Transparenzübersicht · Art. 28 DSGVO
Auftragsverarbeitung
Diese Seite beschreibt ausgewählte Datenpfade und Anbieter. Sie ist kein vollständiger Auftragsverarbeitungsvertrag, wird nicht automatisch Vertragsbestandteil und kann nicht durch eine Registrierung oder einen Einführungsschritt als AVV angenommen werden.
Arbeitsstand 22. Juli 2026·Kein Vertragsdokument
1. Gegenstand und Datenpfade
(1) Gegenstand ist die Bereitstellung der Noctive-Plattform, einschließlich einer KI-gestützten Konversationsengine, einer mandantenfähigen Arbeitsbereichsverwaltung, der Konversationsspeicherung, der Wissensbasisverarbeitung (RAG) und einer optionalen Workflow-Automatisierung.
(2) Primäre persistente Arbeitsbereichsdaten werden in der für den jeweiligen Dienst konfigurierten Datenbank- beziehungsweise Hostingregion verarbeitet. Funktionsabhängig können die unten aufgeführten Unterauftragsverarbeiter Daten außerhalb der EU/des EWR verarbeiten oder notwendige Integrations-, Versand- und Sicherheitsmetadaten speichern. Datenstandort, Speicherfrist und Transfergrundlage werden deshalb anbieter- und pfadbezogen ausgewiesen, nicht pauschalisiert.
(3) Dauer: Die beschriebenen Pfade gelten für den aktuellen technischen Arbeitsstand. Nicht aufgeführte Modellanbieter sind kein Teil des hier beschriebenen Zielumfangs.
2. Aktuelle Anbieterübersicht
Der aktuelle technische Stand umfasst folgende Anbieterpfade. Die Auflistung ist keine Zustimmung zu deren Beauftragung und ersetzt keine vertragliche Anlage:
| Anbieter | Sitz | Leistung |
|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, DE | Server-Hosting (DC Nürnberg) |
| Supabase Pte. Ltd | Singapur | DB + Auth (konfigurierte Projektregion) ¹ ² |
| Vercel Inc. | San Francisco, USA | Web-Hosting, Serverless-Funktionen und Edge-Auslieferung ¹ ² |
| Cloudflare Germany GmbH | München, DE | DNS, DDoS-Schutz, Edge-Caching |
¹ Die Supabase-Projektregion und die Vercel-Ausführungs-/Auslieferungswege sind getrennt zu betrachten. Eine Datenbankregion beweist keine ausschließlich regionale Web-, Support- oder Account-Verarbeitung. Vercel weist in seinem DPA insbesondere auf primäre Verarbeitungseinrichtungen in den USA und mögliche weltweite Verarbeitung hin. Die für den konkreten Noctive-Vertrag geltende Konfiguration ist vor Freigabe zu dokumentieren.
² Bei Anbietern mit Verarbeitung außerhalb der EU/des EWR wird die konkrete Transfergrundlage anbieterbezogen dokumentiert, etwa durch einen geltenden Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Die Transfergrundlage richtet sich nach dem jeweiligen Anbieterpfad.
Änderungen: Änderungen am für den Vertrag relevanten Bestand der Unterauftragsverarbeiter werden über den vertraglich festgelegten Kanal mitgeteilt. Etwaige Vorab-, Widerspruchs- und Kündigungsrechte richten sich nach der tatsächlich vereinbarten AVV-Fassung.
3. Künstliche Intelligenz
(1) Die KI-Verarbeitung erfolgt über die für den jeweiligen Produktpfad freigegebene Anbieterarchitektur. Dazu können selbstbetriebene Modelle und die oben genannten Inferenzanbieter gehören. Eine ausschließlich lokale Verarbeitung wird nur zugesagt, wenn sie für den konkreten Vertrag und Datenpfad ausdrücklich vereinbart ist.
(2) Noctive aktiviert keine freiwillige Nutzung von Kundeneingaben zum Modelltraining. Anbieterbezogene Speicherfristen, Missbrauchsprävention und vertragliche No-Train-/Retention-Regeln richten sich nach dem jeweiligen DPA, Tarif und der technischen Konfiguration.
(3) Trainings-Programm: Noctive verwendet Kundendaten derzeit nicht für das Training der eigenen Engine. Ein künftiges freiwilliges Trainings-Programm setzt eine gesonderte, ausdrückliche Opt-in-Erklärung sowie einen technisch und vertraglich freigegebenen Widerrufs- und Löschprozess voraus.
(4) Genauigkeits-Hinweis: KI-generierte Antworten können fehlerhaft sein. Nutzer müssen KI-Ausgaben vor geschäftskritischer Verwendung verifizieren.
Separater Vertrag erforderlich
Die Darstellung ausgewählter Punkte ersetzt keinen vollständigen AVV nach Art. 28 DSGVO. Vor der produktiven Verarbeitung von Kundendaten muss Noctive mit dem Kundenunternehmen einen vollständigen, für den konkreten Leistungs- und Anbieterumfang freigegebenen AVV einschließlich Anlagen ausführen. Vertragsfragen richten Sie bitte an info@noctive.de.