Auftragsverarbeitung (AVV / DPA)
Dieses Dokument ergänzt die Datenschutzerklärung und beschreibt die Auftragsverarbeitung personenbezogener Daten im Sinne von Art. 28 DSGVO bzw. entsprechendem schweizerischem Recht.
Parteien
Verantwortlicher: der Kunde, der Hermes Agents nutzt. Auftragsverarbeiter: wservices GmbH, Freiburgstrasse 562, 3172 Niederwangen, Schweiz.
Gegenstand
Bereitstellung der Hermes-Agents-Plattform einschliesslich Hosting von Firmen-Workspaces, Authentifizierung, Abrechnung und gemessener LLM-Nutzung über angebundene Gateways.
Weisungen
Die Verarbeitung erfolgt nur auf dokumentierte Weisung des Verantwortlichen, einschliesslich dieser AVV und der Produktkonfiguration im Kundenkonto.
Sicherheit
Technische und organisatorische Massnahmen umfassen u. a. Verschlüsselung von Secrets (versiegelter Vault), Zugriffskontrollen, Mandantentrennung und Protokollierung sicherheitsrelevanter Ereignisse.
Liste der Unterauftragsverarbeiter
Der Kunde autorisiert die folgenden Unterauftragsverarbeiter. Wesentliche Änderungen werden angemessen kommuniziert.
| Name | Zweck | Standort / Region |
|---|---|---|
| Stripe, Inc. / Stripe Payments Europe, Ltd. | Zahlungsabwicklung, Rechnungsstellung und Kartenspeicherung | USA / EU (Irland), je nach Kontokonfiguration |
| Requesty | LLM-Gateway / Modellrouting für Agent-Completions | EU-Option verfügbar; siehe Anbieter-DPA |
| DjangoEurope (wservices) | Managed-Hosting-API für firmenbezogene Umgebungen (Systemuser, DNS, TLS, Datenbanken, Reverse-Proxies) | EU / Schweiz (Infrastruktur der wservices-Gruppe) |
| netcup GmbH | Cloud-/Server-Infrastruktur für Plattform- oder Mandanten-Workloads (soweit provisioniert) | EU (Deutschland und weitere EU-Regionen) |
| Hetzner Online GmbH | Cloud-/Server-Infrastruktur für Plattform- oder Mandanten-Workloads (soweit provisioniert) | EU (Deutschland, Finnland) |
| OVHcloud (OVH SAS) | Cloud-/Server-Infrastruktur für Plattform- oder Mandanten-Workloads (soweit provisioniert) | EU (Frankreich und weitere EU-Regionen) |
| IONOS SE | Cloud-/Server-Infrastruktur für Plattform- oder Mandanten-Workloads (soweit provisioniert) | EU (Deutschland und weitere EU-Regionen) |
| Infomaniak Network SA | Cloud-/Server-Infrastruktur für Plattform- oder Mandanten-Workloads (soweit provisioniert) | Schweiz / EU |
Aufgeführt sind nur Anbieter, die personenbezogene Kundendaten für Hermes Agents verarbeiten können. Selbst gehostete Komponenten (z. B. Headscale-VPN-Control-Plane, Mattermost, Passwort-Manager) laufen in der Kundenumgebung und sind keine Drittanbieter-Cloud-Unterauftragsverarbeiter. DjangoEurope ist die Managed-Hosting-Plattform der wservices-Gruppe zur Provisionierung von Mandanten.
Drittlandtransfers
Soweit ein Unterauftragsverarbeiter ausserhalb des EWR/der Schweiz verarbeitet, werden geeignete Garantien (z. B. Standardvertragsklauseln) eingesetzt, sofern kein Angemessenheitsbeschluss greift.
Kontakt
Anfragen zur Auftragsverarbeitung: info@hermes-agents.com · Impressum