Aktuelle Anbieter-Kategorien
Die konfigurierten Unterauftragsverarbeiter sind Neon für die PostgreSQL Datenbank und Kundenidentität, Cloudflare für Anwendungslaufzeit, Edge, Queue, Speicher und isolierte Ausführung, Mollie für Zahlungen, Abonnements und Rechnungen, Resend für Transaktions E Mails, GitHub für optionale schreibgeschützte Repository Verbindungen und soziale Anmeldung, Mistral für begrenzte redigierte Erklärungen, Alibaba Cloud Model Studio Qwen für begrenzte Ask AI Anfragen, Sentry für redigierte technische Fehler und Traces nach Aktivierung sowie PostHog EU Cloud für einwilligungsbasierte grobe Seitenanalyse und separat gesperrte inhaltsfreie AI Betriebsmetriken. Microsoft Clarity wird in dieser Anbieterübersicht getrennt genannt, weil Microsoft für seine einwilligungsbasierte Analyse öffentlicher Seiten als eigenständig Verantwortlicher und nicht als Unterauftragsverarbeiter von Vybentis handelt.
Private GitLab Kontoverbindung
Die GitLab OAuth Verbindung ist derzeit auf Core Industry beschränkt. Gespeichert werden die Konto ID, der Benutzername sowie verschlüsselte Zugangs- und Erneuerungstokens. Der erteilte read_api Scope kann API Daten aller für dieses Konto zugänglichen Projekte lesen, obwohl Vybentis ihn derzeit nur zur Bestätigung der Kontoidentität nutzt. GitLab Repository Scans und Kundenverbindungen sind deaktiviert. Vor einer Kundenintegration müssen die Datenschutzrolle und Übermittlungsbedingungen von GitLab geprüft werden.
Vor Produktion
Hosting-Regionen, Vertragsbedingungen, Transfermechanismen und die finale Unterauftragsverarbeiterliste benötigen vor jedem Produktionsstart eine Betreiberprüfung.
Rollen der Anbieter
Neon erhält Kontoidentitäts, Sitzungs, Organisations und Produktdaten für Authentifizierungs und Datenbankdienste. Cloudflare erhält begrenzte Anwendungsanfrage, Queue, Speicher und Scanner Ausführungsdaten. Mollie erhält Zahlungs, Abonnement, Rechnungs und erforderliche Steuerdaten nur bei einer eingeleiteten Abrechnungsaktion. Resend erhält Empfänger und Transaktionsnachrichten. GitHub verarbeitet die optionale Repository Verbindung und soziale Anmeldung. Mistral erhält nur minimierte und redigierte Befundfelder für ausdrücklich angeforderte Erklärungen oder Korrekturprompts. Der konfigurierte Qwen Endpunkt von Alibaba Cloud Model Studio erhält für Ask AI nur eine begrenzte Frage und minimierte deterministische Befundmetadaten. Sentry erhält nach geprüfter Aktivierung nur redigierte technische Fehler und Traces. PostHog EU Cloud erhält nach Einwilligung anonyme Seitenkategorien. Wenn die separate Server Integration geprüft und aktiviert wird, erhält sie nur feste Vorgangsnamen, Modell, begrenzte Latenz, Tokenanzahl, HTTP Status, festes Ergebnis sowie undurchsichtige Scan und Trace Kennungen. AI Prompts, Ausgaben, Rohfehler, URLs, Nachweise, Quelltext oder Akteurskennungen werden nicht übermittelt. Microsoft Clarity kann getrennt davon die in der Datenschutz und Cookie Erklärung beschriebenen maskierten Seitenstrukturen, öffentlichen Seiten und Referrerdaten, Interaktionen, Geräte und Diagnosedaten, Kennungen, IP Adresse und ungefähren Standortdaten erhalten. Microsoft handelt für Clarity nach seinen Datenschutzbedingungen als eigenständig Verantwortlicher.
Änderungsprozess
Wesentliche Änderungen bei Unterauftragsverarbeitern werden hinsichtlich Zweck, Datenumfang, Ort, Sicherheit und Übermittlungsgarantien geprüft. Vertraglich informationsberechtigte Kunden erhalten erforderlichenfalls vor Wirksamwerden eine Mitteilung über den vereinbarten Kanal.