Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Region | Zweck | Übermittelte Daten |
|---|---|---|---|
| Anthropic | USA | Standard-LLM-Anbieter für Planerstellung und KI-Feedback-Entwürfe. | Anonymisierte Leistungskennzahlen; Athletennamen auf Initialen reduziert. |
| OpenAI | USA | Optionaler LLM-Anbieter — nur eingesetzt, wenn AI_PROVIDER=openai vom Kunden gewählt wird. | Dieselbe anonymisierte Nutzlast wie bei Anthropic. |
| Google (Gemini) | EU/USA | Optionaler LLM-Anbieter — nur eingesetzt, wenn AI_PROVIDER=gemini gewählt wird. | Dieselbe anonymisierte Nutzlast wie bei Anthropic. |
| Ollama (selbst gehostet) | Vom Kunden kontrolliert | On-Prem-LLM-Option. Keine personenbezogenen Daten verlassen die Kundenumgebung. | Keine außerhalb der Kundeninfrastruktur. |
| Hetzner Online GmbH (Cloud-Server) | Deutschland (Falkenstein / Nürnberg) | Anwendungs-Hosting des k3s-Clusters (API, Web-Frontend, PostgreSQL, Redis, MinIO). | Sämtliche personenbezogenen Daten, verschlüsselt bei Übertragung (TLS 1.3) und bei Speicherung (LUKS auf Host-Volumes). |
| Hetzner Online GmbH (Storage Box) | Deutschland (Falkenstein / Nürnberg) | Off-Site-Backup-Ziel für tägliche PostgreSQL- und Objektspeicher-Snapshots. | Verschlüsselte Backup-Archive aller Anwendungs- und Athleten-Daten. |
| GitHub Inc. (Container Registry) | USA (über CDN auch EU-Edges) | Hosten der Container-Images, die im k3s-Cluster ausgeführt werden. | Keine personenbezogenen Daten — nur Anwendungs-Binaries. |
Widerspruch gegen eine Änderung der Unterauftragsverarbeiter ist innerhalb von 30 Tagen schriftlich möglich an felix.geelhaar@gmail.com.