Rechtliches
Unterauftragsverarbeiter
Zuletzt aktualisiert: 24. August 2026
Für den Betrieb von EvonX stützen wir uns auf eine kleine Zahl von Drittanbietern. Jeder von ihnen ist durch einen schriftlichen Vertrag gebunden, der ihn auf die Verarbeitung von Daten nach unseren Weisungen beschränkt, ihn zur Vertraulichkeit verpflichtet und Sicherheitsmaßnahmen verlangt, die mindestens so gut schützen wie unsere eigenen. Diese Seite ist die aktuelle Liste, veröffentlicht nach Artikel 28 Absatz 2 DSGVO und referenziert in unserem Auftragsverarbeitungsvertrag.
| Anbieter | Was er für uns tut | Ort der Verarbeitung |
|---|---|---|
| Hetzner Online | Cloud-Infrastruktur — Anwendungsserver, Datenbanken und Vorschauumgebungen | Deutschland (Frankfurt) |
| Anthropic | KI-Modellanbieter — verarbeitet Prompts und die Codeausschnitte, die zu ihrer Beantwortung nötig sind | Vereinigte Staaten |
| OpenAI | KI-Modellanbieter — verarbeitet Prompts und die Codeausschnitte, die zu ihrer Beantwortung nötig sind | Vereinigte Staaten |
| fal.ai | Bild- und Asset-Erzeugung für die Grafiken, die in deinem Projekt entstehen | Vereinigte Staaten |
| Stripe | Zahlungsabwicklung, Abonnements und Rechnungen | Vereinigte Staaten, Irland |
| Resend | Versand von Transaktions-E-Mails — Kontobestätigung und Benachrichtigungen zum Dienst | Vereinigte Staaten |
| Anmeldung mit Google und Website-Analyse (Analyse nur mit deiner Cookie-Einwilligung) | Vereinigte Staaten | |
| Microsoft Clarity | Sitzungsanalyse — Heatmaps und Aufzeichnungen der öffentlichen Website und der angemeldeten App, ohne Cookies, solange du Cookies nicht akzeptierst; in der angemeldeten App sind alle Texte und Bilder maskiert | Vereinigte Staaten |
| Meta Platforms | Werbemessung (Meta-Pixel) — nur mit deiner Cookie-Einwilligung: Seitenaufrufe, Registrierungen, Bezahlvorgänge und Tarifkäufe, die über unsere Facebook- und Instagram-Anzeigen kamen | Irland / Vereinigte Staaten |
| GitHub (Microsoft) | Zugriff auf Repositories und Lieferung von Pull Requests — nur für die Repositories, die du verbindest | Vereinigte Staaten |
| Shopify | Lese- und Schreibzugriff auf Themes — nur für die Shops, die du verbindest | Kanada, Vereinigte Staaten |
Anbieter, die du selbst einschaltest
GitHub und Shopify stehen oben, weil EvonX in deinem Auftrag mit ihnen arbeitet – aber erst, nachdem du ein Repository oder einen Shop verbunden hast. Verbindest du nie eines davon, gelangen keine Daten zu diesem Anbieter. Du kannst beide Verbindungen jederzeit bei deinem Git-Anbieter oder in deinem Shopify-Admin widerrufen.
Änderungen dieser Liste
Bevor wir einen neuen Unterauftragsverarbeiter hinzufügen, der personenbezogene Kundendaten verarbeitet, aktualisieren wir diese Seite. Kunden mit einem Auftragsverarbeitungsvertrag erhalten mindestens 30 Tage vorher Bescheid und können aus berechtigten datenschutzrechtlichen Gründen widersprechen; wenn wir den Widerspruch nicht ausräumen können, kannst du den betroffenen Teil des Dienstes kündigen. Wenn du über Änderungen informiert werden willst, schreib an legal@evonx.ai und bitte darum, in die Benachrichtigungsliste aufgenommen zu werden.
Internationale Übermittlungen
Unsere Kerninfrastruktur – Anwendungsserver, Datenbanken und Vorschauumgebungen – läuft in der Europäischen Union, die Daten, die EvonX speichert, bleiben also in der EU. Die oben genannten KI-Modell-, Zahlungs-, E-Mail- und Analyseanbieter verarbeiten Daten in den Vereinigten Staaten. Wenn personenbezogene Daten den EWR oder das Vereinigte Königreich verlassen, stützen wir uns auf einen von der DSGVO anerkannten Übermittlungsmechanismus: einen Angemessenheitsbeschluss, wo es einen gibt, und andernfalls die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem UK International Data Transfer Addendum. Mehr dazu in unserer Datenschutzerklärung.
Was nicht auf dieser Liste steht
Dein Quellcode bleibt in deinen eigenen Repositories; EvonX liefert Änderungen als Pull Requests, statt deine Codebasis für dich aufzubewahren. Wir geben keine personenbezogenen Daten an Werbenetzwerke oder Datenhändler weiter und verkaufen keine personenbezogenen Daten.