Anbieter & Unterauftragsverarbeiter

Dieses Register nach Rollen lesen

Die Rolle eines Anbieters hängt von den betroffenen Daten und der Dienstleistung ab. Ein Unternehmen, das personenbezogene Kundendaten für Verbrio verarbeitet, kann ein Unterauftragsverarbeiter sein. Eine vom Kunden gewählte Integration, ein externer Buchungsdienst und ein Entwicklungswerkzeug können andere Beziehungen haben.

Nicht jeder aufgeführte Anbieter wird in jedem Projekt eingesetzt. Die Verarbeitungsvereinbarungen des Projekts müssen die beteiligten Anbieter und ihre Rollen benennen.

Ein Unterauftragsverarbeiter ist ein Anbieter, den Verbrio zur Verarbeitung personenbezogener Kundendaten einsetzt, wenn Verbrio als Auftragsverarbeiter des Kunden handelt. Wir bleiben gemäß unserem Auftragsverarbeitungsvertrag für Auswahl, vertragliche Bindung und Aufsicht verantwortlich.

Nicht jedes hier genannte Unternehmen hat dieselbe Rolle. Vom Kunden gewählte Integrationen und Entwicklungswerkzeuge werden getrennt von Unterauftragsverarbeitern für den Produktivbetrieb aufgeführt, damit ihr Status eindeutig ist.

Anbieter für die Projektdurchführung

Das bestehende Register nennt Scaleway für Infrastruktur, Cloudflare für Netzwerk und Sicherheit, Lettermint für E-Mail, Mistral AI für Dokumentenverarbeitung, Jina AI für Suche, PostHog für Analysen und APIStax für die USt-IdNr.-Prüfung. Die Tabelle dokumentiert diese angegebenen Funktionen, ohne ihre Anwendbarkeit auf einen neuen Auftrag anzunehmen.

Diese Anbieter unterstützen den Dienst derzeit. Wir beschränken die mit jedem Anbieter geteilten Daten auf das, was die jeweilige Funktion erfordert.

Abrechnung und Anwendungsbereitstellung

Das Register nennt außerdem Polar für Abonnementverwaltung und Expo für die Bereitstellung nativer Anwendungen. Das Projektangebot benennt die anwendbaren Abrechnungs- und Bereitstellungsvereinbarungen.

Die Buchung eines Gesprächs mit einem Gründer öffnet Google Calendar extern. Dessen eigene Datenschutzinformationen gelten für Informationen, die über diesen Buchungsdienst übermittelt werden.

Vom Kunden gewählte Verbindungen

Verbindungen wie Refurbed oder Back Market können unter der eigenen Vereinbarung des Kunden mit dem jeweiligen Dienst betrieben werden. Sie sind nicht automatisch Verbrios Unterauftragsverarbeiter. Die Leistungsbeschreibung sollte festlegen, wer die Verbindung auswählt, den Zugang kontrolliert und den Austausch genehmigt.

Refurbed, Back Market und ähnliche verbundene Dienste werden vom Kunden auf Grundlage seines eigenen Vertrags mit dem jeweiligen Dienst aktiviert und gesteuert. Sie sind daher nicht automatisch Unterauftragsverarbeiter von Verbrio.

Verbrio verarbeitet Daten, die aus diesen Diensten importiert oder dorthin gesendet werden, auf Weisung des Kunden. Der Kunde ist für die Auswahl der Integration, die Zugriffskonfiguration und eine rechtmäßige Grundlage für den Austausch verantwortlich.

Entwicklung und geprüfte Alternativen

Das bestehende Register benennt Cursor, OpenAI Codex und Anthropic Claude Code als Entwicklungswerkzeuge, getrennt von Unterauftragsverarbeitern für den Produktionsbetrieb. Diese Unterscheidung muss bei der Prüfung tatsächlicher Projektzugänge klar bleiben.

