Unterauftragsverarbeiter
Vryne verarbeitet eure Dokumente im Auftrag eurer Organisation. Für Teile der Verarbeitung setzen wir Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Stand: 30. August 2026
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Sliplane | Hosting von Anwendung, Datenbank, Dokumentenablage, Suchinstanz | Falkenstein, Deutschland |
| Melious | Antworten erzeugen, Texte einbetten, Dateien umwandeln | EU / EWR |
| ablefy | Zahlungsabwicklung und Rechnungsstellung für Guthabenkäufe | Berlin, Deutschland |
| Fathom | Cookielose Reichweitenmessung | EU (EU-Endpunkt) |
| Resend | Versand von Anmeldelinks, Einladungen und Kaufbestätigungen | USA — vorübergehend |
Ein Analysedienst mit Profilbildung, ein Fehler-Tracking, ein Content Delivery Network oder eine externe Schriftauslieferung sind nicht dabei.
Resend ist eine Übergangslösung
Von allen Bausteinen ist der Mailversand der einzige, der die EU verlässt. Das passt nicht zu dem, was Vryne sonst zusichert, und ist deshalb ausdrücklich als Zwischenstand gekennzeichnet: Wir suchen einen Versanddienst mit Sitz und Verarbeitung in Europa und lösen Resend ab, sobald die Wahl getroffen ist.
Bis dahin gilt: Übermittelt werden nur Empfängeradresse und Nachrichteninhalt — also ein Anmeldelink, eine Einladung oder eine Kaufbestätigung. Dokumente, Textabschnitte und Konversationen gehen nie an den Versanddienst. Grundlage der Übermittlung sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Bezahlung über ablefy
ablefy (elopage GmbH, Berlin) tritt beim Kauf von Guthaben als Händler auf: Der Kaufvertrag kommt dort zustande, ablefy stellt die Rechnung und führt die Umsatzsteuer ab. Wir übergeben beim Aufruf der Bezahlseite die Kennung eurer Organisation und das gewählte Paket; zurück kommen Bestellnummer, Rechnungsnummer und Betrag. Zahlungsdaten sehen wir nicht.
Reichweitenmessung mit Fathom
Fathom zählt Seitenaufrufe ohne Cookie, ohne Kennung und ohne Wiedererkennung; das Skript wird über einen EU-Endpunkt geladen. Widersprecht ihr der Messung, wird es gar nicht erst eingebunden — siehe Cookie-Richtlinie.
Was der Modellanbieter zu sehen bekommt
Nicht eure gesamte Wissensbasis, sondern nur die Textabschnitte, die für die jeweilige Frage herangezogen werden — zusammen mit der Frage selbst und dem Systemprompt des Agenten. Beim Hochladen geht zusätzlich die Datei selbst dorthin, um daraus Text zu gewinnen.
Über die Schnittstelle übermittelte Inhalte werden nicht zum Training von Modellen verwendet.
Websuche
Die Websuche ist optional und läuft über eine Suchinstanz, die wir selbst betreiben — es ist keine Such-API eines Drittanbieters angebunden. Diese Instanz ist allerdings eine Metasuchmaschine: Sie reicht die Suchbegriffe an öffentliche Suchmaschinen weiter. Ruft ein Modell anschließend eine Seite ab, sieht deren Betreiber diesen Zugriff.
Übermittelt wird dabei nur die Suchanfrage beziehungsweise die aufgerufene Adresse, nie ein Dokument aus eurer Wissensbasis. Ist die Websuche nicht eingerichtet, werden die Werkzeuge einem Modell gar nicht erst angeboten.
Änderungen
Neue Unterauftragsverarbeiter kündigen wir mit einer Frist von 30 Tagen an, damit Organisationen widersprechen können.
Zurück zum Datenschutzcenter.