Auftragsverarbeiter

Wie in Anlage 2 unseres Auftragsverarbeitungsvertrags aufgeführt, mit dem Ort der Verarbeitung und der Grundlage für eine Übermittlung außerhalb des EWR.

Unternehmen	Leistung	Ort der Verarbeitung	Grundlage Drittlandtransfer
Railway Corporation, San Francisco, USA	Hosting der Plattform	EU, Region Amsterdam	EU-US Data Privacy Framework bzw. Standardvertragsklauseln laut DPA
Supabase Pte. Ltd., Singapur	Datenbank, Anmeldung, Dateispeicher	EU	Standardvertragsklauseln laut DPA
Google Cloud EMEA Ltd., Dublin, Irland	Dokumentenauslesung (Document AI)	EU	Standardvertragsklauseln laut Cloud Data Processing Addendum
OpenAI Ireland Ltd., Dublin, Irland	Auslesen und Strukturieren von E-Mail- und Dokumentinhalten	EU (Datenresidenz Europa)	EU-US Data Privacy Framework bzw. Standardvertragsklauseln laut DPA
Twilio Ireland Ltd., Dublin, Irland	Prüfung von Rufnummern (Lookup)	USA	Verbindliche interne Datenschutzvorschriften (BCR)
Bouncer Sp. z o.o., Breslau, Polen	Prüfung von E-Mail-Adressen	EU (Frankfurt am Main)	keine Übermittlung
Plus Five Five, Inc. (Resend), San Francisco, USA	Versand von System-E-Mails	EU	EU-US Data Privacy Framework, Standardvertragsklauseln
widdix GmbH (attachmentAV), Deutschland	Virenprüfung hochgeladener Dateien ohne Speicherung	EU	keine Übermittlung
Cloudflare, Inc., San Francisco, USA	Auslieferung und Schutz der Website (Content Delivery Network)	EU und weltweit	EU-US Data Privacy Framework, Standardvertragsklauseln
Microsoft Ireland Operations Ltd., Dublin, Irland	E-Mail-Kommunikation (Microsoft 365)	EU/EWR	EU Data Boundary; Standardvertragsklauseln laut Microsoft-DPA

Nicht aufgeführt ist der Zahlungsdienstleister: Er verarbeitet nur Rechnungs- und Zahlungsdaten des Auftraggebers in eigener Verantwortung und keine Abfragedaten. Ebenfalls keine Unterauftragsverarbeitung im Sinne des § 5.4 sind die UID-Prüfung über VIES und Domainabfragen.

Derzeitige Unterauftragsverarbeiter

Änderungen