Für eine zukünftige Nutzung erwogene Anbieter gehören erst dann in die Liste beauftragter Anbieter, wenn ihre Nutzung bestätigt ist.

Unsere Entwickler nutzen Cursor, OpenAI Codex und Anthropic Claude Code zum Schreiben und Prüfen von Code. Wir stufen sie nicht als Unterauftragsverarbeiter für den Produktivbetrieb ein, da unsere Richtlinie die bewusste Übermittlung von Kundendaten aus dem Produktivbetrieb, Zugangsdaten oder Geheimnissen an diese Werkzeuge untersagt.

Wir nutzen vertragliche Geschäfts- oder Datenschutzmodi, die das Training von Modellen mit übermittelten Inhalten verhindern und die Aufbewahrung minimieren sollen. Von einer Null-Aufbewahrung sprechen wir nur, wenn dieser Schutz für das verwendete Konto ausdrücklich unterstützt und aktiviert ist.

Soll ein Entwicklungswerkzeug Kundendaten aus dem Produktivbetrieb verarbeiten, prüfen und beauftragen wir es zunächst soweit erforderlich und nehmen es vor Beginn dieser Nutzung in die aktuelle Unterauftragsverarbeiterliste auf.

Dies ist eine unverbindliche Entwicklungsrichtung und keine Mitteilung über eine bereits erfolgte Migration.

Wir prüfen Bunny.net als möglichen Ersatz für Cloudflare. Cloudflare bleibt der aktuelle Anbieter, bis eine Migration abgeschlossen und angekündigt wurde.

Wir untersuchen Wero und den für eine mögliche künftige Zahlungsstruktur erforderlichen Zahlungsdienstleister. Polar bleibt der aktuelle Abrechnungs- und Merchant-of-Record-Anbieter, bis eine abgeschlossene Migration angekündigt wird.

Standorte und Änderungen

Verarbeitungsorte und relevante Übermittlungsvereinbarungen müssen für jeden Anbieter und jede Leistungskonfiguration dokumentiert werden. Eine Registrierung in Europa bedeutet nicht, dass sämtliche Verarbeitung dort verbleibt. Mitteilungen zu Anbieteränderungen und Bedenken richten sich nach dem anwendbaren Auftragsverarbeitungsvertrag.

Wir bevorzugen die Verarbeitung im Europäischen Wirtschaftsraum. Verarbeitet ein Anbieter Daten außerhalb davon, verlangen wir einen geltenden Angemessenheitsbeschluss oder vertragliche Garantien wie die Standardvertragsklauseln der Europäischen Kommission sowie erforderlichenfalls ergänzende Maßnahmen.

Verarbeitungsorte können sich innerhalb des vertraglich vereinbarten Dienstes eines Anbieters ändern. Wesentliche Änderungen an der Kette der Unterauftragsverarbeiter für den Produktivbetrieb werden nach dem nachstehenden Mitteilungsverfahren behandelt.

Wir halten diese Seite aktuell und informieren Kunden gemäß unserem Auftragsverarbeitungsvertrag mindestens 30 Tage im Voraus per E-Mail, bevor wir einen neuen Unterauftragsverarbeiter für den Produktivbetrieb einsetzen oder einen bestehenden ersetzen, es sei denn, dringende Sicherheits- oder Rechtsgründe machen eine vorherige Mitteilung unmöglich.

Ein Kunde kann innerhalb dieser Frist aus angemessenen Datenschutzgründen widersprechen. Wir prüfen das Anliegen nach Treu und Glauben und suchen eine zumutbare Alternative; ist keine verfügbar, kann jede Partei den betroffenen Dienst gemäß dem Auftragsverarbeitungsvertrag beenden.

Fragen oder Widersprüche

Kontaktieren Sie Verbrio B.V. unter der nachstehenden Adresse. Nennen Sie bei einem Widerspruch Ihre Organisation, den betroffenen Anbieter und den datenschutzrechtlichen Grund.