Tech-Stack
Womit wir arbeiten — und warum.
Wir kennen jedes Werkzeug aus dem eigenen Betrieb, nicht aus dem Prospekt. Hier legen wir offen, womit wir arbeiten: Datenstandort, Rechtsstatus und der Grund für jedes Werkzeug — zu Ihrem Vorteil und zu unserem. Wir bauen mit dem, was wir empfehlen, und wir beobachten die Werkzeuglandschaft laufend.
Kurz gesagt — auch wenn Sie keine IT-Abteilung haben
- 1Von diesen Werkzeugen betreiben Sie nichts selbst. Was in Ihrem Projekt läuft, betreiben wir oder der Anbieter — oder es steht auf Ihrer Hardware, wenn Sie das so wollen.
- 2Ihre Daten berühren nur die 14 Werkzeuge in der ersten Tabelle unten — 13 davon mit Auftragsverarbeitungsvertrag oder auf eigener Hardware, bei einem ist der Vertrag auf Anfrage erhältlich (Bitwarden, Inhalte Ende-zu-Ende verschlüsselt). Im Projektvertrag wird daraus Ihre Liste der Unterauftragnehmer.
- 3Bei Fragen erreichen Sie direkt Florian Großschmidt; Datenschutzfragen an datenschutz@xaiteck.ai — kein Ticketsystem, keine Warteschleife.
Fünf Prinzipien, nach denen wir auswählen.
Deutschland zuerst, dann Europa, dann außerhalb
Jedes Werkzeug trägt eine Datenstandort-Kennzeichnung. Außerhalb der EU nur mit Auftragsverarbeitungsvertrag und Transfermechanismus — oder ganz ohne Kundendaten.
Rechtlich sauber und dokumentiert
Auftragsverarbeitungsvertrag je Anbieter, Transfermechanismus, Verzeichnis der Verarbeitungstätigkeiten. Jede Karte nennt Standort und Vertragsstatus.
DSGVO und EU AI Act als Leitplanken
Datenminimierung, Transparenz am Ort der Eingabe, Dokumentation. Ein interner Wächter prüft Grundsatzfragen, bevor gebaut wird.
Guardrails
Ein Mensch gibt jede Außenwirkung frei, getrennte Konten für Kundendaten, Mandantentrennung, automatische Sicherheitsroutinen.
Jeder Anbieter bleibt austauschbar
Kein Lock-in, Open Source wo sinnvoll, Wissen und Daten in eigenen Dateien. Ein Anbieterwechsel ist ein Konfigurationsschritt, kein Projekt.
In Zahlen — aus Ihrer Sicht.
14
Werkzeuge können in einem Projekt Ihre Daten berühren
13
davon mit Auftragsverarbeitungsvertrag oder auf eigener Hardware
6
Werkzeuge laufen auf eigener Hardware
27
Werkzeuge insgesamt im Einsatz
9
Anbindungen am KI-Arbeitsplatz
Gerechnet aus unserem Werkzeug-Inventar, Stand August 2026. Kennzeichnung und Tabellen nennen den Ort der Hauptverarbeitung (Datenbank, Serverfunktionen); Ausnahmen wie Backups, Protokolle oder die weltweite Auslieferung statischer Inhalte stehen jeweils dabei.
So wählen wir Werkzeuge — fünf Fragen.
Wie sensibel sind die Daten?
Personenbezogen, vertraulich, öffentlich? Davon hängt alles Weitere ab.
Wo liegen sie?
Deutschland, EU oder außerhalb — und wo sitzt der Anbieter?
AVV und Transfermechanismus?
Auftragsverarbeitungsvertrag, Standardvertragsklauseln, Zertifizierung, Training ausgeschlossen?
Wie kommen wir wieder heraus?
Export, offene Formate, Exit-Aufwand. Kein Werkzeug ohne Ausgang.
Wer betreibt es, und was kostet das?
Wartbarkeit und Betriebskosten in zwei Jahren — nicht nur heute.
Architektur und Datenstandort auf einen Blick.
Drei Ebenen, drei Zonen. Wo ein Werkzeug steht, sagt, wo verarbeitet wird.
