Unterauftragsverarbeiter
Nachfolgend finden Sie eine öffentliche Übersicht der Unterauftragsverarbeiter nach Art. 28 DSGVO, die im Rahmen der Bereitstellung von dooyah house eingesetzt werden, sowie weiterer datenschutzrelevanter Empfänger, die in eigener Verantwortung handeln. Eine detaillierte Liste der konkreten Unterauftragsverarbeiter stellen wir Auftraggebern auf Anfrage oder im Vertrags-/Security-Review bereit.
Unterauftragsverarbeiter nach Art. 28 DSGVO
| Kategorie | Zweck | Region / Garantien | Datenschutzgrundlage |
|---|---|---|---|
| Cloud-/Hosting-Auftragsverarbeiter | Cloud-Hosting und Datenspeicherung der Anwendung | Deutschland / EU | AVV gemäß Art. 28 DSGVO |
| KI-/Cloud-Auftragsverarbeiter | Zweckgebundene Dokumentenauslesung, Zuordnungsvorschläge und Entwurfserstellung | Europäische Datenzone; keine Nutzung von Eingaben oder Ausgaben zum Modelltraining | AVV gemäß Art. 28 DSGVO |
| CDN-/Sicherheitsdienstleister | CDN, DDoS-Schutz, Web Application Firewall | EU/USA bzw. geeignete Garantien | AVV, EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln, soweit erforderlich |
| E-Mail-Dienstleister | Transaktionale E-Mails (Registrierung, Benachrichtigungen) | EU/EWR | AVV gemäß Art. 28 DSGVO |
Weitere Empfänger / Eigenständig Verantwortliche
Folgende Empfänger verarbeiten personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Sie sind keine Unterauftragsverarbeiter nach Art. 28 DSGVO, sondern eigenständig Verantwortliche bzw. gemeinsam Verantwortliche.
| Kategorie | Zweck | Region / Garantien | Datenschutzgrundlage |
|---|---|---|---|
| Zahlungsdienstleister | Zahlungsabwicklung; Direktübermittlung der Zahlungsdaten an den Zahlungsdienstleister. PCI-DSS-zertifiziert. | EU/EWR | Eigenständig Verantwortlicher gemäß Art. 6 Abs. 1 lit. b DSGVO |
Änderungen und Widerspruchsrecht
Änderungen an der Liste der Unterauftragsverarbeiter werden mit einer Vorankündigungsfrist von 30 Tagen per E-Mail mitgeteilt. Auftraggeber haben das Recht, gegen den Einsatz neuer Unterauftragsverarbeiter innerhalb von 14 Tagen nach Bekanntmachung Einspruch zu erheben.
Bei Fragen zu unseren Unterauftragsverarbeitern wenden Sie sich an: datenschutz [at] dooyah.de