{
  "schemaVersion": "1.0",
  "registerId": "JUROCKAI-SUBPROCESSORS-R1",
  "version": "2026-07-30.1-ACTIVE",
  "lastReviewed": "2026-07-30",
  "effectiveFrom": "2026-07-30",
  "publicationStatus": "ACTIVE",
  "customerContentAuthorized": true,
  "operator": {
    "legalName": "I'mUp UG (haftungsbeschränkt)",
    "address": "Oskar-von-Redwitz Str. 6, 96328 Küps, Deutschland",
    "contact": "julian@imup.app"
  },
  "changeProcess": {
    "minimumNoticeDays": 14,
    "objectionContact": "julian@imup.app",
    "noticeChannel": "vertraglicher Kundenkontakt",
    "emergencyChanges": "unverzüglich mit Begründung",
    "customerMicrosoftAccountRequired": false,
    "informationRequestContact": "julian@imup.app",
    "informationRequestChannel": "E-Mail",
    "informationRequestScope": "aktuelle, für JuRockAI einschlägige nicht vertrauliche Angaben zu Unterauftragsverarbeitern, Funktionen und Verarbeitungsorten",
    "protectedProviderDocumentsRedistributed": false,
    "officialProviderListAccessMayRequireAccountOrNda": true
  },
  "scope": {
    "product": "JuRockAI Release 1",
    "permittedData": "minimierte allgemeine Non-Health-Daten",
    "prohibitedData": "Gesundheitsdaten und sonstige besondere Kategorien nach Art. 9 DSGVO",
    "mailboxIntegration": false
  },
  "providers": [
    {
      "id": "SUB-001",
      "status": "ACTIVE",
      "legalName": "Google Cloud EMEA Limited",
      "address": "70 Sir John Rogerson's Quay, Dublin 2, Irland",
      "contact": "https://cloud.google.com/contact",
      "services": [
        "Google Cloud Platform",
        "Cloud Run",
        "Cloud SQL",
        "Cloud Storage",
        "Identity Platform",
        "Vertex AI",
        "Document AI",
        "Speech-to-Text V2",
        "Translation Advanced"
      ],
      "purpose": "Mandantengetrennter Betrieb, Authentisierung und freigegebene Non-Health-KI-Funktionen",
      "dataCategories": [
        "minimierte Non-Health-Kundeninhalte",
        "Dokument-, Text-, Transkript- und RAG-Inhalte",
        "KI-Arbeitsentwürfe",
        "minimale Authentisierungsdaten",
        "inhaltsfreie Betriebs- und Sicherheitsmetadaten"
      ],
      "primaryLocations": [
        "Core, Datenbank und Storage: Frankfurt (europe-west3)",
        "ausgewiesene EU-/eu-Endpunkte für KI, OCR, Sprache und Übersetzung",
        "Identity Platform: US-Rechenzentren"
      ],
      "transferBasis": [
        "Google Cloud Data Processing Addendum",
        "EU-US Data Privacy Framework als Alternative Transfer Solution",
        "Processor-to-Processor Standard Contractual Clauses für Restricted Transfers"
      ],
      "furtherProcessingChainStatus": "PUBLIC_SOURCE_AND_UG_REQUEST_CHANNEL_READY",
      "furtherProcessingChainNote": "Die aktuelle Google-Liste ist über die verlinkte Originalquelle erreichbar. Eine für den konkreten JuRockAI-Pfad eingegrenzte, nicht vertrauliche Auskunft kann ohne Providerkonto bei der I'mUp UG angefordert werden.",
      "officialSubprocessorList": {
        "label": "Google Cloud Subprocessors",
        "url": "https://cloud.google.com/terms/subprocessors",
        "accessNote": "öffentliche Google-Originalquelle"
      },
      "publicSources": [
        {
          "label": "Google Cloud Data Processing Addendum",
          "url": "https://cloud.google.com/terms/data-processing-addendum"
        },
        {
          "label": "Google Cloud Subprocessors",
          "url": "https://cloud.google.com/terms/subprocessors"
        }
      ]
    },
    {
      "id": "SUB-002",