Ebene 3
Arbeitsplatz & Prozesse
Auf eigener Hardware
InvoiceShelfIn der EU
Rainmaker
BitwardenAußerhalb der EU — mit AVV und nur mit dem Nötigen, oder ganz ohne Kundendaten
Claude Code & Cowork
Notion
Trello
Google Workspace
CanvaEbene 2
Bauen & Betreiben
Auf eigener Hardware
Docker (lokal)
Next.js / React / TypeScript / Tailwind
PlaywrightIn der EU
Sanity
Mailjet
Vercel
Supabase
MongoDB AtlasAußerhalb der EU — mit AVV und nur mit dem Nötigen, oder ganz ohne Kundendaten
Cloudflare
GitHubEbene 1
Modelle
Auf eigener Hardware
Ollama (lokal)
Whisper & Kokoro (lokal)In der EU
—
Außerhalb der EU — mit AVV und nur mit dem Nötigen, oder ganz ohne Kundendaten
Claude (Anthropic)
OpenAI (Codex, gpt-image)
Google Gemini (API)
Perplexity (API)
Higgsfield
Ideogram
Flux (Black Forest Labs)kann Ihre Daten berühren
Ebene 1
Modelle
Das Hauptmodell, Zweitmodelle zum Vergleich, lokale Modelle für sensible Inhalte, Bildmodelle für unsere eigene Bildwelt.
Sprachmodell · Hauptmodell
Claude (Anthropic)
Hauptmodell für Analyse, Text und Code — in Claude Code, Cowork und per Schnittstelle auf unseren eigenen Seiten.
Offene Modelle · lokal
Ollama (lokal)
Offene Modelle (etwa Gemma, Qwen, Llama) direkt auf unserem Rechner, nach Bedarf geladen — für sensible Inhalte, Tests und Offline-Betrieb.
Zweitmodell · Zuarbeiter
OpenAI (Codex, gpt-image)
Zweites Modell als automatisierter Zuarbeiter für reine Bauaufgaben sowie Bildmodell für unsere Avatare — ohne Kundendaten.
Sprache · lokal
Whisper & Kokoro (lokal)
Spracherkennung (Whisper) und Sprachausgabe (Kokoro) auf dem eigenen Rechner — Transkription von Aufnahmen und Sprachmodus.
Antwortmaschine · Vergleich
Google Gemini (API)
Antwortmaschine, die wir per Schnittstelle abfragen, um zu messen, wie KI-Suche ein Unternehmen darstellt — keine personenbezogenen Daten.
Antwortmaschine · Vergleich
Perplexity (API)
KI-Suchmaschine, die wir per Schnittstelle abfragen, um Sichtbarkeit in KI-Antworten zu messen — keine personenbezogenen Daten.
Bild- & Videomodell
Higgsfield
Bild- und Videogenerierung für unsere eigene Bildwelt (Avatare, Motive für Beiträge) — ohne personenbezogene Daten Dritter.
Bildmodell
Ideogram
Bildgenerierung per Schnittstelle, stark bei Typografie — für Grafiken ohne Personenbezug.
Bildmodell
Flux (Black Forest Labs)
Bildgenerierung per Schnittstelle (Flux) für fotorealistische Motive ohne Personenbezug — Anbieter aus Freiburg.
Ebene 2
Bauen & Betreiben
Womit wir Kundensoftware bauen, hosten und prüfen.
Content-Management
Sanity
Redaktionssystem für Kundenwebsites — Inhalte pflegen ohne Entwickler, mit Live-Vorschau.
Transaktions-E-Mail
Mailjet
Versand von Kontaktformular- und Systemmails für Kundenwebsites — unser Standard.
Hosting
Vercel
Hosting aller Websites; Serverfunktionen in Frankfurt, Auslieferung über ein weltweites Netz.
Datenbank
Supabase
PostgreSQL-Datenbank mit Schnittstelle und Zugriffsregeln für eigene Anwendungen und Kundensoftware.
Kleine Serverfunktionen
Cloudflare
Kleine Serverfunktionen für interne Abläufe, verteilt über das weltweite Netz des Anbieters.
