Unterauftragsverarbeiter

Welche Parteien beteiligt sind, und wofür.

Wir ziehen so wenige Parteien wie möglich hinzu. Unten steht für jedes Glied, wer das ist und wo die Verarbeitung stattfindet. Neue oder ersetzende Unterauftragsverarbeiter melden wir Kunden vorab, sodass ein Einspruch möglich ist (Art. 28 Abs. 2 DSGVO).

Wofür	Partei	Ort der Verarbeitung	Status
Einrichtung und Verwaltung des Hostings: Bereitstellung, Konfiguration und Geheimnisse	Brewless.eu, Niederlande	EU	Aktiv
Anwendung, Datenbanken, Schlüssel und Speicherung der Originaldokumente	Scaleway SAS, Frankreich	Frankreich	Aktiv
Weiterleitung des gesamten Datenverkehrs zur Website und zum Arbeitsbereich, mit der gesicherten Verbindung	BunnyWay d.o.o. (bunny.net), Slowenien	EU: Der Datenverkehr läuft nur über Knotenpunkte in der EU. Nur die Adressauflösung (DNS) läuft über das weltweite Netz von bunny.net.	Aktiv
Versand von E-Mails: Gerätecodes, Benachrichtigungen und Systemnachrichten	Lettermint, Niederlande	EU	Aktiv
Der semantische Suchindex: nur freigegebene, pseudonymisierte Passagen und pseudonymisierte Suchanfragen	Mistral AI, Frankreich	EU und EFTA (der europäische Endpunkt von Mistral)	Derzeit nicht aktiviert
OCR von Scans und PDFs ohne Textebene (Mistral erhält dafür das Originaldokument)	Mistral AI, Frankreich	EU und EFTA (der europäische Endpunkt von Mistral)	Derzeit nicht aktiviert
Erkennung personenbezogener Daten in Dokumenten	Keine externe Partei: Das Erkennungsmodell läuft in unserer eigenen Umgebung	EU	Derzeit nur Mustererkennung

Ein Unterauftragsverarbeiter kann selbst weitere Parteien einsetzen, manchmal außerhalb der EU, etwa für Support oder Rechnungsstellung. Das ist nur mit den Garantien der DSGVO zulässig. Die Übersicht je Partei senden wir auf Anfrage.

Was kein Unterauftragsverarbeiter von uns ist

Der KI-Assistent, den Sie selbst verbindenVerbinden Sie Claude, ChatGPT Business, Mistral Vibe oder einen anderen Assistenten über MCP, dann erhält dessen Anbieter freigegebene, pseudonymisierte Textstellen und die Fragen, die Ihre Mitarbeitenden eingeben. Dieser Anbieter arbeitet unter Ihrem eigenen Vertrag, nicht unter unserem. Anthropic, der Hersteller von Claude, verarbeitet zum Beispiel in den Vereinigten Staaten; das ist eine Übermittlung, die Sie beurteilen und dokumentieren. Nutzen Sie dafür ein geschäftliches Konto mit Auftragsverarbeitungsvertrag, niemals ein Verbraucherabonnement.
Ihre SharePoint-UmgebungMicrosoft bleibt Ihr Auftragsverarbeiter unter Ihrem bestehenden Vertrag. PrivaSearch liest nur, ändert nichts und prüft bei jeder Auslieferung live, ob der Nutzer das Dokument dort noch sehen darf.

Aktualisierung: Diese Übersicht sollte mit dem übereinstimmen, was tatsächlich läuft. Sehen Sie eine Abweichung, oder möchten Sie die vollständige Übersicht mit Sitzland, Speicherort und Übermittlungsgarantie je Partei, dann schreiben Sie an privacy@privasearch.ai.

Diese Seite wurde mit Hilfe von KI aus dem Niederländischen übersetzt. Bei Abweichungen gilt die niederländische Fassung. Zur niederländischen Fassung