Übersicht der eingesetzten weiteren Auftragsverarbeiter nach Art. 28 Abs. 2 DSGVO. ConRat verarbeitet personenbezogene Daten im Auftrag ihrer Kunden (Auftragsverarbeitung). Dies umfasst alle Tätigkeiten, die ConRat gemäß den jeweiligen vertraglichen Vereinbarungen mit dem Kunden erbringt und die eine Auftragsverarbeitung darstellen. Gemäß der „Vereinbarung zur Auftragsverarbeitung nach EU-Datenschutzgrundverordnung (DSGVO)“ erteilt der Kunde ConRat die allgemeine Genehmigung, weitere Auftragsverarbeiter im Sinne des Art. 28 DSGVO in Anspruch zu nehmen. Die jeweils aktuell eingesetzten, weiteren Auftragsverarbeiter sind in der nachfolgenden Übersicht zu finden.
Stand: 24.08.2026
Hosting und Mailserver
domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland
für das Webhosting unserer öffentlich zugänglichen Seite, für das Webhosting des Kundenbereichs und für den Betrieb eines Mailservers
TOM: https://www.df.eu/fileadmin/user_upload/DF_TOMs_DSGVO_V1.5_Deutsch.pdf
KI-Server
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
für das Hosting der KI-Server
TOM: https://www.ionos.de/terms-gtc/fileadmin/pdf/terms-gtc/DE/AVV/DE_AVV_TOM_v1.0.pdf
Sprachmodelle, Bildmodelle, Vektorspeicher, Sprachdienste, Microsoft 365
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
für die Sprachmodelle des KI-Chats und des Dokumenten-Chats, die Bildmodelle, den Vektorspeicher des Wissensspeichers, die Sprachdienste (Spracheingabe und Vorlesen) sowie den Zugriff auf Postfach und Kalender bei Microsoft 365
Regionen: Frankfurt (DE), Gävle (SE) sowie global bei den als global geführten Modellen
Grundlage: Microsoft Products and Services DPA mit EU-Standardvertragsklauseln
TOM: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA – Sicherheitsmaßnahmen im Anhang des DPA
Sprachmodelle der Gemini-Reihe, Bildmodelle, Musik-Generator, Gmail
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
für die Sprachmodelle der Gemini-Reihe, die Bildmodelle, den Musik-Generator (Lyria 3) sowie den Postfachzugriff bei Gmail
Regionen: St. Ghislain (BE) sowie global (Vertex Global-Endpunkt und Lyria)
Grundlage: Google Cloud Data Processing Addendum mit EU-Standardvertragsklauseln für Vertex AI
TOM: https://cloud.google.com/terms/data-processing-addendum – Anhang 2, Sicherheitsmaßnahmen
KI-gestützte Webrecherche
Perplexity AI, Inc., San Francisco, Kalifornien, USA
für die KI-gestützte Webrecherche (RechercheMeister)
Region: USA, Zero Data Retention
Grundlage: Perplexity DPA mit EU-Standardvertragsklauseln, Modul 2: https://www.perplexity.ai/hub/legal/dpa
TOM: https://trust.perplexity.ai
Cookie-Manager
consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg, Deutschland
für den Consent-Banner (Cookie-Banner).
Hinweis: Für die Website-Erfassung (Lesen einzelner URLs und Erfassen ganzer Webseiten für den Wissensspeicher) ist kein Unterauftragnehmer eingetragen. Sie läuft auf einem selbst betriebenen Server in Deutschland ohne Beteiligung eines Dritten.