Mitteilung über Änderungen
Wir aktualisieren diese Seite mindestens dreißig Tage, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Kundendaten beginnt. Eine Ausnahme gilt, wenn ein dringender Wechsel erforderlich ist, um die Sicherheit oder Kontinuität des Dienstes zu gewährleisten — in diesem Fall veröffentlichen wir die Änderung so bald wie möglich.
Wenn Sie per E-Mail über Änderungen informiert werden möchten, schreiben Sie mit dem Betreff „Sub-processor notifications“ an [email protected]. Kunden können einem neuen Unterauftragsverarbeiter aus berechtigten Datenschutzgründen widersprechen, wie im Zusatz zur Datenverarbeitung festgelegt.
Kontakt
Fragen zu dieser Liste oder Anfragen zu den zugrunde liegenden Auftragsverarbeitungsverträgen richten Sie bitte an [email protected].
Wie wir Unterauftragsverarbeiter auswählen
- Prüfung der technischen und organisatorischen Sicherheitsmaßnahmen des Anbieters vor der Beauftragung
- Ein schriftlicher Auftragsverarbeitungsvertrag, einschließlich der Standardvertragsklauseln, wenn der Anbieter außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz ansässig ist
- Bewertung der vom Anbieter eingesetzten Unterauftragsverarbeiter und seiner Verpflichtungen zur Meldung von Datenschutzverletzungen
- Bevorzugung von Anbietern mit Optionen zur Wahl des Datenspeicherorts und, bei Modellanbietern, mit Konfigurationen, bei denen API-Datenverkehr weder gespeichert noch für Trainingszwecke genutzt wird
- Regelmäßige erneute Prüfung und Beendigung der Zusammenarbeit, wenn ein Anbieter unsere Anforderungen nicht mehr erfüllt
Aktuelle Unterauftragsverarbeiter
Die nachstehende Tabelle zeigt die zum Datum dieses Dokuments beauftragten Unterauftragsverarbeiter. Modellanbieter werden nur für die KI-Funktionen eingesetzt, die ein Kunde nutzen möchte.
| Unterauftragsverarbeiter | Zweck | Datenkategorien | Hauptstandort |
|---|---|---|---|
| OVHcloud SAS | Hosting und Bereitstellung der Anwendung | Konto-, Nutzungs- und technische Daten | Frankreich |
| Cloudflare, Inc. | DNS, CDN, TLS-Terminierung und DDoS-Schutz | Technische Daten, IP-Adresse, Anfragemetadaten | Vereinigte Staaten |
| Supabase, Inc. | Verwaltete Datenbank, Authentifizierung und Dateispeicherung | Konto- und Konfigurationsdaten, Nachrichteninhalte und Metadaten | Vereinigte Staaten / Europäische Union |
| OpenAI, L.L.C. | Sprachmodell-Inferenz für die Entscheidungsfindung und Antworten von Agenten | Zur Verarbeitung übermittelte Nachrichten- und Aufgabeninhalte | Vereinigte Staaten |
| Anthropic, PBC | Sprachmodell-Inferenz für die Entscheidungsfindung und Antworten von Agenten | Zur Verarbeitung übermittelte Nachrichten- und Aufgabeninhalte | Vereinigte Staaten |
| Google LLC / Google Cloud | Cloud-Infrastruktur und Modellinferenz für ausgewählte Funktionen | Zur Verarbeitung übermittelte Nachrichten- und Aufgabeninhalte | Vereinigte Staaten / Europäische Union |
| Meta Platforms, Inc. und Meta Platforms Ireland Ltd. | Nachrichtenzustellung über die WhatsApp Business Cloud API | Kontaktkennungen, Nachrichteninhalte und Metadaten | Vereinigte Staaten / Irland |
| Functional Software, Inc. (Sentry) | Fehlerüberwachung und Leistungsdiagnose | Technische Daten und eingeschränkt Kennungen im Rahmen der Diagnose | Vereinigte Staaten |
| Dodo Payments | Vertragshändler — Abschluss von Abonnements, Abrechnung sowie Erhebung und Abführung von Steuern. Die Zahlungsabwicklung erfolgt durch EYELEVEN LLC, ein mit Eyeleven Inc. verbundenes Unternehmen, das Vertragspartner von Dodo Payments ist. | Rechnungskontaktdaten, Transaktionsdaten und Tokenisierung von Zahlungsmitteln | Vereinigte Staaten |
Überblick
Wir beauftragen die nachstehend aufgeführten Unterauftragsverarbeiter mit der Bereitstellung des Dienstes. Jeder von ihnen ist durch eine schriftliche Vereinbarung an Datenschutzpflichten gebunden, die mindestens ebenso strenge Schutzvorkehrungen vorsehen wie unser DPA, und darf personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten.
Ein Unterauftragsverarbeiter wird nur beauftragt, wenn dies für den Betrieb, die Absicherung oder die Unterstützung des Dienstes erforderlich ist. Wir bleiben gegenüber unseren Kunden für die Leistungen unserer Unterauftragsverarbeiter verantwortlich.
Datenübermittlungen an Unterauftragsverarbeiter
Wenn ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz verarbeitet, ist die Übermittlung durch die Standardvertragsklauseln in Verbindung mit dem Zusatz für das Vereinigte Königreich bzw. die Schweiz oder durch einen anderen rechtmäßigen Mechanismus wie den EU-US-Datenschutzrahmen abgedeckt, sofern der Anbieter entsprechend zertifiziert ist.