Trust Center · Architektur & DSGVO Art. 28

Vertrauen & Architektur

Matvex befindet sich im Aufbau (Pilot-Phase). Diese Seite beschreibt, wie wir Matvex bauen — bewusst EU-zentriert. Es geht um die geplante Architektur und unsere Datenschutz-Prinzipien, nicht um ein fertiges Produkt.

Transparenz-Hinweis: Matvex ist noch nicht produktiv im Einsatz und verarbeitet noch keine echten Kundendaten. Die folgenden Angaben beschreiben die Ziel-Architektur, nach der wir entwickeln. Einzelne Komponenten der EU-Datenresidenz (KI-Inferenz, Embeddings) befinden sich noch in der Umsetzung.

01So bauen wir Matvex — geplante Datenflüsse

Matvex ist so konzipiert, dass die Verarbeitung in der EU bleibt. Die folgende Tabelle zeigt die vorgesehenen Datenflüsse der Anwendung:

Datenkategorie	Verarbeitung (geplant)	EU-Datenresidenz
Konto-/Anmeldedaten (Name, E-Mail)	Hetzner (DE) · Keycloak self-hosted	Ja, in der EU
System-Metadaten + Anwendungsfall-Texte (für die KI-Klassifikation)	KI-Inferenz über AWS Bedrock, EU-Region (eu-central-1, Frankfurt)	Ja, in der EU (in Umsetzung)
Rechtsquellen-Suche (Embeddings)	Self-hosted (bge-m3) auf eigener EU-Infrastruktur — kein Sub-Prozessor	Ja, in der EU (in Umsetzung)
Generierte Compliance-Dokumente	Hetzner Storage Box (DE/EU)	Ja, in der EU

Datenschutz-by-Design: Matvex ist darauf ausgelegt, dass Inhaltsdaten der Endnutzer die EU-Cloud nicht verlassen. Die KI-Inferenz wird über AWS Bedrock in einer EU-Region (EU-Datenresidenz, AVV nach Art. 28) ausgeführt; die Embeddings laufen self-hosted auf eigener Infrastruktur. Diese EU-Datenresidenz der KI-Verarbeitung setzen wir im Rahmen des laufenden Aufbaus um — bis dahin testen wir mit nicht-produktiven Daten.

Hinweis: Diese Tabelle beschreibt die geplante Architektur des Matvex-Produkts (die App), nicht diese Website. Diese vorläufige Landing-Seite wird derzeit über Vercel (US) ausgeliefert; die produktive Website ist für EU-Hosting (Hetzner) vorgesehen. Details dazu in der Datenschutzerklärung.

02Geplante Auftragsverarbeiter

Übersicht der Auftragsverarbeiter, mit denen Matvex arbeiten wird — bewusst klein und EU-zentriert. Da Matvex noch nicht produktiv ist, ist dies der geplante Stand.

Anbieter	Zweck	Ort	Garantie	DPA
Hetzner Online GmbH	Hosting & Storage (Produkt)	Deutschland (EU)	EU / DSGVO	AVV (auf Anfrage)
AWS Europe (Amazon Web Services)	KI-Inferenz (Bedrock, EU-Region)	EU, eu-central-1 (Frankfurt)	AVV + EU-Datenresidenz	AVV (auf Anfrage)
Vercel Inc.	Hosting dieser (vorläufigen) Landing-Seite	USA (Edge u. a. fra1 Frankfurt)	EU-US DPF / SCC	AVV (auf Anfrage)

Im Produkt wird diese Liste später live aus dem System gepflegt. Auf dieser Seite handelt es sich um einen manuell gepflegten, geplanten Stand. Auftragsverarbeitungsverträge (AVV) stellen wir auf Anfrage bereit.

Diese Übersicht beschreibt die geplante Architektur von Matvex und wird laufend aktualisiert. Strukturierte Transparenz nach DSGVO Art. 28 — keine Rechtsberatung im Einzelfall.