Auftragsverarbeiter

Ein Auftragsverarbeiter ist eine Drittpartei, die Tale beauftragt, personenbezogene Kundendaten in seinem Auftrag zu verarbeiten. Die Liste unten bezieht sich auf Tale Cloud; Self-hosted-Betreiber kontrollieren ihre eigene Infrastruktur, und die Auftragsverarbeiter-Liste solcher Deployments sind die Anbieter, die du wählst. Wesentliche Ergänzungen werden 30 Tage im Voraus angekündigt, und Org-Inhaber werden per E-Mail benachrichtigt.

Lies das, wenn ein Auditor fragt, wer sonst noch deine Daten berührt. Komm zurück, wenn ein Beschaffungs-Review die aktuelle Anbieterliste und den Standort jedes einzelnen braucht. Diese Seite spiegelt Anhang A der Auftragsverarbeitungsvereinbarung — beide werden in derselben Änderung aktualisiert. Die Endpunkte und Datenflüsse der Tale-Plattform selbst sind in der öffentlichen API-Dokumentation beschrieben.

Keine Nutzung von Kundendaten zum Modell-Training

Tale nutzt Kundendaten — Prompts, Eingaben, Ausgaben, Embeddings, Audio, Bilder oder daraus abgeleitete Artefakte — nicht zum Training, Fine-Tuning oder zur Verbesserung von KI-Modellen. Jeder unten genannte KI-Auftragsverarbeiter ist über seine Enterprise- oder API-Bedingungen mit Tale vertraglich an dasselbe gebunden. Eine Abweichung ist nur durch eine gesonderte, beidseitig unterzeichnete Opt-in-Vereinbarung möglich; die fortgesetzte Nutzung der Leistungen, Einstellungs-Schalter im Produkt oder implizite Zustimmung gelten nicht. Die bindende Klausel steht in Auftragsverarbeitungsvereinbarung § 5.

Aktuelle Auftragsverarbeiter

Jeder Name verlinkt auf die öffentlich zugängliche AVV (oder gleichwertige Bedingungen) des jeweiligen Anbieters. Zertifizierungen und Trust-Seiten stehen im nächsten Abschnitt. Das Plattform-Hosting folgt der Datenresidenz-Wahl deiner Org: die erste Tabelle gilt für Orgs in der EU/im EWR, die zweite für Schweizer Orgs. KI-Aufrufe (LLM-Inferenz, Audio- und Bild-Verarbeitung) werden für alle Orgs in der EU/im EWR verarbeitet — kein eingesetzter KI-Auftragsverarbeiter betreibt eine Schweizer Region, und keiner dieser Aufrufe wird in Drittstaaten wie den USA verarbeitet.

Orgs in der EU/im EWR

Schweizer Orgs

Für Schweizer Orgs bleibt das Plattform-Hosting vollständig in der Schweiz. Der KI-Auftragsverarbeiter bietet keine Schweizer Region an; diese Aufrufe werden in der EU/im EWR verarbeitet — alle EU-/EWR-Staaten stehen auf der Staatenliste des Bundesrats nach Art. 16 FADP, die Übermittlung erfordert keine zusätzlichen Garantien.

Zwei Hinweise zum KI-Auftragsverarbeiter (OpenRouter): er wird nur eingesetzt, wenn eine KI-Funktion einen Aufruf an ihn routet — eine Org, die weder LLM-Inferenz, Audio noch Bild-Funktionen nutzt, sendet ihm keine Daten. Modell-Anbieter, die über OpenRouter erreichbar sind (Anthropic, Google, Meta, Mistral, OpenAI usw.), sind Upstream-Anbieter von OpenRouter und keine direkten Auftragsverarbeiter von Tale — die Standard-Audio-Modelle (Whisper für Speech-to-Text, gpt-4o-mini-tts für Text-to-Speech) sind auf diesem Weg erreichte OpenAI-Modelle. Sie unterliegen den eigenen Vertragsbedingungen von OpenRouter; das In-Region-Routing beschränkt jeden Aufruf auf Anbieter-Endpunkte innerhalb der EU.

Zertifizierungen und Trust-Seiten

Jeder Auftragsverarbeiter führt eigene Sicherheitszertifizierungen und veröffentlicht sie auf seiner Trust-Seite:

• Exoscale (Akenes SA) — ISO/IEC 27001:2022, ISO/IEC 27017, ISO/IEC 27018, SOC 2 Type II, PCI DSS v4.0, HDS, BSI C5, TISAX. Trust-Seite: exoscale.com/compliance.
• OpenRouter, Inc. — SOC 2; Nachweise über das zugangsbeschränkte Trust-Portal trust.openrouter.ai. Für Übermittlungen außerhalb der EU/des EWR gelten EU-Standardvertragsklauseln.

Umfang der Verarbeitung

Für jeden Auftragsverarbeiter:

• Exoscale (Akenes SA) betreibt die Tale-Cloud-Middleware, den Anwendungs-State und die unterstützende Infrastruktur auf VMs und Container-Infrastruktur in der von deiner Org gewählten Region (Schweiz: Zürich mit Disaster-Recovery in Genf; EU: Frankfurt). Verschlüsselung at rest stellt Exoscales Storage-Schicht bereit.
• OpenRouter verarbeitet Prompts und Antworten des jeweiligen LLM-Aufrufs (Chat, Vision, Embeddings), Audio-Payloads für Speech-to-Text und den Texteingang für Text-to-Speech sowie Bild-Prompts und generierte Bilder. Die Daten gehen über das In-Region-Routing von OpenRouter (eu.openrouter.ai) und werden auf Tales Seite nicht als separate Kopie gespeichert.

Unter-Auftragsverarbeiter

Jeder Auftragsverarbeiter oben beauftragt eigene Auftragsverarbeiter (Cloud-Hosting, CDN, Secret-Stores). Ihre Listen sind öffentlich und von der Trust-Seite jedes Anbieters verlinkt; Tale verfolgt wesentliche Änderungen an den Upstream-Listen über denselben 30-Tage-Hinweis-Mechanismus.

Self-hosted: was sich ändert

Wenn du Tale auf eigener Infrastruktur betreibst, sind die einzigen Daten, die Tale in deinem Auftrag verarbeitet, der Support- und Update-Verkehr, dem du zustimmst (Image-Pulls aus der Registry, optionale Telemetrie, Support-Tickets). Die Hosting- und Modell-Anbieter in der Tabelle oben werden von dir betrieben, nicht von Tale; die Auftragsverarbeiter-Liste deines Deployments ist der Stack, den du zusammenstellst.

Wo das hingehört

Auftragsverarbeiter sind das Anbieter-Inventar; die Auftragsverarbeitungsvereinbarung ist der Vertrag, unter dem sie operieren (Anhang A ist die kanonische Liste); die Datenschutzerklärung ist die nutzerseitige Erklärung; Vertrauen und Compliance ist der operative Beleg. Ein Auditor will die vier meist zusammen — die Anbieterliste, den Vertrag, die Erklärung und die Kontrollen — daher sind die verlinkten Seiten wechselseitig konsistent und werden in derselben Änderung aktualisiert.