      "status": "ACTIVE",
      "legalName": "Microsoft Ireland Operations Limited",
      "address": "One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland",
      "contact": "https://www.microsoft.com/en-us/trust-center/privacy/data-access",
      "services": [
        "Microsoft Azure Foundry",
        "Azure AI Services",
        "Azure Direct Models gpt-5.6-luna, gpt-5.6-terra und gpt-5.6-sol",
        "Responses API"
      ],
      "purpose": "Generative Assistenz für die freigegebenen JuRockAI-Release-1-Funktionsfamilien",
      "dataCategories": [
        "minimierte Non-Health-Prompts und -Ausgaben",
        "inhaltsfreie Request-, Kosten-, Betriebs- und Sicherheitsmetadaten"
      ],
      "primaryLocations": [
        "Azure-Ressourcen: Germany West Central",
        "Modellinferenz: EU Data Zone Standard",
        "kontrollierte globale Support-, Security-, Abuse- und Professional-Services-Zugriffe können verbleiben"
      ],
      "transferBasis": [
        "Microsoft Products and Services Data Protection Addendum",
        "EU Standard Contractual Clauses 2021 als Primärinstrument"
      ],
      "furtherProcessingChainStatus": "PUBLIC_SOURCE_AND_UG_REQUEST_CHANNEL_READY",
      "furtherProcessingChainNote": "Microsoft veröffentlicht die aktuelle Online-Services-Unterauftragsliste über die verlinkte Originalquelle. Microsoft kann für den Zugriff ein Microsoft-Cloudkonto und die Annahme einer Vertraulichkeitsvereinbarung verlangen. Wer keinen Zugriff hat, kann bei der I'mUp UG ohne Microsoft-Konto eine aktuelle, auf JuRockAI eingegrenzte nicht vertrauliche Auskunft anfordern. Geschützte Microsoft-Originaldokumente oder Screenshots werden nicht weitergegeben.",
      "officialSubprocessorList": {
        "label": "Microsoft General – Online Services Subprocessors List",
        "url": "https://aka.ms/subprocessor",
        "accessNote": "offizielle Microsoft-Originalquelle; Zugriff kann Microsoft-Konto und NDA erfordern"
      },
      "publicSources": [
        {
          "label": "Microsoft Data Access",
          "url": "https://www.microsoft.com/en-us/trust-center/privacy/data-access"
        },
        {
          "label": "Microsoft Products and Services DPA",
          "url": "https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA"
        }
      ]
    }
  ],
  "openConditions": [],
  "versions": [
    {
      "version": "2026-07-26.1-PREVIEW",
      "publishedAt": "2026-07-26",
      "effectiveFrom": null,
      "summary": "Skalierbaren zentralen UG-Kundenkanal ohne Microsoft-Konto technisch vorbereitet; keine Aktivierung und keine Customer-Content-Freigabe.",
      "customerNoticeRequired": false
    },
    {
      "version": "2026-07-26.2-INFORMATION",
      "publishedAt": "2026-07-26",
      "effectiveFrom": "2026-07-26",
      "summary": "Öffentliche Provider-Originalquellen und accountfreien JuRockAI-Auskunftsweg aktiviert; geschützte Microsoft-Unterlagen werden nicht weitergegeben. Keine Provider-, Customer-Content-, UAT- oder Go-live-Freigabe.",
      "customerNoticeRequired": false
    },
    {
      "version": "2026-07-30.1-ACTIVE",
      "publishedAt": "2026-07-30",
      "effectiveFrom": "2026-07-30",
      "summary": "Google Cloud und Microsoft Azure für den freigegebenen JuRockAI-Release-1-Non-Health-Betrieb aktiviert. MR-UAT, beidseitige Go-live-Entscheidung und die releasegebundene Websiteveröffentlichung sind abgeschlossen. Gesundheits-/Art.-9-Daten und Mailboxintegration bleiben ausgeschlossen.",
      "customerNoticeRequired": true
    }
  ]
}