Sub-Processors

REALTRAX wendet die eigene Methodik auf den eigenen Stack an. Jeder Lieferant durchläuft ein K1–K9-Self-Audit; die Werte stehen hier öffentlich.

Acht von zehn Komponenten erreichen Stufe Souverän oder höher. Die beiden US-Positionen verarbeiten ausschließlich nicht-personenbezogene Daten.

Hetzner Cloud

Hosting + self-hosted ServicesAVV offen

EU-DElow17/18Eigentümer

All-Inkl

Domain-Registrar + DNSAVV offen

EU-DElow17/18Eigentümer

Mailjet (Sinch)

E-Mail transaktionalAVV offen

EU-Otherlow17/18Eigentümer

Plausible Analytics

Web-AnalyticsAVV offen

EU-Otherlow17/18Eigentümer

BunnyCDN

CDN (Phase 2)AVV offen

EU-Otherlow14/18Souverän

Supabase

DB + Auth + Storage (EU-Frankfurt)AVV offen

EU-DEmedium13/18Souverän

Sentry

Error-Tracking (EU-Frankfurt)AVV offen

EU-DEmedium13/18Souverän

Stripe

Payment (Phase 2/3)AVV offen

EU-Othermedium13/18Souverän

GitHub

Code-Hosting (kein PII)AVV n/a

USmedium10/18Geschützt

Anthropic PBCAusschließlich internes Tooling (Agent-Sessions, AI-Pair-Programming) — keine Customer-Daten. REALTRAX setzt aktuell keine Production-AI auf Customer-Surfaces ein; sollte das künftig erfolgen, ausschließlich über EU-souveräne Anbieter.

Claude (Cowork + API)AVV signiert

UShigh9/18Geschützt

AVV-Status wird von LEX gepflegt. Quelle: Notion „Sub-Processor Registry" (Owner: ATLAS + LEX).