chat.botbrains.io - Auftragsverarbeiter

Name Adresse Serverstandort (Speicherung und Bearbeitung) Data Privacy Framework Eintrag (bei US Unternehmen) Aufgabe
Amazon Web Services EMEA Sàrl Avenue John F. Kennedy 38, 1855 Luxemburg, Luxemburg EU (Frankfurt, Paris) Ja Application Hosting, Database Hosting, AI-Models
Vercel Inc. 650 California St, San Francisco, CA 94108, US EU, Weltweit (CDN) Ja Application Hosting
Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Deutschland EU (Falkenstein, Nürnberg) - Application Hosting
PostHog, Inc. 2261 Market Street 4008, San Francisco, CA 94114 EU (Frankfurt) Ja Product Metrics
Functional Software, Inc. 45 Fremont Street, 8th Floor, San Francisco, CA 94105 EU Ja Application Monitoring
Better Stack, Inc. 651 N Broad Street, Suite 206
Middletown, Delaware 19709
United States EU Nein Application Monitoring
Langfuse GmbH Gethsemanestr. 4
10437 Berlin
Deutschland EU (Frankfurt) - Application Monitoring (AI Monitoring)
Microsoft Deutschland GmbH Walter-Gropius-Straße 5, 80807 München, Deutschland EU - Application Hosting, AI-Models
OpenAI Ireland Ltd 70 Sir John Rogerson's Quay, Dublin 2, Irland EU Nein, aber Zero-Data-Retention Enterprise ADV AI-Models
DigitalOcean LLC 101 Avenue of the Americas, 10th Floor, New York, NY 10013, United States. EU Ja Application Hosting
Modal Labs, Inc.
584 Broadway, Floor
10/1001
New York, New York
10012
United States EU Nein Application Hosting [falls Feature ‘Unitools’ genutzt]

Die hier angegebene Liste enthält alle Dienste welche ein Endnutzer oder seine Daten berühren können.

Zusätzlich für platform.botbrains.io Auftragsverarbeiter

Name Adresse Serverstandort Data Privacy Framework Eintrag (bei US Unternehmen) Aufgabe
Clerk Inc 660 King Street, Unit 345, San Francisco, CA 94107, United States. Weltweit Ja Authentication and user management

Angaben zum Datenfluss von Endnutzer Daten

Es findet kein Drittlandstransfer statt. Nicht von unseren Systemen und nicht von den Systemen unserer Subprozessoren.

  1. Amazon Web Services stellt in Frankfurt eu-central-1 die Objektspeicherung und Datenbank bereit. Dort werden alle Daten aus der Anwendung langfristig gespeichert. Dazu gehören insbesondere die Wissenskopien der Webseite und hochgeladene Dateien durch Mitarbeiter, Konversationsdaten inkl. Nutzerdaten und Konfiguration. Zudem wird AWS Bedrock für die Modellinferenz genutzt.
  2. Microsoft Deutschland GmbH stellt KI Modelle bereit. Die Inferenzstandorte sind aus Kapazitätsgründen in Schweden und Frankreich, botBrains lässt sich die Option offen weitere Standorte innerhalb der EU zu nutzen.
  3. Hetzner stellt die Server in Nürnberg und Falkenstein bereit, auf welchen die API und andere von botBrains betriebene Diensten laufen.
  4. Vercel übernimmt die internationale Ausspielung unserer statischen HTML, JS, CSS und Bildern für Chat-Widgets (chat.botbrains.io) und Web-App (platform.botbrains.io) für Mitarbeiter.
  5. PostHog trackt die Interaktion eines Chat-Nutzers nach Konversationsbeginn und Plattform-Nutzers (Mitarbeiter) zur Überwachung von Produktproblemen und zur Verbesserung der Produkt Oberfläche.
  6. Sentry (Functional Software, Inc.) erfasst in der API und im Chat Widget Fehler der Applikation und warnt uns bei Annomalien. Die EU-Region wird genutzt.
  7. Betterstack erfasst Logs und Metriken zu unseren Applikationen und warnt uns bei Annomalien. Die EU-Region wird genutzt. Der Entwicklungsstandort ist zudem in Polen.
  8. Modal stellt die isolierten Ausführungsumgebung für Unitools bereit. Die Ausführungsumgebung laufen in der EU-Region.
  9. Digital Ocean stellt eine Inmemory-Datenbank in Frankfurt bereit. Diese wird für Caching und Planung von asynchroner Datenverarbeitung genutzt. Es ist nicht ausgeschossen, das im Caching Kundendaten temporär gespeichert sind.
  10. Langfuse erfasst Eingaben und Ausagben von KI Modellen, insbesondere also auch die Kundendaten in diesen Konversationen zur Nachverfolgung und Kostenkontrolle unserer Systeme.
  11. OpenAI Ireland stellt KI Modelle bereit. Wir haben ein Enterprise Zero Data Retention (ZDR) Agreement und insb. Zugriff auf eine EU-Region, wo Inferenz ausschließlich innerhalb der EU geschieht.