Container · selbstgehostet
Docker (lokal)
Selbstgehostete Dienste (CRM, Rechnungsstellung) im Container auf eigener Hardware.
Dokumentdatenbank
MongoDB Atlas
Dokumentdatenbank (Atlas) für Archive und Auswertungen, Cluster in Frankfurt.
Quellcode
GitHub
Quellcode-Verwaltung in privaten Repositories; auf Wunsch im Repository des Kunden.
Web-Stack · Open Source
Next.js / React / TypeScript / Tailwind
Unser Web-Stack für Websites und Anwendungen — offene, weit verbreitete Bausteine.
Tests & Abnahme
Playwright
Automatisierte Tests und Abnahme von Websites im echten Browser.
Ebene 3
Arbeitsplatz & Prozesse
Was wir selbst täglich betreiben — und deshalb aus eigener Erfahrung kennen.
KI-Arbeitsplatz
Claude Code & Cowork
Unser Arbeitsplatz: ein Agenten-Team mit festen Rollen (siehe KI-Team) und Anbindungen an die Werkzeuge, mit denen wir täglich arbeiten.
Aufgaben & Wissen
Notion
Datenschicht unserer internen Kommandozentrale STELLA — Aufgaben, Ideen, Wiedervorlagen.
Ideen-Eingang
Trello
Eingang für Ideen und Sprachnotizen, Redaktionsplanung.
E-Mail & Büro
Google Workspace
Geschäftliche E-Mail, Kalender, Dokumente und Ablage für xaiteck.ai.
CRM · Eigenentwicklung
Rainmaker
Unsere eigene CRM-Erweiterung im Postfach — Kontakte, Pipeline und Verlauf dort, wo die Gespräche stattfinden.
Rechnungsstellung · Open Source
InvoiceShelf
Rechnungen schreiben, selbstgehostet.
Passwortmanager
Bitwarden
Zugangsdaten verschlüsselt verwalten — Tresor auf EU-Servern, Ende-zu-Ende verschlüsselt.
Gestaltung
Canva
Vorlagen, Grafiken und Dokument-Optik; per Anbindung direkt aus dem Arbeitsplatz.
Ihre Systeme, die wir bedienen.
Wir integrieren in das, was Sie haben, statt Parallelwelten zu bauen.
Starter-Stack für den Mittelstand — wer betreibt was
KI-Arbeitsplatz mit Auftragsverarbeitungsvertrag
Betrieb: der Anbieter · Einrichtung und Regeln: wir
EU-gehostetes Formular- und Mail-Werkzeug
Betrieb: der Anbieter
CRM, selbst gehostet
auf Ihrer Hardware oder in einem EU-Rechenzentrum · Betrieb: Sie oder wir, nach Vereinbarung
Automatisierung mit einem selbst gehosteten Werkzeug (zum Beispiel n8n)
Betrieb wie beim CRM
Einrichtung als Festpreis nach Erstgespräch; laufende Anbieterkosten weisen wir im Angebot einzeln aus. Jeder Baustein lässt sich einzeln wieder herauslösen.
Beispiel: eine Datenstandort-Entscheidung
Kontaktformulare auf Kundenwebsites. Zwei Anbieter standen zur Wahl: ein US-Dienst, technisch angenehm, mit Auftragsverarbeitungsvertrag — aber ohne Verarbeitung in der EU. Und ein französischer Dienst, der die Verarbeitung in EU-Rechenzentren zusichert. Weil Kunden von uns EU-Verarbeitung erwarten dürfen, ist Mailjet unser Standard. Der Komfort entscheidet nicht, der Datenstandort entscheidet.
Getestet, nicht genommen — und warum.
Mistral (Vibe)
Europäischer Bau-Zuarbeiter, 2026 im Test — Abo beendet. Im unbeaufsichtigten Betrieb für unseren Ablauf nicht stabil genug; datenschutzseitig der stärkste Anbieter dieser Liste (EU-Rechtsträger, EU-Hosting) und erste Adresse, sobald der Zweck passt.
Resend
Getestet für Kontaktformulare — für Projekte mit EU-Zusicherung nicht gewählt. Technisch angenehm und mit Auftragsverarbeitungsvertrag — aber der Datenstandort entscheidet, nicht der Komfort.
