Datenschutz/Subprozessoren

Siden „Subprozessoren und AVV – Datenschutzinformationen“ behandelt det i URL'en angivne funktionsområde. Det eksisterende indhold suppleres med det faktiske forløb, forudsætningerne og de kendte begrænsninger. Den aktuelle privatlivspolitik, version 6 af 19.07.2026, nævner tre underdatabehandlere: Hetzner Online GmbH til hosting i Finland, en ekstern AI-udbyder til den valgfrie eksterne AI-tilstand og Twilio til den bookede SMS-kanal. En databehandleraftale fås efter anmodning; der findes intet selvbetjeningsdownload.

Den aktuelle privatlivspolitik, version 6 af 19.07.2026, nævner i §13 tre underdatabehandlere: Hetzner Online GmbH til hosting i Finland, en ekstern AI-udbyder i USA ved ekstern AI-tilstand og Twilio Inc. i USA ved booket SMS-kanal. Betingelserne for den respektive anvendelse skal bevares i fremstillingen.

For Hetzner er der angivet en databehandleraftale i henhold til art. 28 GDPR. For de to amerikanske tjenesteudbydere nævnes standardkontraktklausuler. E-mail-afsendelse sker via egen mailserver-infrastruktur; en ekstern masseafsendelsesudbyder er ikke opført som yderligere underdatabehandler hertil.

En databehandleraftale henholdsvis DPA stilles kun til rådighed efter anmodning. I dashboardet findes der intet selvbetjeningsdownload. Hjælpen skal derfor forklare anmodningsvejen og må ikke nævne en downloadfunktion, der ikke findes på forhånd. Den altid gældende liste forbliver den aktuelle privatlivspolitik.

Underdatabehandlere kan blive relevante afhængigt af bookede funktioner. Twilio anvendes kun ved SMS-kanalen, den eksterne AI-udbyder kun i den eksterne AI-tilstand. Registrerede personer bør derfor ved en gennemgang tage hensyn til pakke, kanaler og AI-tilstand i stedet for at fremstille alle tjenesteudbydere som generelt permanent aktive.

For siden „Subprozessoren und AVV – Datenschutzinformationen“ gælder dermed: Den eksisterende korttekst udvides til en solid vejledning uden at love muligheder uden for den bekræftede produktstatus. De verificerede faktakilder og den synlige ansvarsfordeling mellem tenant og Zentor forbliver afgørende. Ved afvigelser bør altid netop denne URL, den berørte lejer og det observerede trin nævnes.

Ved arbejdet med „datenschutz-subprozessoren“ bør hvert trin først kontrolleres med en kontrolleret testcase. Det er afgørende, at den synlige indstilling, den faktiske systemstatus og det forventede resultat stemmer overens. Ved afvigelser hjælper et præcist tidspunkt, den berørte lejer, den anvendte kanal og den uændrede fejlmeddelelse ved analysen. Adgangsdata, tokens og personrelateret indhold må ikke overføres til skærmbilleder eller supporttekster.