Unterauftragsverarbeiter

Stand: 07.11.2026

Verantwortliche ist die TACP Operations GmbH & Co. KG (nachfolgend „Explicio“), Paderborner Str. 168, 32760 Detmold — siehe Impressum. Ergänzend gilt die Datenschutzerklärung. „Explicio“ ist die eingetragene Unionsmarke der TACP Operations GmbH & Co. KG (EUTM 019364127).

Warum es diese Liste gibt

Wo Explicio personenbezogene Daten im Auftrag eines Kunden verarbeitet, ist der Kunde Verantwortlicher und Explicio Auftragsverarbeiter (Art. 28 DSGVO). Explicio setzt bei der Bereitstellung der Plattform weitere Dienstleister ein. Diese Übersicht macht transparent, welche das sind — sie ist zugleich die Anlage 2 zum Auftragsverarbeitungsvertrag (AVV) für die Plattform und die Explicio Box sowie zum AVV für Explicio Grid.

Die Liste unterscheidet vier Gruppen: Unterauftragsverarbeiter im Sinne des Art. 28 DSGVO, eigenverantwortliche Stellen, Dienste ohne personenbezogene Daten (zur Transparenz) und die eingesetzten KI-Modelle mit der Angabe, ob der Modell-Anbieter Daten verarbeitet.

1. Eingesetzte Unterauftragsverarbeiter (Art. 28 DSGVO)

2. Eigenverantwortliche Stellen (keine Unterauftragsverarbeiter)

Zur Transparenz: Folgende Dienstleister werden ebenfalls eingesetzt, agieren rechtlich jedoch als eigenverantwortliche Stellen und nicht als Unterauftragsverarbeiter im Sinne des Art. 28 DSGVO:

3. Dienste ohne personenbezogene Daten (Transparenz)

4. Eingesetzte KI-Modelle

Die Plattform nutzt Sprach-, Einbettungs-, Bild- und Spracherkennungsmodelle. Entscheidend für den Datenschutz ist nicht, wer ein Modell entwickelt hat, sondern wo es läuft: Läuft ein Modell auf eigener Hardware von Explicio, verarbeitet der Modell-Anbieter keine Daten und ist kein Unterauftragsverarbeiter — er hat lediglich die Modellgewichte unter einer offenen Lizenz bereitgestellt. Läuft ein Modell als Dienst des Anbieters, ist der Anbieter Unterauftragsverarbeiter und in Ziffer 1 aufgeführt. Explicio trainiert und verändert keine Modelle mit Daten seiner Kunden. Eigene kleine Entscheidungsmodelle trainiert Explicio ausschließlich mit selbst erzeugten, synthetischen Daten auf eigener Hardware; Kundendaten fließen nicht ein.

Modellwechsel werden in dieser Tabelle nachgezogen; die jeweils gültige Zuordnung von Mandanten zu Modellen und Verarbeitungsorten ergibt sich aus der Residenz-Einstellung des Mandanten (Datenschutzerklärung, Ziffer 4).

Zusatz für Explicio Grid (Stapelverarbeitung): Aufträge können auf Rechen-Hardware ausgeführt werden, die bei Kunden von Explicio betrieben wird. Das geschieht nur, wenn der jeweilige Box-Betreiber die Ausführung fremder Aufträge ausdrücklich freigegeben hat und der Auftraggeber dieser Ausführungsart schriftlich zugestimmt hat. Die technischen Tatsachen dieser Ausführung beschreibt der Auftragsverarbeitungsvertrag für Explicio Grid; sie werden dort offen benannt und transparent geregelt.

5. Änderungen

Explicio informiert Kunden rechtzeitig vor dem Wechsel oder der Hinzuziehung eines Unterauftragsverarbeiters in Textform, in der Regel vier Wochen vorher; die Information kann auch durch Nachricht im Verwaltungsportal erfolgen. Das gilt auch für die Aktivierung eines in Ziffer 1 bedingt aufgeführten Dienstleisters. Für die in Ziffer 1 als Kapazitätsreserve oder als Reserve für E-Mail aufgeführten Dienstleister gilt die Information mit dieser Liste als erteilt; ihr Zuschalten bei Lastspitzen oder bei Ausfall des Hauptsystems ist kein Wechsel im Sinne dieser Ziffer. Muss ein Unterauftragsverarbeiter aus Gründen der Sicherheit, der Verfügbarkeit oder wegen des Wegfalls des bisherigen Dienstleisters kurzfristig ersetzt werden, informiert Explicio unverzüglich nach dem Wechsel. Kunden können der Änderung innerhalb von vier Wochen nach Zugang der Information aus einem konkret zu benennenden, datenschutzrechtlichen Grund widersprechen. Führt der Widerspruch nicht zu einer einvernehmlichen Lösung, kann der Kunde die vom Wechsel betroffene Leistung mit Wirkung zum Zeitpunkt des Wechsels kündigen; ein Recht zur Kündigung des gesamten Vertrages besteht nicht.

6. Nicht auf dieser Liste

Explicio gibt personenbezogene Daten nicht zu Werbezwecken weiter, verkauft keine Daten und setzt keine kommerziellen Analyse- oder Tracking-Dienste Dritter in der Anwendung ein. Modell-Anbieter, deren Modelle ausschließlich auf eigener Hardware laufen (Ziffer 4), erhalten keine Daten.

7. Einordnung des Aufnahme-Dienstes Plaud

Der Kanal Plaud ist der einzige Kanal der Plattform, der ausschließlich Inhalte entgegennimmt und keinen Dialog führt. Der Nutzer verbindet sein eigenes Plaud-Konto; Explicio ruft mit dem vom Nutzer erteilten Zugang periodisch Transkripte und Zusammenfassungen ab und überführt sie in den Wissensbestand des Mandanten. Explicio übermittelt keine Daten an Plaud, ruft keine Tonaufnahmen ab und hat keinen Vertrag mit Plaud. Wir führen Plaud deshalb als Dienstleister des Nutzers (Ziffer 2) und nicht als Unterauftragsverarbeiter. Sollte sich die Einordnung ändern, wird Plaud nach dem Verfahren in Ziffer 5 in Ziffer 1 aufgenommen.