Tracking-Werkzeuge jeder Art
Keine Cookies, keine Analyse-Pixel — auf unseren Seiten und standardmäßig auf den Seiten, die wir bauen.
Im Blick — was wir gerade beobachten.
Unser Agent Daita sichtet täglich neue Modelle, Werkzeuge und Sicherheitsmeldungen. Eine Auswahl, monatlich erneuert, mit Einordnung für den Mittelstand.
Skills, Dateien und Browser-Steuerung über die Schnittstelle verfügbar
Anthropic hat Skills API, Files API und Browser Use allgemein freigegeben. Damit wird aus einer Arbeitsanweisung, die heute nur auf unserem Rechner läuft, ein Baustein, der in Ihrer Lösung laufen kann. Wir testen einen bestehenden Skill über die Schnittstelle.
Neues Flash-Modell bei Google allgemein verfügbar
Gemini 3.7 Flash ist verfügbar. Für den Mittelstand ändert das wenig; für uns ist es ein Kandidat beim nächsten Modellvergleich in der Sichtbarkeitsmessung.
Neue Angriffstechnik über Werkzeug-Anbindungen
Sicherheitsforscher zeigen, wie Anweisungen über mehrere Kanäle einer Werkzeug-Anbindung verteilt und vom Agenten wieder zusammengesetzt werden (Laborversuche). Genau deshalb behandeln unsere Agenten Werkzeug-Ausgaben als Daten, nie als Anweisung, und ein Mensch gibt jede Außenwirkung frei.
Offenes 30-Milliarden-Modell, lokal lauffähig
Ein neues, unter Apache 2.0 lizenziertes Agenten-Modell läuft auf einem Notebook mit Apple Silicon. Für Dokumentenauswertung, die das Haus nicht verlassen darf, ein ernsthafter Kandidat — langsamer und schwächer als große Cloud-Modelle, für klar umrissene Aufgaben oft ausreichend. Wir testen es mit echten Dokumenten.
Verarbeitung in benannter Region und Kostenobergrenze je Sitzung
Anthropic ergänzt für verwaltete Agenten die Wahl der Inferenz-Region und harte Sitzungsbudgets. Für Projekte mit Auftragsverarbeitung ist die Region die Vorbedingung, das Budget macht Festpreise kalkulierbar. Wir prüfen, ob eine europäische Region dabei ist — vorher versprechen wir es nicht.
Was das für Sie bedeutet.
Wir wählen nach Datenschutz und Wartbarkeit, nicht nach Mode. Jeder Anbieter bleibt austauschbar, und auch wir selbst bauen so, dass andere übernehmen könnten. Was Ihre Daten berührt, steht hier mit Ort, Vertrag und Speicherdauer.
Häufige Fragen
Fragen, die uns dazu gestellt werden.
Anbieterliste zum Weiterreichen.
Zwei Tabellen, auch als PDF ohne Formular. Die erste ist die, die Ihr Datenschutz, Ihre IT und Ihr Einkauf brauchen.
