OVH GmbH
- Sitz
- Oskar-Jäger-Straße 173/K6, 50825 Köln, Deutschland
- Zweck
- App-Hosting und Managed PostgreSQL
- Region
- Frankfurt (Datenbank und App-Server)
Trust & Datenschutz
Axiomify lässt sich so prüfen, wie Axiomify Vendoren prüft.
Diese Seite ist als Nachweis-Hub aufgebaut: die öffentliche Subprozessorenliste, die dokumentierte Aufbewahrungswahl je Lauf, die Trennung von Website, Anwendung und Kundendaten – und die Nachweise für Ihre eigene Prüfung von Axiomify. Was belegt ist, wird benannt; was nicht belegt ist, bleibt ausdrücklich offen.
Subprozessoren
Unsere Auftragsverarbeiter – öffentlich dokumentiert.
Axiomify legt offen, welche Dienstleister als Auftragsverarbeiter eingebunden sind – je Eintrag mit Sitz, Zweck und Region, soweit belegt. Stand: 10. August 2026.
Die Subunternehmerketten der genannten Dienstleister können Drittlandbezüge enthalten; sie ergeben sich aus deren jeweils aktuellen Subprozessorenlisten.
Es ist derselbe Maßstab, den Axiomify an Vendor-Dokumentation anlegt: Der GDPR Readiness Indicator erhebt Standort-, Drittlandtransfer- und Subprozessor-Angaben als Dokumentations-Befund aus öffentlich verfügbarer Vendor-Dokumentation – fehlt eine Angabe, lautet der Befund „keine öffentlich verfügbare Angabe gefunden“. Der DPA Indicator prüft die Subprozessor-Regelung im konkreten AVV.
Mistral AI SAS
- Sitz
- Paris, Frankreich
- Zweck
- LLM-gestützte Analyse und Verifikation
- Vertragsstand
- Auftragsverarbeitungsvertrag und Zero-Data-Retention (ZDR) unterfertigt
Brevo GmbH
- Sitz
- Köpenicker Straße 126, 10179 Berlin, Deutschland
- Zweck
- Transaktionaler E-Mail-Versand
Hetzner Online GmbH
- Sitz
- Deutschland
- Zweck
- Offsite-Backup
- Standort
- Falkenstein, Deutschland
Apify Technologies s.r.o.
- Sitz
- Prag, Tschechien
- Zweck
- Web-Recherche/Scraping für die Vendor-Recherche
- Einordnung
- Aufgenommen, weil personenbezogene Daten beim Scraping nicht ausschließbar sind
Aufbewahrung und Export
Die Aufbewahrung wählt der Kunde je Lauf.
Für jeden Analyselauf wählt der Kunde vorab die Aufbewahrung: Standard-Aufbewahrung mit Löschung nach 3 Monaten als Voreinstellung – oder der Sicherheitsmodus als ausdrücklicher Opt-in mit streng transienter Verarbeitung. Mandantenweite Vorgaben übersteuern die Einzelwahl; im Zweifel gilt automatisch die strengere Klasse.
Die gespeicherte Klassifikation und der Exportumfang bleiben im Technischen Anhang sichtbar. Eine gespeicherte Klassifikation ist ein dokumentierter Policy-Input; der Löschvollzug ist ein eigener Betriebsnachweis und wird im jeweiligen Kunden- und Leistungskontext vereinbart.
Zugriffskontext
Website, Anwendung und Kundendaten sind getrennte Bereiche.
Öffentliche Website
Ohne Anmeldung nutzbar und ohne Cookies auf den öffentlichen Seiten – Formularangaben werden nur für die Beantwortung der Anfrage verarbeitet.
Authentifizierte Anwendung
Kundenbereich, Analysen und Berichte liegen auf einer getrennten Anwendungsdomain mit eigener Zugriffskontrolle.
Kundenspezifische Analysen
Zugriff bleibt an den autorisierten Arbeitskontext gebunden; Betriebs- und Supportzugriffe werden nur beschrieben, soweit sie im konkreten Leistungsumfang belegt sind.
Due-Diligence-Nachweise
Nachweise für Ihre eigene Prüfung von Axiomify.
Die Subprozessorenliste ist öffentlich. Im qualifizierten Prüfprozess stellt Axiomify darüber hinaus die verfügbaren aktuellen Einzelnachweise zu Verarbeitungsprofil, Subprozessoren, Zugriff und technischen Anhängen zusammen; nicht belegte oder unvollständige Angaben bleiben ausdrücklich offen.
Der Nachweisumfang richtet sich nach Produkt, Dokumenttyp und geplanter Nutzung und wird vor dem Onboarding abgegrenzt.
Verarbeitungskontexte
Drei Kontexte, drei Regeln.
Herkunft und Zweck eines Dokuments bestimmen seinen Verarbeitungskontext – nicht umgekehrt.
Öffentliche Recherche
Öffentlich zugängliche Vendor-Dokumentation wird mit Quelle und Abrufstand registriert und dem jeweiligen Prüfumfang zugeordnet.
Kundendokumente
Bereitgestellte Vertrags- und Nachweisdokumente werden ausschließlich für den beauftragten Analyselauf verwendet – getrennt vom internen Research-Korpus.
Ergebnisse
Befunde, Berichte und Lauf-Metadaten bleiben dem Lauf zugeordnet, mit dem sie entstanden sind – inklusive der gespeicherten Aufbewahrungsklassifikation.
Nächster Schritt
Den konkreten Verarbeitungs- und Leistungsumfang prüfen.
Wir stellen die für Ihren Prüfprozess relevanten Nachweise im qualifizierten Austausch zusammen.