Liste der Unterauftragsverarbeiter von Loopback / Subprocessor List

Zuletzt aktualisiert: 2026-07-14　·　Version: v1.0

Diese Liste weist die von Loopback zur Erbringung des Service beauftragten Unterauftragsverarbeiter Dritter sowie die von ihnen verarbeiteten Datenkategorien, Zwecke und Standorte aus. Die Liste wird bei Änderungen des Service aktualisiert; wesentliche Änderungen werden Unternehmenskunden gemäß dem Datenverarbeitungsvertrag (DPA) mitgeteilt.Die Auswahl der Unterauftragsverarbeiter richtet sich nach den vom Kunden gewählten Funktionen und der jeweiligen Bereitstellungsform.

1. Infrastruktur und Plattform

Unterauftragsverarbeiter	Zweck	Verarbeitete Daten	Standort/Region	Geltungsbereich
Google Cloud Platform（GCP）	Hosting, Speicherung, Rechenleistung (Projekt `loopback-500616`）	Kontodaten, Konfiguration, Feedback-Daten	USA, us-central1	Alle
Stripe	Abonnement-Abrechnung und Zahlung	Kontaktdaten, Rechnungsinformationen (ohne vollständige Kartennummer)	USA	Alle
Resend	Transaktions-E-Mails, Benachrichtigungen	Kontakt-E-Mail-Adresse	USA	Alle

2. KI-Modellanbieter

Der Einsatz richtet sich nach der Kundenstufe; genutzt für Feedback-Klassifizierung, Zusammenfassung, Sentiment-/Themenanalyse und Vektorisierung.

Unterauftragsverarbeiter	Zweck	Verarbeitete Daten	Standort
Anthropic（Claude）	Feedback-Klassifizierung, Zusammenfassung, Insight-Generierung	Feedback-Inhaltstext	USA
OpenAI（GPT / Embeddings）	Feedback-Klassifizierung, Zusammenfassung, Vektorisierung (Embedding)	Feedback-Inhaltstext	USA
Google（Gemini）	Feedback-Klassifizierung, Zusammenfassung	Feedback-Inhaltstext	USA/weltweit

3. Hinweise

BYO_KEY-/SELF_HOSTED-Bereitstellung: Bringt der Kunde eigene Modell-/Cloud-Zugangsschlüssel mit, gehen KI-Anfragen an den vom Kunden bestimmten Anbieter. Die Auswahl dieses Anbieters sowie die entsprechende Offenlegungspflicht liegen beim Kunden; bei privater Bereitstellung hat Loopback in der Regel keinen Zugriff auf Feedback-Daten.
Keine Nutzung für Modelltraining: Wir setzen bevorzugt kommerzielle API-Zugänge ein, die Kundendaten nicht für das Training ihrer Modelle verwenden, und verpflichten uns hierzu vertraglich.
Kanalplattformen: Vom Kunden selbst angebundene Drittkanäle (z. B. App Store, Google Play, Steam, Reddit, Discord, Slack, Telegram, Lark/WeCom, Zendesk, Intercom, Typeform, Trustpilot) sindDatenquellen, deren Datenverarbeitung durch das jeweilige Vertragsverhältnis zwischen dem Kunden und dem Kanal sowie dessen Bedingungen geregelt wird. Sie gelten nicht als Unterauftragsverarbeiter von Loopback im Sinne dieser Liste.

4. Änderungsmitteilungen

Vor der Hinzufügung oder dem Austausch eines Unterauftragsverarbeiters informieren wir Geschäftskunden gemäß den Regelungen des DPA im Voraus. Begründete Einwände des Kunden werden nach dem im DPA vorgesehenen Verfahren behandelt.

Mitteilungen zu Abonnementänderungen: [email protected]

Loopback Subprocessor List

Last updated: 2026-07-14　·　Version: v1.0

This list discloses the third-party subprocessors Loopback engages to provide the Service, together with the categories of data they process, the purposes and their locations. The list is updated as the Service changes; material changes are notified to business Customers as provided in the Data Processing Agreement (DPA). Which subprocessors are used depends on the features and deployment model selected.

1. Infrastructure and platform

Subprocessor	Purpose	Data processed	Location/region	Applicable region
Google Cloud Platform (GCP)	Hosting, storage, compute (project `loopback-500616`)	Account data, configuration, feedback data	us-central1, United States	All
Stripe	Subscription billing and payments	Contact, billing info (no full card numbers)	United States	All
Resend	Transactional email, notifications	Contact email	United States	All

2. AI model providers

Invocation depends on the Customer's membership tier; used for feedback classification, summarization, sentiment/topic analysis and vectorization.

Subprocessor	Purpose	Data processed	Location
Anthropic (Claude)	Feedback classification, summarization, insight generation	Feedback content text	United States
OpenAI (GPT / Embeddings)	Feedback classification, summarization, vectorization (embeddings)	Feedback content text	United States
Google (Gemini)	Feedback classification, summarization	Feedback content text	United States/global

4. Notes

BYO_KEY / SELF_HOSTED deployments: where the Customer brings its own model/cloud keys, AI calls are sent to the provider designated by the Customer, who selects that provider and bears the disclosure obligation; in self-hosted deployments Loopback generally does not access feedback data.
No training use: we prioritize commercial API channels that do not use Customer data to train their models, and impose this by contract.
Channel platforms: the third-party channels a Customer connects (App Store, Google Play, Steam, Reddit, Discord, Slack, Telegram, Feishu/WeCom, Zendesk, Intercom, Typeform, Trustpilot, etc.) are data sources; their data processing is governed by the relationship between the Customer and each channel and by each channel's terms, and they are not Loopback subprocessors within the meaning of this list.

5. Change notifications

Before adding or replacing a subprocessor, we will give business Customers advance notice as provided in the DPA; Customers with a reasonable objection may proceed under the mechanism set out in the DPA.

Subscribe to change notifications: [email protected]