A · Werkzeuge, die in einem Projekt Ihre Daten berühren können (14)
| Anbieter | Zweck | Datenkategorien | Verarbeitungsort | Speicherdauer | AVV · Transfer · Nachweise |
|---|---|---|---|---|---|
| Claude (Anthropic) USA (Vertragspartner für die EU: Anthropic Ireland) | Hauptmodell für Analyse, Text und Code — in Claude Code, Cowork und per Schnittstelle auf unseren eigenen Seiten. | Aufgabentexte, Dokumentauszüge, Code — nur über Konten mit AVV | außerhalb der EU Verarbeitung in USA, Europa, Asien, Australien (Routing), Speicherung USA; keine EU-Datenresidenz wählbar | 30 Tage beim Anbieter, dann gelöscht | AVV liegt vor · EU-Standardvertragsklauseln Bestandteil der Commercial Terms (Kundendaten-Konten und Schnittstelle); Entwicklungskonto ohne AVV sieht keine Kundendaten |
| Ollama (lokal) — | Offene Modelle (etwa Gemma, Qwen, Llama) direkt auf unserem Rechner, nach Bedarf geladen — für sensible Inhalte, Tests und Offline-Betrieb. | sensible Inhalte, Dokumente — verlassen den Rechner nicht | auf eigener Hardware lokal auf dem Mac (Ollama-Cloud nicht genutzt) | lokal, nach Bearbeitung gelöscht | AVV nicht erforderlich |
| Whisper & Kokoro (lokal) — | Spracherkennung (Whisper) und Sprachausgabe (Kokoro) auf dem eigenen Rechner — Transkription von Aufnahmen und Sprachmodus. | Gesprächsaufnahmen und Transkripte — nur mit Einverständnis, verlassen den Rechner nicht | auf eigener Hardware lokal auf dem Mac | lokal, nach Verarbeitung gelöscht | AVV nicht erforderlich |
| Sanity Norwegen (Sanity AS) | Redaktionssystem für Kundenwebsites — Inhalte pflegen ohne Entwickler, mit Live-Vorschau. | Website-Inhalte Ihres Projekts (Texte, Bilder) | EU EU-Region Belgien (Google Cloud), Sekundärstandort USA; KI-Zusatzfunktionen mit US-Unterauftragnehmern nutzen wir nicht | bis zur Löschung durch Sie | AVV liegt vor · EU-Standardvertragsklauseln SOC 2 Typ 2 Bestandteil der Nutzungsbedingungen |
| Mailjet Frankreich (Mailjet SAS, Sinch-Gruppe) | Versand von Kontaktformular- und Systemmails für Kundenwebsites — unser Standard. | Kontaktformular-Daten Ihrer Website-Besucher (Name, E-Mail, Nachricht) | EU EU-Rechenzentren (Anbieterangabe, Land nicht genannt) | Zustellprotokolle beim Anbieter nach dessen Richtlinie; wir speichern nichts zusätzlich | AVV liegt vor · EU-Standardvertragsklauseln + Data Privacy Framework ISO 27001 (Anbieterangabe: zusätzlich SOC 2, PCI DSS) Bestandteil des Servicevertrags (Sinch-DPA) |
| Vercel USA | Hosting aller Websites; Serverfunktionen in Frankfurt, Auslieferung über ein weltweites Netz. | Website-Aufrufe (Server-Logs, IP-Adresse), Formulardaten in Serverfunktionen | EU Frankfurt (fra1) für Serverfunktionen; statische Auslieferung über 126 Standorte weltweit | Logs beim Anbieter wenige Tage | AVV liegt vor · EU-Standardvertragsklauseln + Data Privacy Framework SOC 2 Typ 2, ISO 27001, TISAX AL2 Bestandteil der Nutzungsbedingungen; DPF-zertifiziert |
| Supabase Singapur (Supabase Pte. Ltd.) | PostgreSQL-Datenbank mit Schnittstelle und Zugriffsregeln für eigene Anwendungen und Kundensoftware. | Anwendungsdaten Ihres Projekts (Datenbank) | EU Frankfurt (AWS eu-central-1); Backups, Protokolle und Zusatzfunktionen können außerhalb liegen | bis zur Löschung durch Sie; Backups nach Anbieterplan | AVV liegt vor · EU-Standardvertragsklauseln SOC 2 Typ 2, ISO 27001 Bestandteil der Nutzungsbedingungen |
