Unterauftragsverarbeiter und weitere Anbieter
Unterauftragsverarbeiter
| Anbieter | Zweck / Daten | Ort / Einsatz |
|---|---|---|
| Hetzner Online GmbH | Serverhosting, Datenbank, Dateien und technische Sicherungsinfrastruktur | Deutschland / EU |
| xAI LLC | Optionale Recherche/Strukturierung, nur wenn ein Kundenkonto sie ausdrücklich auslöst. Zusätzlich Entwurf von Antworten auf eingehende geschäftliche E-Mails an uns (Absender, Betreff, Text). Nicht für Transportrouting oder Karten. | USA; Standardvertragsklauseln. E-Mail-Entwürfe nutzen den EU-Regionalendpunkt, soweit verfügbar. |
Nicht im Einsatz
Google Routes / Google Cloud Routing ist deaktiviert und erhält derzeit keine personenbezogenen Daten. Eine Aktivierung erfolgt nur nach Mitteilung (für AVV-Kunden mindestens 14 Tage) und Aktualisierung dieser Liste.
Weitere Empfänger oder eigenständig Verantwortliche
Die Europäische Kommission (VIES) erhält bei der Firmenregistrierung USt-IdNr. und Firmennamen.
Stripe Payments Europe Ltd. ist eigenständig Verantwortlicher für den Online-Checkout, sobald ein Nutzer „Kaufen“ wählt; es gelten die Hinweise von Stripe.
JavaScript-, CSS- und Schriftdateien werden lokal ausgeliefert.
Nach Klick auf „Karte laden“ werden Kartenkacheln von der OpenStreetMap Foundation (tile.openstreetmap.org) geladen; dabei fallen technische Zugriffsdaten und der sichtbare Kartenausschnitt an.
Der Server sendet Adressen oder Koordinaten an Nominatim (nominatim.openstreetmap.org) und, für Verkehrsknoten, an die Overpass API (overpass-api.de, typischerweise FOSSGIS e. V., Deutschland).
Solange Google Routes deaktiviert ist, sendet der Server Start- und Zielkoordinaten für Straßenrouten an den öffentlichen OSRM-Dienst (router.project-osrm.org). Mit diesem Demodienst besteht kein Auftragsverarbeitungsvertrag.
Mailcow ist selbst betriebene E-Mail-Software auf der Hosting-Infrastruktur. Die DB-IP-Geodatenbank wird lokal verarbeitet; IP-Adressen werden dafür nicht an DB-IP übertragen. Transportrouting nutzt xAI nicht.
Funktionskontrolle
xAI wird für Kundeninhalte nur eingesetzt, wenn ein Kundenkonto eine optionale Recherche- oder Strukturierungsfunktion ausdrücklich auslöst. Zusätzlich kann xAI Entwürfe für unsere eigenen Antwortmails erstellen; vor dem Versand an Absender erfolgt eine menschliche Freigabe. Google Routes ist deaktiviert. Die Oberfläche kennzeichnet den tatsächlich verwendeten OSRM-Fallback. Kunden dürfen optionale KI-Eingaben ohne gesonderte Vereinbarung nicht mit personenbezogenen Daten oder vertraulichen Geschäftsgeheimnissen befüllen.
Änderungsmitteilung
AVV-Kunden können eine Kontaktadresse für Unterauftragsverarbeiter-Mitteilungen im Auftrag hinterlegen. Datenschutzbezogene Einwände sind innerhalb der Mitteilungsfrist an info@digitalproduktpass.eu zu richten.