Unterauftragsverarbeiter

Auf dieser Seite sind die aktuellen Unterauftragsverarbeiter für SpecMCP aufgeführt. Ein Unterauftragsverarbeiter ist ein Dritter, der in unserem Auftrag personenbezogene Daten im Zusammenhang mit der Bereitstellung des Dienstes verarbeitet.

Diese Liste spiegelt unseren aktuellen Produktions-Stack wider und kann von Zeit zu Zeit aktualisiert werden.

Aktuelle Unterauftragsverarbeiter

Fly.io, Inc.

• Zweck: Hosting und Auslieferung der Anwendung
• Datenstandort / Hinweise: EU-Deployment-Region für das Hosting im Einsatz; Anbieter mit Sitz in den USA

Neon (Databricks, Inc.)

• Zweck: Managed Postgres und Speicherung von Anwendungsdaten
• Datenstandort / Hinweise: EU-gehostete Datenbank (Frankfurt) im Einsatz; Anbieter mit Sitz in den USA (EU-US Data Privacy Framework)

Resend Inc.

• Zweck: Versand transaktionaler E-Mails
• Datenstandort / Hinweise: Verwendung für Verifizierungs-, Einladungs- und operative E-Mails

Stripe Inc.

• Zweck: Abrechnung und Subscription-Management
• Datenstandort / Hinweise: Verwendung für Zahlungsabwicklung, Rechnungen und Abonnementverwaltung

Google LLC / Google-OAuth-Dienste

• Zweck: Authentifizierungsanbieter
• Datenstandort / Hinweise: nur bei Nutzung von Google Sign-in

GitHub, Inc.

• Zweck: Authentifizierungsanbieter; sowie, für Workspaces, die die SpecMCP GitHub App installieren, Quelle der Pull-Request- und Repository-Daten und Ziel der Analyse-Ergebnisse
• Datenstandort / Hinweise: Einsatz bei Nutzung von GitHub Sign-in oder Installation der GitHub App; der Zugriff der App ist auf die vom Kunden ausgewählten Repositories beschränkt

OpenAI, L.L.C.

• Zweck: Analyse mittels großer Sprachmodelle sowie Text-Embeddings für den optionalen GitHub-Bot zur Prüfung regulatorischer Auswirkungen
• Datenstandort / Hinweise: Einsatz ausschließlich für Workspaces, die die GitHub-Integration verbinden; redigierte Pull-Request-Inhalte und während der Analyse gelesene Repository-Dateien werden über die OpenAI-API übermittelt; Anbieter mit Sitz in den USA (EWR-Einheit: OpenAI Ireland Ltd); Übermittlung auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln; OpenAI verwendet über die API übermittelte Daten nicht zum Training seiner Modelle

Hinweise zu KI- und Modellanbietern

SpecMCP verwendet Kundendaten nicht zum Training eigener Modelle, und unsere Modellanbieter verwenden über den Dienst übermittelte Daten nicht zum Training ihrer Modelle.

Der Kerndienst aus MCP-Server und Webanwendung leitet Kunden-Prompts nicht an Drittanbieter von Modellen weiter. Eine Ausnahme bildet der optionale GitHub-Bot zur Prüfung regulatorischer Auswirkungen: Installiert ein Kunde die SpecMCP GitHub App, werden redigierte Pull-Request-Inhalte (Diffs, Titel, Beschreibungen sowie im Rahmen der Analyse gelesene Repository-Dateien) über die OpenAI-API an OpenAI übermittelt, um das Analyse-Ergebnis zu erzeugen. Offensichtliche Geheimnisse werden vor der Übermittlung entfernt; diese Verarbeitung erfolgt ausschließlich für Workspaces, die die GitHub-Integration verbinden.

Kontakt

Wenn Sie im Rahmen einer kommerziellen Vereinbarung über Änderungen an Unterauftragsverarbeitern informiert werden möchten, kontaktieren Sie uns unter billing@specmcp.com.