| MongoDB Atlas USA (MongoDB, Inc.) | Dokumentdatenbank (Atlas) für Archive und Auswertungen, Cluster in Frankfurt. | Archiv- und Analysedaten Ihres Projekts | EU Frankfurt (AWS eu-central-1) | bis zur Löschung durch Sie | AVV liegt vor · EU-Standardvertragsklauseln + Data Privacy Framework Bestandteil der Cloud-Nutzungsbedingungen |
| GitHub USA (GitHub, Inc., Microsoft) | Quellcode-Verwaltung in privaten Repositories; auf Wunsch im Repository des Kunden. | Quellcode Ihres Projekts — keine personenbezogenen Daten, keine Echtdaten | außerhalb der EU USA | bis zur Übergabe in Ihr Repository bzw. Löschung | AVV liegt vor · EU-Standardvertragsklauseln + Data Privacy Framework Data Protection Agreement, Bestandteil der Kundenvereinbarung |
| Claude Code & Cowork USA (Vertragspartner für die EU: Anthropic Ireland) | Unser Arbeitsplatz: ein Agenten-Team mit festen Rollen (siehe KI-Team) und Anbindungen an die Werkzeuge, mit denen wir täglich arbeiten. | Projektunterlagen und Aufgabentexte — nur über Konten mit AVV | außerhalb der EU USA (Anthropic), Routing auch Europa/Asien/Australien | 30 Tage beim Anbieter, dann gelöscht | AVV liegt vor · EU-Standardvertragsklauseln Bestandteil der Commercial Terms für die Kundendaten-Konten |
| Google Workspace USA (Vertragspartner für die EU: Google Ireland) | Geschäftliche E-Mail, Kalender, Dokumente und Ablage für xaiteck.ai. | Ihre E-Mail-Korrespondenz mit uns, Termine, geteilte Dokumente | außerhalb der EU weltweites Rechenzentrumsnetz; Datenregion ‚Europa' für ruhende Daten einstellbar | bis zur Löschung / Vertragsende | AVV liegt vor · EU-Standardvertragsklauseln + Data Privacy Framework ISO 27001/27017/27018, SOC 2/3 (Google Cloud) Cloud Data Processing Addendum, Bestandteil der Nutzungsbedingungen |
| Rainmaker eigene Software (Datenbank: Supabase) | Unsere eigene CRM-Erweiterung im Postfach — Kontakte, Pipeline und Verlauf dort, wo die Gespräche stattfinden. | Kontaktdaten Ihrer Ansprechpartner, Gesprächsverlauf | EU Frankfurt (AWS eu-central-1) | bis zur Löschung / auf Wunsch sofort | AVV liegt vor · EU-Standardvertragsklauseln über Supabase (Bestandteil der Nutzungsbedingungen) |
| InvoiceShelf Open Source | Rechnungen schreiben, selbstgehostet. | Rechnungsdaten (Firma, Ansprechpartner, Leistungen) | auf eigener Hardware lokal (Docker) | gesetzliche Aufbewahrung | AVV nicht erforderlich |
| Bitwarden USA | Zugangsdaten verschlüsselt verwalten — Tresor auf EU-Servern, Ende-zu-Ende verschlüsselt. | Zugangsdaten zu Ihren Systemen — Ende-zu-Ende verschlüsselt | EU EU-Server (vault.bitwarden.eu, Microsoft Azure EU; Land nicht veröffentlicht) | bis Projektende, dann gelöscht | AVV auf Anfrage erhältlich · EU-Standardvertragsklauseln + Data Privacy Framework SOC 2 Typ 2, SOC 3, ISO 27001 AVV auf Anfrage erhältlich; Inhalte sind Ende-zu-Ende verschlüsselt, der Anbieter kann sie nicht lesen |
B · Unser Innenbetrieb — berührt Ihre Daten nicht (13)
| Anbieter | Zweck | Verarbeitungsort | AVV |
|---|---|---|---|
| OpenAI (Codex, gpt-image) USA (Vertragspartner für die EU: OpenAI Ireland) | Zweites Modell als automatisierter Zuarbeiter für reine Bauaufgaben sowie Bildmodell für unsere Avatare — ohne Kundendaten. | außerhalb der EU | kein AVV — Einsatz nur ohne Kundendaten |
| Google Gemini (API) USA (Google) | Antwortmaschine, die wir per Schnittstelle abfragen, um zu messen, wie KI-Suche ein Unternehmen darstellt — keine personenbezogenen Daten. | außerhalb der EU | kein AVV — Einsatz nur ohne Kundendaten |
| Perplexity (API) USA (Perplexity AI, Inc.) | KI-Suchmaschine, die wir per Schnittstelle abfragen, um Sichtbarkeit in KI-Antworten zu messen — keine personenbezogenen Daten. | außerhalb der EU | kein AVV — Einsatz nur ohne Kundendaten |
