Sub-Processors

REALTRAX wendet die eigene Methodik auf den eigenen Stack an. Jeder Lieferant durchläuft ein K1–K9-Self-Audit; die Werte stehen hier öffentlich.

Sieben von zwölf Komponenten erreichen Stufe Souverän oder höher. Die beiden US-Positionen verarbeiten keine personenbezogenen Kundendaten. ScrapingBee ruft ausschließlich öffentliche Dokumente ab; Scaleway wertet zusätzlich Vertragsdokumente aus, die Kunden selbst hochladen.

Hetzner Cloud

Hosting + self-hosted ServicesAVV offen

EU-DElow17/18

All-Inkl

Domain-Registrar + DNSAVV offen

EU-DElow17/18

Brevo (Sendinblue SAS)Sitz Paris (FR); Datenverarbeitung in der EU (Frankreich/Belgien), Support-Zugriff aus den USA und Indien möglich.

E-Mail transaktional + MarketingAVV offen

EU-Otherlow10/18

Plausible Analytics

Web-AnalyticsAVV offen

EU-Otherlow17/18

BunnyCDN

CDN (Phase 2)AVV offen

EU-Otherlow14/18

Supabase

DB + Auth + Storage (EU-Frankfurt)AVV offen

EU-DEmedium13/18

Scaleway SASSitz Paris (Iliad-Gruppe, FR), eigene Rechenzentren fr-par. Verarbeitet öffentliche Vendor-Dokumente für den Index (Drift-Triage, Evidence-Extraktion) und wertet Vertragsdokumente aus, die Kunden selbst hochladen, ausschließlich für deren eigene Organisation. Kein Training auf API-Daten, Zero-Retention per Default (Anbieter-Doku). DPA Bestandteil des Rahmenvertrags.

LLM-Inferenz + Embeddings (Index-Pipeline und Auswertung hochgeladener Kundendokumente, Paris fr-par)AVV signiert

EU-Otherlow13/18

GitHub

Code-Hosting (kein PII)AVV n/a

USmedium10/18

ScrapingBee SASSitz Paris (FR). Ruft im Auftrag ausschließlich öffentlich erreichbare Vertrags-/Rechtsseiten von Software-Anbietern ab (Härtefälle mit Bot-Schutz) — keine personenbezogenen Kundendaten, daher kein AVV erforderlich. Proxy-Infrastruktur global. Self-Audit vorläufig (Stand 19.07.2026).

Abruf öffentlicher Vendor-Dokumente (Evidence-Watcher, Stufe 3)AVV n/a

EU-Othermedium9/18

Anthropic PBCEinsatz für internes Tooling und den Aufbau des öffentlichen Anbieter-Index (Recherche/Scoring auf öffentlichen Anbieterdaten). Auf Kundendaten findet kein Anthropic-Aufruf statt; hochgeladene Kundendokumente wertet ausschließlich Scaleway (Paris) aus.

Claude (Cowork + API)AVV signiert

UShigh9/18

Der AVV-Status wird laufend gepflegt. Stand: Oktober 2026.