Unterauftragsverarbeiter · v0.1
Unterauftragsverarbeiter
Die Unternehmen, die Kiff Agents OÜ für den Betrieb von KIFF Cloud und tafs einsetzt und die in ihrem Auftrag personenbezogene Daten verarbeiten. Dies ist die offizielle Liste. Der Auftragsverarbeitungsvertrag (AVV) regelt, wie wir sie beauftragen. Fragen: privacy@kiff.dev.
1. Die Liste
| Unterauftragsverarbeiter | Was er für KIFF tut | Welche Daten er berührt | Standort |
|---|---|---|---|
| Amazon Web Services | Hosting: die Server, die Datenbank und ihre Backups, Schlüsselverwaltung, Secrets und Monitoring. Für tafs: dessen eigener Speicher und die Verbindungen von planque | Alles, was KIFF aufbewahrt: Konten und die Personen, die sich anmelden, Cards, Entscheidungen, Belege, Logs. Für tafs: Läufe, Chats, Gedächtnisnotizen und die Token der Verbindungen (verschlüsselt) | Irland (eu-west-1): KIFF Cloud, der tafs-Dienst, die Läufe, Chats und Modellaufrufe von tafs sowie planque, mit allem, was sie speichern. Aus Irland kommen auch KIFFs öffentliche Demos und die Videos der Website. In den Vereinigten Staaten (us-east-1) liegen nur die Zertifikate, die CloudFront dort verlangt; sie enthalten keine Kundendaten |
| Clerk | Identität: Anmeldung und Sitzungen für KIFF-Konten | E-Mail-Adresse und Name der Personen, die sich anmelden, ihre Sitzungen, IP-Adresse, Gerät und Browser sowie die Identität von Apple, Google oder GitHub, wenn sich jemand über einen von ihnen anmeldet | Vereinigte Staaten |
| Stripe | Zahlung: Checkout, Rechnungen und das Abrechnungsportal bei einem kostenpflichtigen Tarif | Der Rechnungskontakt und die Zahlungsdaten, die im Checkout von Stripe eingegeben werden, sowie die Nutzungszahlen, die für die Rechnungsstellung gemeldet werden | EU und Vereinigte Staaten |
| Resend | E-Mail: Hinweise zu zurückgehaltenen Aufrufen und Card-Warnungen, Hinweise zu Nutzung und Konto sowie Antworten des Supports. Für tafs: die E-Mail-Tür eines tafs, also die E-Mails, die Leute an ihn senden, und seine Antworten | Die E-Mail-Adresse des Empfängers und der Hinweis. Ein Hinweis zu einem zurückgehaltenen Aufruf nennt den Agenten, die Aktion, ihren Betrag und die Card, außerhalb der sie liegt. Bei einer E-Mail-Tür: die Nachrichten, ihre Absender und Anhänge | Vereinigte Staaten |
| Composio | Für tafs, über planque: verwahrt die Anmeldungen verwalteter Verbindungen (der Dienste, die ein Kunde über Composios Anmeldeseite verbindet) und den Slack-Bot hinter einer Slack-Tür und führt jeden Aufruf aus, den planque anfordert | Die Anmeldungen der verbundenen Dienste (Token oder Schlüssel), die Composio verwahrt und die nie an einen taf oder an planque gegeben werden; die Eingabe jedes Aufrufs und die Antwort des Dienstes; die Nachrichten einer Slack-Tür | Vereinigte Staaten |
| Apple | Push-Benachrichtigungen an Geräte, die in der tafs-App registriert sind (Apple Push Notification service): zurückgehaltene Aufrufe, die Nachrichten einer Tür und eine App, die einen taf abgemeldet hat | Das Push-Token des Geräts und der Text der Benachrichtigung: welcher taf, und bei der Benachrichtigung einer Tür der Name oder die E-Mail-Adresse der Person, die geschrieben hat. Keine Beträge und keine Details der Anfrage | Vereinigte Staaten |
| Die tafs-App auf Android: Push-Benachrichtigungen an Geräte, die für Benachrichtigungen registriert sind (Firebase Cloud Messaging), und Käufe über die Abrechnung von Google Play | Das Push-Token des Geräts und der Text der Benachrichtigung: welcher taf, und bei der Benachrichtigung einer Tür der Name oder die E-Mail-Adresse der Person, die geschrieben hat, ohne Beträge und ohne Details der Anfrage; bei einem Kauf: was gekauft wurde, die zufällige ID des Kontos, das Token des Kaufs und die Bestell-ID | Vereinigte Staaten | |
| Anthropic | KI-Modelle: das Modell, das jeder taf nutzt (Claude API). Nur tafs | Was ein taf dem Modell während eines Laufs sendet, was auch enthalten kann, was deine Apps zurückgegeben haben, und die Antwort des Modells. Anthropic löscht es standardmäßig innerhalb von 30 Tagen, länger, wo das Gesetz, seine Nutzungsrichtlinie oder seine Bedingungen es verlangen | Vereinigte Staaten, aufgerufen aus Irland (eu-west-1); die Inferenz kann in den Vereinigten Staaten, Europa, Asien oder Australien laufen |
Sitzt ein Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf den EU-US-Datenschutzrahmen (EU–US Data Privacy Framework) oder die Standardvertragsklauseln, wie § 11 des AVV es festlegt.
2. Wer nicht auf der Liste steht
- Deine eigenen Apps. Wenn KIFF den Aufruf eines Agenten an eine App sendet, die du verbunden hast, etwa dein Zahlungs- oder Support-System, arbeitet diese App für dich, nicht für uns. Ihr Anbieter ist dein Dienstleister.
- Der öffentliche, nachprüfbare Pfad. Dort werden nur zusammenfassende Hashes veröffentlicht. Er erhält keine personenbezogenen Daten.
3. Änderungen
Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, der deine personenbezogenen Daten verarbeitet, sagen wir es dir mindestens dreißig Tage vorher, und du kannst widersprechen, wie § 10 des AVV es festlegt. Wir aktualisieren diese Seite innerhalb von 30 Tagen nach jeder Änderung.
Dokumentversion: v0.1.
Zuletzt aktualisiert: 9. November 2026.