| Higgsfield USA | Bild- und Videogenerierung für unsere eigene Bildwelt (Avatare, Motive für Beiträge) — ohne personenbezogene Daten Dritter. | außerhalb der EU | kein AVV — Einsatz nur ohne Kundendaten |
| Ideogram Kanada/USA (Ideogram AI, Inc.) | Bildgenerierung per Schnittstelle, stark bei Typografie — für Grafiken ohne Personenbezug. | außerhalb der EU | kein AVV — Einsatz nur ohne Kundendaten |
| Flux (Black Forest Labs) Deutschland (BFL GmbH, Freiburg) | Bildgenerierung per Schnittstelle (Flux) für fotorealistische Motive ohne Personenbezug — Anbieter aus Freiburg. | außerhalb der EU | AVV auf Anfrage erhältlich |
| Cloudflare USA | Kleine Serverfunktionen für interne Abläufe, verteilt über das weltweite Netz des Anbieters. | außerhalb der EU | AVV liegt vor |
| Docker (lokal) — | Selbstgehostete Dienste (CRM, Rechnungsstellung) im Container auf eigener Hardware. | auf eigener Hardware | AVV nicht erforderlich |
| Next.js / React / TypeScript / Tailwind Open Source | Unser Web-Stack für Websites und Anwendungen — offene, weit verbreitete Bausteine. | auf eigener Hardware | AVV nicht erforderlich |
| Playwright Open Source (Microsoft) | Automatisierte Tests und Abnahme von Websites im echten Browser. | auf eigener Hardware | AVV nicht erforderlich |
| Notion USA | Datenschicht unserer internen Kommandozentrale STELLA — Aufgaben, Ideen, Wiedervorlagen. | außerhalb der EU | AVV liegt vor |
| Trello USA (Trello Inc., Atlassian-Konzern) | Eingang für Ideen und Sprachnotizen, Redaktionsplanung. | außerhalb der EU | AVV liegt vor |
| Canva Australien (Canva Pty Ltd) | Vorlagen, Grafiken und Dokument-Optik; per Anbindung direkt aus dem Arbeitsplatz. | außerhalb der EU | AVV liegt vor |
Für Ihren Datenschutzbeauftragten
Tabelle A ist unsere Unterauftragnehmer-Liste; im Projektvertrag wird sie auf Ihr Projekt zugeschnitten. Die Auftragsverarbeitungsverträge der Anbieter stellen wir als datierte Ausdrucke zur Verfügung, auch dort, wo sie Bestandteil der Nutzungsbedingungen sind. Technisch-organisatorische Maßnahmen, Löschkonzept und Meldeweg bei Vorfällen sind Teil unseres Auftragsverarbeitungsvertrags mit Ihnen. Ansprechpartner: datenschutz@xaiteck.ai.
Stand August 2026. Wir prüfen die Angaben regelmäßig und aktualisieren sie bei Änderungen. Maßgeblich sind jeweils die mit dem Anbieter und mit Ihnen geschlossenen Verträge; aus dieser Übersicht lassen sich keine Ansprüche herleiten. Mit den Anbietern, die Kundendaten verarbeiten, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO oder er ist auf Anfrage erhältlich; der jeweilige Stand steht in Tabelle A. Bei einem Teil der Anbieter ist der Vertrag als Bestandteil der Nutzungsbedingungen einbezogen. Erfolgt die Verarbeitung außerhalb der EU, geschieht sie auf Grundlage des Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln; bei entsprechend zertifizierten Anbietern zusätzlich gestützt auf das EU-US Data Privacy Framework.
Was sich geändert hat
- 08/2026 — Seite veröffentlicht.
- 08/2026 — Bildmodelle Ideogram und Flux getrennt bewertet.
- 08/2026 — Funktionsregion dieser Website auf Frankfurt gestellt.
Starten wir zusammen?
Sie erzählen.
Wir hören zu.
Wir lösen Ihr Problem.
Termin buchen →30 Minuten · unverbindlich · Videocall oder Anruf
Wir haben zwei Jahre gewartet. Nach dem ersten Workshop war klar: Das Fundament fehlte — nicht die KI.
Geschäftsführer, produzierendes Gewerbe, ~60 MA, Baden-Württemberg
