Unterauftragsverarbeiter
Wir setzen die folgenden Dritten zum Betrieb des Dienstes ein. Jeder Unterauftragsverarbeiter ist an Bedingungen gebunden, die unseren eigenen Datenschutzverpflichtungen im Wesentlichen gleichwertig sind. Sofern sich ein Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums (EWR) befindet, unterliegen Übermittlungen personenbezogener Daten den Standardvertragsklauseln der Europäischen Kommission (Beschluss (EU) 2021/914) oder einem anderen rechtmäßigen Übermittlungsmechanismus nach Kapitel V der DSGVO. Wir aktualisieren diese Liste, wenn Unterauftragsverarbeiter hinzugefügt, entfernt oder ersetzt werden. Kunden mit einem Auftragsverarbeitungsvertrag können sich registrieren, um vorab über neue Unterauftragsverarbeiter benachrichtigt zu werden.
Aktive Unterauftragsverarbeiter
| Anbieter | Funktion | Region | Datenkategorien |
|---|---|---|---|
| Cloudflare, Inc. — R2 Storage | Objektspeicher für erstellte PDF-Berichte | Europäische Union (R2-Jurisdiktionsbeschränkung: EU) | Erstellte PDF-Berichte; Metadaten der Speicherobjekte |
| Cloudflare, Inc. — CDN | Content-Auslieferung, DDoS-Schutz, TLS-Terminierung | Globales Edge-Netzwerk | HTTP-Anfrage-Metadaten (IP, Header, URL-Pfade) |
| KI-Inferenzanbieter (einschließlich OpenAI, Inc. und anderer) | KI-basierte Bildanalyse. Je nach Workload-Routing und Modellverfügbarkeit können mehrere Anbieter eingesetzt werden. | Vereinigte Staaten und andere Regionen; Übermittlungen unterliegen SCCs | Übermittelte Bilder, transient verarbeitet — siehe „Hinweise zur Bildverarbeitung" unten |
| Hosting-Anbieter — [VOR DEM START FESTZULEGEN] | Server-Infrastruktur für Admin Panel, Core API und PDF-Rendering-Dienst | Niederlande oder vergleichbare EU-Jurisdiktion | Alle Betriebsdaten des Dienstes |
Geplante Unterauftragsverarbeiter
Die folgenden Unterauftragsverarbeiter sind Teil unserer geplanten Roadmap und werden hinzugefügt, sobald die entsprechende Funktion live geht. Diese Liste wird vorab aus Transparenzgründen veröffentlicht und um Kunden die Möglichkeit zur Prüfung zu geben.
| Anbieter | Funktion | Region | Status |
|---|---|---|---|
| CCBill, LLC | Zahlungsabwicklung für Kreditkartentransaktionen; Merchant-of-Record-Dienste, soweit anwendbar | Vereinigte Staaten; Übermittlungen unterliegen SCCs | Geplant — wird aktiviert, sobald Live-Abrechnung aktiviert ist |
| Amazon Web Services EMEA SARL — Simple Email Service (SES) | Transaktionaler E-Mail-Versand (Kontoverifizierung, Belege, Warnungen, Benachrichtigungen) | Europäische Union (eu-west-1 / eu-central-1) | Geplant — wird mit E-Mail-basierten Benachrichtigungen aktiviert |
| PandaDoc, Inc. | Elektronische Signatur für Unternehmensverträge (Agency Pro, API Production) | Vereinigte Staaten; Übermittlungen unterliegen SCCs | Geplant — wird für B2B-Vertragsunterzeichnung aktiviert |
Selbst betriebene Infrastruktur
Komponenten des Dienstes, die wir direkt betreiben, sind keine Unterauftragsverarbeiter. Der Analysedienst („Core API") und der PDF-Rendering-Dienst („CorePDF") werden von [YOUR CYPRUS LTD LEGAL NAME] auf einer von uns kontrollierten Infrastruktur betrieben (gehostet beim oben aufgeführten Hosting-Anbieter). Die Core API orchestriert Aufrufe an KI-Inferenz-Unterauftragsverarbeiter, führt die Inferenz jedoch nicht selbst durch.
Hinweise zur Bildverarbeitung durch Unterauftragsverarbeiter
Übermittelte Bilder werden ausschließlich für die Dauer des Analyseaufrufs an KI-Inferenz-Unterauftragsverarbeiter weitergeleitet und vom Inferenzanbieter nicht über das hinaus aufbewahrt, was technisch zur Verarbeitung der Anfrage erforderlich ist. Innerhalb unserer eigenen Infrastruktur werden Originalbilder transient verarbeitet und unmittelbar nach der Analyse gelöscht. Nur der erstellte PDF-Bericht wird an den Speicher-Unterauftragsverarbeiter (Cloudflare R2) übermittelt, und nur für die geltende Aufbewahrungsfrist.
Sofern KI-Inferenz-Unterauftragsverarbeiter unternehmensgerechte Datenverarbeitungsbedingungen anbieten (wie Zero-Data-Retention-Modi, No-Training-Zusagen oder EU-Datenresidenz-Optionen), nutzen wir diese Konfigurationen, sofern sie verfügbar und mit dem Dienst kompatibel sind.
Benachrichtigung über Änderungen
Wir aktualisieren diese Liste, wenn Änderungen eintreten. Sofern sich ein Kunde mit einem Auftragsverarbeitungsvertrag für eine Vorabbenachrichtigung registriert hat, benachrichtigen wir ihn über neue Unterauftragsverarbeiter mindestens 30 Tage bevor diese mit der Verarbeitung von Kundendaten beginnen, indem wir diese Seite aktualisieren und (sofern der Kunde Kontaktdaten für Benachrichtigungen angegeben hat) per E-Mail. Das Recht des Kunden, aus berechtigten Datenschutzgründen zu widersprechen, ist in unserem Auftragsverarbeitungsvertrag beschrieben.