{
  "updated": "2026-10-13",
  "product": "VamiAppSec",
  "change_notice": "Änderungen an Subprozessoren teilen wir Kunden vorab mit.",
  "contact": "privacy@vamisec.com",
  "llm_options": "LLM-agnostisch: lokales Qwen3.8 im VamiSec-Rechenzentrum Sankt Augustin, Anthropic Claude, OpenAI oder ein kundeneigenes LLM (BYOLLM).",
  "subprocessors": [
    {
      "name": "Telekom Deutschland GmbH",
      "service": "T Cloud Public",
      "purpose": "Hosting & Infrastruktur der SaaS-Plattform in der Region eu-de (Biere/Magdeburg)",
      "region": "DE",
      "condition": "Nur im SaaS-Betrieb; entfällt bei On-Prem auf dem Kubernetes-Cluster des Kunden."
    },
    {
      "name": "Anthropic",
      "service": "Claude API (Public-LLM)",
      "purpose": "KI-Funktionen (Anreicherung, Triage, Fix-Vorschläge, VamiDAST-KI-Schritte); keine Trainingsnutzung nach den Vertragsbedingungen des Anbieters",
      "region": "USA",
      "transfer_basis": "EU-Standardvertragsklauseln (SCC); direkte API",
      "condition": "Nur wenn der Kunde für KI-Funktionen Anthropic Claude über VamiSec wählt; entfällt beim lokalen Qwen3.8, bei kundeneigenem LLM oder API-Schlüssel (BYOLLM) und bei On-Prem."
    },
    {
      "name": "OpenAI",
      "service": "OpenAI API (Public-LLM)",
      "purpose": "KI-Funktionen (Anreicherung, Triage, Fix-Vorschläge, VamiDAST-KI-Schritte); keine Trainingsnutzung nach den Vertragsbedingungen des Anbieters",
      "region": "USA",
      "transfer_basis": "EU-Standardvertragsklauseln (SCC); direkte API",
      "condition": "Nur wenn der Kunde für KI-Funktionen OpenAI über VamiSec wählt; entfällt beim lokalen Qwen3.8, bei kundeneigenem LLM oder API-Schlüssel (BYOLLM) und bei On-Prem."
    }
  ],
  "not_subprocessors": [
    {
      "name": "VamiSec GmbH (lokales LLM Qwen3.8)",
      "note": "Das lokale Qwen3.8 betreibt die VamiSec GmbH selbst auf eigenen GPUs in ihrem Rechenzentrum in Sankt Augustin; es ist kein Subprozessor. On-Prem läuft der gesamte Stack einschließlich LLM auf dem Kubernetes-Cluster des Kunden."
    },
    {
      "name": "Kundeneigenes LLM bzw. eigener API-Schlüssel (BYOLLM)",
      "note": "Bindet der Kunde sein eigenes LLM oder seinen eigenen API-Schlüssel an, besteht das Vertragsverhältnis direkt zwischen Kunde und Anbieter; dieser ist kein Subprozessor der VamiSec GmbH."
    }
  ]
}