Datenschutz/Subprozessoren
Informatiounen iwwer Auftragsprozessoren a wéi Dir eng AVV kritt.
D'Säit „Ënnerdéngschtleeschter an AVV – Dateschutzinformatiounen" behandelt de Funktiounsberäich, deen an der URL uginn ass. Den existente Inhalt gëtt ëm den tatsächleche Prozess, d'Viraussetzungen an déi bekannt Grenzen ergänzt. Déi aktuell Dateschutzerklärung, Versioun 6 vum 19.07.2026, nennt dräi Ënnerdéngschtleeschter: Hetzner Online GmbH fir Hosting a Finnland, en externe KI-Provider fir de fakultative externen KI-Modus a Twilio fir de gebuchte SMS-Kanal. En AVV ass op Ufro erhältlech; en Self-Service-Download gëtt et net.
Déi aktuell Dateschutzerklärung, Versioun 6 vum 19.07.2026, nennt am §13 dräi Ënnerdéngschtleeschter: Hetzner Online GmbH fir Hosting a Finnland, en externe KI-Provider an den USA beim externen KI-Modus a Twilio Inc. an den USA beim gebuchte SMS-Kanal. D'Konditioune vun der jeweileger Notzung mussen an der Duerstellung erhale bleiwen.
Fir Hetzner ass en AVV no Art. 28 DSGVO uginn. Fir déi zwee US-Déngschtleeschter ginn Standardvertragsklauselen genannt. De E-Mail-Versand leeft iwwer eege Mailserver-Infrastruktur; en externen Massenversand-Déngschtleeschter ass dofir net als zousätzlechen Ënnerdéngschtleeschter opgefouert.
En AVV respektiv DPA gëtt nëmmen op Ufro zur Verfügung gestallt. Am Dashboard gëtt et kee Self-Service-Download. D'Hëllef muss dofir de Ufroweg erklären an däerf keng net virhandene Downloadfunktioun nennen. Déi ëmmer maßgeblech Lëscht bleift déi aktuell Dateschutzerklärung.
Ënnerdéngschtleeschter kënnen ofhängeg vu gebuchte Funktioune relevant ginn. Twilio gëtt nëmmen beim SMS-Kanal agesat, den externe KI-Provider nëmmen am externen KI-Modus. Ugemellt Persoune sollten bei enger Iwwerpréiwung dofir Pak, Kanäl a KI-Modus berücksichtegen, amplaz all Déngschtleeschter pauschal als ëmmer aktiv duerzestellen.
Fir d'Säit „Ënnerdéngschtleeschter an AVV – Dateschutzinformatiounen" gëllt domat: Den existente Kuerztext gëtt zu enger verlässlecher Uleedung erweidert, ouni Méiglechkeeten ausserhalb vum bestätegte Produktstand ze verspriechen. Maßgeblech bleiwen déi verifizéiert Faktequellen an déi sichtbar Zoustännegkeet tëscht Mandant an Zentor. Bei Ofwäichungen sollten ëmmer genau dës URL, de betraffene Mandant an de beobachtete Schrëtt genannt ginn.
Beim Schaffen mat „datenschutz-subprozessoren" sollt all Schrëtt fir d'éischt mat engem kontrolléierte Testfall gepréift ginn. Entscheedend ass, dass déi sichtbar Astellung, deen tatsächleche Systemstatus an dat erwaart Resultat zesumme passen. Bei Ofwäichungen hëllefen eng genau Auerzäit, de betraffene Mandant, de benotzte Kanal an déi onverännert Feelermeldung bei der Analyse. Zougangsdaten, Tokens a perséinlech Inhalter dierfen dobäi net a Screenshots oder Support-Texter iwwerholl ginn.