| Underdatabehandler | Funktion | Region | Databehandleraftale / SCC |
|---|---|---|---|
| Hetzner Online GmbH | Cloud-hosting (servere, lagring, sikkerhedskopier) | Nürnberg, Tyskland | hetzner.com/legal/order-processing-agreement |
| Cloudflare Inc. | DNS, indholdslevering (CDN) og beskyttelse mod DDoS-angreb | EU + globalt | cloudflare.com/cloudflare-customer-dpa |
| Vercel Inc. | Hosting af hjemmesiden (powerquant.dk) | EU + USA | vercel.com/legal/dpa |
| Supabase Inc. | Database, login og fillagring | Frankfurt, Tyskland | supabase.com/dpa |
| Anthropic PBC | Sprogmodel (Claude) til den kundevendte assistent og til udkast | USA (SCC Module 2) | anthropic.com/legal/dpa |
| Google LLC (Workspace / Gmail) | Indgående e-mail (salg og support). Gemini bruges kun til PowerQuants interne arbejdsopgaver — ikke til kundedata eller leverancer | USA (SCC Module 2) | cloud.google.com/terms/data-processing-addendum |
| Stripe Inc. + Stripe Payments Ireland Ltd | Betalingsbehandling | Irland (EU) + USA | stripe.com/legal/dpa |
| Resend Inc. | Transaktionsmails (kvitteringer og leverancer) | EU | resend.com/legal/dpa |
| Telegram FZ-LLC | Driftsbeskeder til ejeren — ingen kundedata, ingen databehandleraftale | Dubai (kun intern drift) | telegram.org/privacy |
| PostHog (EU Cloud) | Produktanalyse på hjemmesiden (kun ved samtykke) | Frankfurt, Tyskland | posthog.com/dpa |
Vigtigt: Selve leverancen (din evidens-dokumentation) genereres automatisk fra faste skabeloner og sendes ikke til en sprogmodel. Sprogmodellen (Anthropic) bruges kun til den kundevendte assistent og til udkast — ikke til at generere selve leverancen og ikke til træning.
Internationale overførsler
For underdatabehandlere i USA (Anthropic, Google, Stripe US, Telegram) bygger vi på:
- Standard Contractual Clauses (SCC) — EU-Kommissionens 2021/914
- Transfer Impact Assessment pr. underdatabehandler — opbevares internt, resumé udleveres på forespørgsel under en fortrolighedsaftale
- Data Privacy Framework-certificering hvor det er tilgængeligt (Anthropic, Google, Stripe US)
SCC Module 2 (dataansvarlig til databehandler) bruges for sprogmodel-underdatabehandleren. For Stripe-betalingsdata er Stripe selv dataansvarlig for kundekendskab og hvidvask-kontrol (KYC/AML).
Ændring af underdatabehandlere
PowerQuant giver 30 dages varsel ved nye underdatabehandlere (via e-mail, og denne side opdateres med ikrafttrædelsesdato). Indsigelsesfrist: 14 dage. Indsigelser løses efter databehandleraftalens §10 — typisk ved en alternativ underdatabehandler, en midlertidig løsning, eller gensidig opsigelse med forholdsmæssig tilbagebetaling.
Spørgsmål til vores databehandling? Kontakt os. Se hvad en compliance-pakke koster på priser. Sidst opdateret: juni 2026.