Unterauftragsverarbeiter
Stand 06.10.2026
Entwurf, Stand 06.10.2026. Dieser Text ist noch nicht freigegeben und wird vor dem öffentlichen Start rechtlich geprüft.
Für den Betrieb von Bietica setzt die SWNXT.AI GmbH die folgenden Unterauftragsverarbeiter ein. Über neue oder geänderte Unterauftragsverarbeiter informieren wir unsere Kunden mindestens 14 Tage vorher; sie können der Änderung nach dem Vertrag zur Auftragsverarbeitung widersprechen.
| Anbieter | Zweck | Ort der Verarbeitung | Daten | Garantien |
|---|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Server für Anwendung und Hintergrunddienste (Webserver, API, Warteschlange) | Rechenzentren in Deutschland | Alle Daten, die die Anwendung verarbeitet, während der Verarbeitung | Verarbeitung in der EU, Vertrag zur Auftragsverarbeitung |
| Supabase, Inc., USA | Datenbank, Anmeldung (Konten, Sitzungen), Ablage der Vergabeunterlagen | Projekt in der Region Frankfurt (AWS eu-central-1); Zugriff durch den Anbieter aus den USA möglich | Konto- und Kontaktdaten der Nutzer, Firmenprofil, Treffer, Vorgänge, Unterlagen, Kommentare | Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln |
| Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg | KI-Auswertung über Amazon Bedrock (Bewertung der Treffer, Profilvorschlag, Zuordnung der Unterlagen, Entwurf der Interessenbekundung) | Region Frankfurt (eu-central-1), EU-Inference-Profile | Firmenprofil, Bekanntmachungen, Anfang der Vergabeunterlagen eines Vorgangs (Zuordnung) | Vertrag zur Auftragsverarbeitung (AWS DPA). Bedrock speichert Ein- und Ausgaben nicht und nutzt sie nicht zum Training von Modellen |
| OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland | Tiefenanalyse der Vergabeunterlagen eines Vorgangs (Sprachmodell GPT-6.1 Sol über die OpenAI-API) | USA (Rechenzentren von OpenAI und deren Unterauftragsverarbeitern) | Text der Vergabeunterlagen eines Vorgangs, Firmenprofil und Belege (Referenzen ohne Ansprechpartner, Nachweise, Kennzahlen). Keine Konto- oder Kontaktdaten der Nutzer. Die Unterlagen selbst können Namen und Kontaktdaten von Ansprechpartnern der Vergabestelle enthalten | Vertrag zur Auftragsverarbeitung (OpenAI Data Processing Addendum) mit EU-Standardvertragsklauseln für die Übermittlung in die USA. Antworten werden bei OpenAI nicht zum späteren Abruf gespeichert. Ein- und Ausgaben bewahrt OpenAI zur Missbrauchserkennung bis zu 30 Tage auf und nutzt sie nicht zum Training von Modellen |
| Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon SES) | Versand der E-Mails (Bestätigung, Einladung, Newsletter, Erinnerungen) über Amazon Simple Email Service | Region Frankfurt (eu-central-1) | E-Mail-Adresse und Name des Empfängers, Inhalt der Mail (Ausschreibungsdaten, Vorgangstitel, kurze Hinweise, Links) | Vertrag zur Auftragsverarbeitung (AWS DPA), Verarbeitung in der EU |
Was wir offen sagen
- Bewertung der Treffer, Profilvorschlag, Zuordnung der Unterlagen und Interessenbekundung laufen über Bedrock in Frankfurt. Die Tiefenanalyse der Vergabeunterlagen läuft über die OpenAI-API in den USA, weil das Modell in unserer Messung mehr Muss- und K.O.-Kriterien gefunden hat. Dabei gehen nur Unterlagen, Firmenprofil und Belege an OpenAI, keine Konto- oder Kontaktdaten der Nutzer. Im Paket Enterprise läuft auch die Tiefenanalyse über Bedrock in Frankfurt, dort ist OpenAI nicht beteiligt.
- Mails verschicken wir über Amazon SES in Frankfurt. Sie enthalten keine Analyseinhalte und keine Angaben aus dem Firmenprofil, sondern einen Link in die Anwendung.
- Supabase ist ein US-Unternehmen. Datenbank und Ablage liegen in der Region Frankfurt; ein Zugriff durch den Anbieter aus den USA ist vertraglich über EU-Standardvertragsklauseln abgesichert.
- Wir setzen keine Werbe-, Tracking- oder Analysedienste ein und keinen Bot-Schutz von Drittanbietern.