegt, der Anbieter sie nicht einseitig verlegen kann und eine Änderung eine vorherige Unterrichtung mit Widerspruchsmöglichkeit voraussetzt. Nicht ausreichend ist eine Region, die allein als Einstellung in der Verwaltungsoberfläche gewählt ist und die der Anbieter ohne Zustimmung verlegen kann, ebenso wie ein Schweigen zur Trainingsverarbeitung. Woraus die Bindung jeweils folgt, hält neo42 je Anbieter nachweisbar fest und prüft es vierteljährlich nach.
Änderungen und Widerspruch
Beabsichtigt neo42, einen Unterauftragsverarbeiter hinzuzuziehen oder zu ersetzen, wird die neue Fassung dieser Aufstellung mindestens 30 Tage vor dem Wirksamwerden veröffentlicht. Sie benennt das Unternehmen, seinen Sitz, die übertragene Leistung, den Ort der Verarbeitung und den Zeitpunkt der beabsichtigten Hinzuziehung.
Kunden mit einem Vertrag über Auftragsverarbeitung können der Änderung binnen 30 Tagen aus einem datenschutzrechtlichen Grund widersprechen. Das Verfahren und die Folgen eines Widerspruchs regelt § 6 des Vertrages über Auftragsverarbeitung. Bis zu einer Einigung wird der betroffene Unterauftragsverarbeiter für Daten des widersprechenden Kunden nicht eingesetzt.
Widersprüche und Rückfragen richten Sie an datenschutz@pia-ai.de.
Was diese Aufstellung nicht führt
- Von Ihnen selbst eingerichtete KI-Anbieter. Hinterlegen Sie einen eigenen Zugang, geht die Anfrage unmittelbar von Ihrem Gerät an diesen Anbieter und erreicht neo42 nicht. Für diese Verarbeitung ist neo42 nicht Auftragsverarbeiter; es gelten die Bedingungen und Datenschutzhinweise des von Ihnen gewählten Anbieters.
- Den selbst gehosteten Betrieb. Betreiben Sie den Server selbst, verarbeitet neo42 keine Daten aus diesem Betrieb, und Sie wählen Ihre Anbieter selbst.
- Empfänger, die nicht im Auftrag verarbeiten. Die Anmeldung über ein Microsoft-Konto, der Bezug des Browsers für den Besprechungsassistenten und der Bezug lokaler Modelle sind keine Auftragsverarbeitung. Die Modelle kommen von einer Stelle von neo42; nur eine Installation, die keine solche Stelle eingetragen hat, erreicht dafür GitHub oder Hugging Face. Alle drei Wege sind in der Datenschutzinformation zum Produkt beschrieben.
- Die Adresse des einzelnen Dienstzugangs. Diese Aufstellung nennt Rechtsträger und Sitz. Das hält sie pflegbar; die Bindung an die Europäische Union folgt aus der Maßgabe oben und wird wiederkehrend nachgeprüft.
Diese Aufstellung ist die Liste, auf die § 6 Abs. 2 des Vertrages über Auftragsverarbeitung verweist. Bei einem Widerspruch zwischen dieser Seite und dem Vertrag gilt der Vertrag. Die Datenschutzerklärung dieser Website betrifft allein die Weboberflächen und ist von dieser Aufstellung unabhängig (Datenschutz).