Subunternehmer

Aktuell werden von branchly folgende Subunternehmer eingesetzt:

Microsoft -  Infrastruktur und Hosting (MS Azure; DPF-zertifiziert)

Microsoft Ireland Operations Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland

Ort der Verarbeitung: EU-Rechenzentren Frankfurt (Germany West Central), Amsterdam (Europe West) und Gävle/Sandviken (Sweden Central). Drittlandtransfer: Nein; Microsoft ist zusätzlich unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Verarbeitete Daten: Objektspeicher, Sicherungskopien (Backups), Datenbanken, KI-Modelle.

EU-Datenschutzbeauftragter: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, Telefon: +353 (1) 706-3117

Webformular unter: https://aka.ms/privacyresponse

Die Kontaktdetails des Datenschutzbeauftragten wurden der Aufsichtsbehörde von Microsoft mitgeteilt.

Clerk Inc. - Verwaltung von Nutzeraccounts für Kundenmitarbeiter

Clerk Inc., 660 King Street Unit 203, San Francisco, CA 94107, USA

Ort der Verarbeitung: USA. Drittlandtransfer: Ja, auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Verordnung (EU) 2016/679.

Verarbeitete Daten: Kontodaten von Kundenmitarbeitern (u. a. Namen, E-Mail-Adressen, Zugangsdaten, Rollen).

EU-Datenschutzbeauftragter: Osano International Compliance Services Limited, ATTN: XTG6, 25/28 North Wall Quay, Dublin 1, D01 H104, Irland

E-Mail Kontakt: support@clerk.dev

Cloudflare - Bereitstellung statischer Inhalte (CDN)

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA

Ort der Verarbeitung: USA sowie globales Edge-Netzwerk (ausschließlich zur Auslieferung statischer Inhalte). Drittlandtransfer: Ja, auf Grundlage des EU-U.S. Data Privacy Framework (DPF). Cloudflare, Inc. ist DPF-zertifiziert.

Verarbeitete Daten: IP-Adressen und technische Anfragemetadaten (flüchtig, ausschließlich zur Auslieferung statischer Inhalte).

EU-Datenschutzbeauftragter: Cloudflare GmbH, Rosental 7, 80331 München, Attention: Data Protection Officer

E-Mail Kontakt: dpo@cloudflare.com

OVH Cloud - Infrastruktur, Datenbanken und KI-Modelle

OVH GmbH, Christophstraße 19, 50670 Köln

Ort der Verarbeitung: Rechenzentrum Frankfurt am Main/Limburg, Deutschland. Drittlandtransfer: Nein.

Verarbeitete Daten: Plattform- und Anwendungsdaten im Betrieb der Infrastruktur, der Datenbanken (u. a. Konversationen und Sitzungsdaten) und KI-Modelle.

EU-Datenschutzbeauftragter: OVH SAS, Datenschutzbeauftragter, 2 rue Kellermann, 59100 Roubaix, Frankreich

Google Cloud EMEA Limited — Bereitstellung von Cloud-Infrastruktur und KI-Modellen (optional)

Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland

Ort der Verarbeitung & Drittlandtransfer: Ausschließlich EU/EWR. Die Ausführung der KI-Modelle und die Datenverarbeitung erfolgen strikt in europäischen Regionen. Etwaige, technisch oder operativ bedingte Zugriffe durch die US-Muttergesellschaft (Google LLC, z. B. für globalen Support oder Infrastrukturwartung) sind durch das EU-U.S. Data Privacy Framework (DPF) sowie EU-Standardvertragsklauseln (SCCs) abgesichert.

Verarbeitete Daten: Suchanfragen und Wissensinhalte zur Ausführung der KI-Modelle.

EU-Datenschutzbeauftragter: Google Cloud Privacy Team / Data Protection Officer, Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland

E-Mail Kontakt: data-protection-office@google.com

Änderungen bei den eingesetzten Subunternehmern werden Kunden rechtzeitig vorab mitgeteilt. Diese Liste wird laufend aktualisiert.