Die John & John Industry Solutions GmbH („Orbit“) setzt zur Erbringung ihrer Leistungen die nachfolgenden Unterauftragnehmer (Subprozessoren) im Sinne von Art. 28 DSGVO ein. Einzelne Subprozessoren kommen nur zum Einsatz, wenn die entsprechende Funktion vom jeweiligen Kunden tatsächlich genutzt bzw. aktiviert wurde. Über den geplanten Einsatz neuer oder die Ersetzung bestehender Unterauftragnehmer informieren wir unsere Kunden gemäß den vertraglichen Vereinbarungen vorab. Fragen zum Datenschutz richten Sie bitte an privacy@orbit.do.
| Unterauftragnehmer | Anschrift | Leistung |
|---|---|---|
| Amazon Web Services EMEA SARL | 38 Avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg | Rechenzentrumsbetrieb / Technischer Betrieb der Orbit Server, Datenbanken und Internetkonnektivität. Verarbeitung und Speicherung ausschließlich in der AWS-Region Frankfurt (eu-central-1), Deutschland |
| Meili SAS („Meilisearch“) | 52, boulevard de Sébastopol, 75003 Paris, Frankreich | Betrieb des Suchindex (Volltextsuche). Verarbeitung und Datenhaltung ausschließlich auf AWS-Infrastruktur in der Region Frankfurt (eu-central-1), Deutschland |
| AC PM, LLC („Postmark“, ein Unternehmen von ActiveCampaign) | 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA | Versand transaktionaler E-Mails (Systembenachrichtigungen). Verarbeitung und Datenhaltung ausschließlich in der EU-Datenregion (Rechenzentren in der Europäischen Union); kein Datentransfer in die USA |
| Braintree (a PayPal Company) | 222 W Merchandise Mart Plaza, Suite 800, Chicago, IL 60654, USA | Payment-Gateway (nur bei Nutzung der Zahlungsfunktion) |
| Stripe Payments Europe, Ltd. | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland | Payment-Gateway / Zahlungsabwicklung (nur bei Nutzung der Zahlungsfunktion) |
| Clover Optimization GmbH | Erlenstraße 20, 01097 Dresden, Deutschland | Algorithmische Tourenoptimierung (Vehicle Routing Problem) |
| PostHog, Inc. | 2261 Market Street #4008, San Francisco, CA 94114, USA | Product- und User-Analytics, Session-Recordings, Funnels, User-Paths. Verarbeitung und Datenhaltung ausschließlich in der PostHog EU-Cloud (Hosting: AWS-Region Frankfurt, eu-central-1, Deutschland); kein Datentransfer in die USA |
| 650 Industries, Inc. („Expo“) | 624 University Ave #1, Palo Alto, CA 94301-2019, USA | Verarbeitung von Push-Notifications bei Verwendung des Moduls Orbit Cockpit |
| Connectyd GmbH | Uhlbergstraße 13, 70794 Filderstadt, Deutschland | Realisierung ausgewählter Systemintegrationen und EDI-Verbindungen |
Die folgenden Subprozessoren kommen ausschließlich zum Einsatz, wenn der Kunde den erweiterten Modellkatalog in den Einstellungen aktiviert hat – und nur für die dabei tatsächlich genutzten Modelle. Ohne diese Aktivierung findet sämtliche KI-Verarbeitung ausschließlich auf AWS-Infrastruktur in der Region Frankfurt (eu-central-1) statt.
| Unterauftragnehmer | Anschrift | Leistung |
|---|---|---|
| Vercel Inc. | 440 N Barranca Avenue #4133, Covina, CA 91723, USA | Routing der KI-Inferenz-Anfragen (AI-Gateway) für Modelle des erweiterten Katalogs |
| Anthropic PBC | 548 Market St, PMB 90375, San Francisco, CA 94104, USA | Bereitstellung der Modelle Claude Opus 4.8 und Claude Opus 5. Verarbeitung auf AWS-Infrastruktur in der Region Frankfurt (eu-central-1), Deutschland |
| Fireworks.ai, Inc. | Redwood City, Kalifornien, USA | Bereitstellung der Open-Weight-Modelle DeepSeek V4 Flash, Kimi K3 und GLM 5.3. Die Modellhersteller sind an der Verarbeitung nicht beteiligt; Verarbeitung in den USA |
| Google LLC („Google Cloud“) | 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Bereitstellung des Modells Gemini 3.7 Flash über Google Cloud (Vertex AI). Verarbeitung auf EU-Infrastruktur (regional gepinnt, fail-closed) |
| Baseten, Inc. | San Francisco, Kalifornien, USA | Bereitstellung des Open-Weight-Modells GLM 5.3 Flash. Der Modellhersteller (Z.ai) ist an der Verarbeitung nicht beteiligt; Verarbeitung in den USA |
| Alibaba Cloud (Alibaba Group) | Hangzhou, China / Singapur | Bereitstellung der Modelle Qwen 3.8 Flash und Qwen 3.8 Max durch den Modellhersteller. Unternehmen mit Sitz in China; keine Zusicherung der Verarbeitungsregion. Anfragedaten werden nicht gespeichert und nicht für Training verwendet |
Stand: 29. August 2026