Sub-Prozessoren-Verzeichnis

Diese Seite listet die Unterauftragsverarbeiter (Sub-Prozessoren), die HausVerwalt AI (ClaudeHaus) zur Erbringung der Plattform einsetzt und die dabei personenbezogene Daten im Auftrag unserer Kunden verarbeiten können.

Entwurf — ausstehende Rechtsprüfung. Diese Liste basiert auf einer technischen Bestandsaufnahme der tatsächlich im Code integrierten Dienste. Sie ist vorläufig, solange die formale Verantwortlicher/Auftragsverarbeiter/Sub-Prozessoren-Karte (CHORE-009) und die anwaltliche Prüfung noch ausstehen — sie ersetzt keine rechtsverbindliche Auskunft nach Art. 28 Abs. 2 DSGVO.

Aktuelle Version: 0.2.0-draft

Bei Aufnahme eines neuen Sub-Prozessors informieren wir alle Organisationen per E-Mail (an Inhaber und Administratoren) und räumen eine Widerspruchsfrist von 30 Tagen vor dessen Inbetriebnahme ein — siehe Ihren Auftragsverarbeitungsvertrag.

Sub-Prozessor	Zweck	Datenkategorien	Standort	Status & Geltungsbereich
Anthropic PBC (Claude API)	KI-gestützte Dokumentenverarbeitung, Klassifikation, Textgenerierung (Briefe, Zusammenfassungen) und Chat-Assistent — direkte Anthropic-API (nicht über AWS Bedrock).	Dokumenteninhalte, Freitext aus Kommunikation, Stammdaten-Auszüge (soweit für die jeweilige Anfrage erforderlich).	USA (mit EU-Datenschutzgarantien / SCCs)	Aktiv Interne Entwicklungs-/Test-/Dogfooding-Organisationen sowie Rollback-Pfad. Seit der Bedrock-Aktivierung am 2026-07-15 (AI_PROVIDER=bedrock plattformweit) läuft die produktive KI-Verarbeitung über AWS Bedrock (siehe unten).
Amazon Web Services EMEA SARL (AWS Bedrock)	KI-gestützte Dokumentenverarbeitung, Klassifikation, Textgenerierung und Chat-Assistent — identische Funktionen wie der Anthropic-Eintrag oben, jedoch über AWS Bedrock in Frankfurt (eu-central-1) mit EU-Datenresidenz und Zero Data Retention. Pflicht-Umstellung vor dem ersten externen Produktivkunden (FEAT-123, Launch-Gate).	Wie beim Anthropic-Eintrag oben — identische Datenkategorien, sobald aktiv.	EU (Frankfurt, eu-central-1) — ausschließlich EU-Inference-Profile (eu.anthropic.*); kein Routing außerhalb der EU.	Aktiv Alle Organisationen — seit 2026-07-15 der plattformweite produktive KI-Verarbeitungspfad (AI_PROVIDER=bedrock).
Supabase Inc.	Hosting der Datenbank (PostgreSQL), Authentifizierung, Dateispeicher (Storage) und Realtime-Funktionen.	Sämtliche in der Plattform gespeicherten personenbezogenen Daten.	EU (Frankfurt)	Aktiv
Resend	Versand transaktionaler E-Mails (Termin-Erinnerungen, Berichte, Benachrichtigungen).	E-Mail-Adresse, Name, Inhalte der jeweiligen Benachrichtigung.	USA/EU (Versandinfrastruktur)	Aktiv
Pingen AG	Digitaler Postversand (Druck + Versand von Briefen, z. B. Mahnungen, NK-Begleitschreiben).	Name, Anschrift, Briefinhalt.	Schweiz/EU	Aktiv
Meta Platforms Ireland Ltd. (WhatsApp Business Platform)	Empfang und Versand von WhatsApp-Nachrichten im Kommunikations-Hub.	Telefonnummer, Nachrichteninhalte, Metadaten.	EU/USA	Aktiv
Google LLC (Gmail) / kundenseitiger IMAP-Anbieter	Synchronisation eingehender E-Mails aus dem vom Kunden verbundenen Postfach in den Posteingang.	E-Mail-Inhalte, Absender/Empfänger, Anhänge.	Abhängig vom kundenseitig gewählten Anbieter (i. d. R. USA/EU).	Aktiv
Deepgram Inc.	Sprache-zu-Text (ASR) und Text-zu-Sprache (TTS) für den KI-Sprachkanal (Telefon-Agent, EPIC-005).	Anrufaudio (flüchtig, EU-Endpunkt-Verarbeitung), Transkript-Text; kann beiläufig besondere Kategorien (Art. 9) enthalten.	EU (api.eu.deepgram.com, In-EU-Verarbeitung seit Dez. 2025); Anbieter Deepgram Inc., USA — AVV/DPA + SCCs, No-Training / Zero-Retention.	Aktiv
finAPI GmbH (Schufa-Gruppe)	Zahlungsauslösung (Payment Initiation / PIS): Einzel-Überweisungen via finAPI Web Form (standalonePayment) mit SCA bei der Bank des Nutzers, inkl. Status-Callbacks zur Buchungs-Verknüpfung.	IBAN, Kontoinhaber-/Empfängername, Betrag, Verwendungszweck, Zahlungsstatus.	Deutschland (München) — BaFin-lizenzierter Zahlungsdienstleister (ZAG).	In Vorbereitung — noch nicht aktiv Derzeit NICHT aktiv — nur Sandbox-Integration ohne Produktivdaten. Aktivierung mit dem FEAT-130-Go-Live (Produktiv-Credentials + dokumentierter Live-SCA-Test).

Fragen zu diesem Verzeichnis oder zum Auftragsverarbeitungsvertrag? Kontaktieren Sie uns über Ihre gewohnten Support-Kanäle.