Anlage 3 zum Vertrag zur Auftragsverarbeitung.
Der Verantwortliche genehmigt die Hinzuziehung der folgenden Stellen. Änderungen werden nach § 5 des Vertrags zur Auftragsverarbeitung mit Vorlauf mitgeteilt.
Hosting und Betrieb
- Anbieter
- IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
- Zweck
- Server, auf dem das CRM und seine Datenbank laufen
- Verarbeitete Daten
- sämtliche im CRM gespeicherten Daten
- Ort der Verarbeitung
- Berlin, Deutschland
Sprachmodell und Transkription
- Anbieter
- OpenAI, L.L.C., San Francisco, USA
- Zweck
- Copilot-Antworten, Auswertung hochgeladener Unterlagen, Transkription von Telefon- und Videogesprächen, Embeddings
- Verarbeitete Daten
- Inhalte der jeweiligen Anfrage: Nachrichtentexte, Dokumenteninhalte, Gesprächsaufnahmen
- Ort der Verarbeitung
- USA
- Grundlage der Drittlandübermittlung
- Standardvertragsklauseln der EU-Kommission; Zertifizierung nach dem EU-US Data Privacy Framework
WhatsApp Business
- Anbieter
- Meta Platforms Ireland Ltd., Dublin, Irland
- Zweck
- Nachrichtenaustausch mit Kunden über WhatsApp
- Verarbeitete Daten
- Rufnummer, Nachrichteninhalte, gesendete und empfangene Dateien, Zeitstempel
- Ort der Verarbeitung
- Irland, Weiterverarbeitung in den USA möglich
- Grundlage der Drittlandübermittlung
- Standardvertragsklauseln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert
Telefonie (Amtsleitung)
- Anbieter
- Zadarma Project LLP bzw. Telnyx LLC, je nach Leitung
- Zweck
- Aufbau ein- und ausgehender Telefonverbindungen
- Verarbeitete Daten
- Rufnummern beider Seiten, Zeitpunkt und Dauer, Gesprächsinhalt während der Übertragung
- Ort der Verarbeitung
- EU bzw. USA
- Grundlage der Drittlandübermittlung
- Standardvertragsklauseln der EU-Kommission
E-Mail-Versand und Postfachabruf
- Anbieter
- Microsoft Ireland Operations Ltd., Dublin, Irland
- Zweck
- Versand von System- und Kundenmails, Abgleich der Postfächer für den Kundenverlauf
- Verarbeitete Daten
- Absender, Empfänger, Betreff, Inhalt, Anhänge
- Ort der Verarbeitung
- EU
Karten- und Gebäudedaten
- Anbieter
- Google Ireland Ltd., Dublin, Irland
- Zweck
- Adresssuche, Kartendarstellung, Dachanalyse für die Modulplanung
- Verarbeitete Daten
- Anschrift und Geokoordinaten des Objekts, IP-Adresse beim Kartenabruf
- Ort der Verarbeitung
- Irland, Weiterverarbeitung in den USA möglich
- Grundlage der Drittlandübermittlung
- Standardvertragsklauseln; Google ist nach dem EU-US Data Privacy Framework zertifiziert
Buchhaltung
- Anbieter
- Haufe-Lexware GmbH & Co. KG, Freiburg im Breisgau
- Zweck
- Übergabe von Rechnungen und Gutschriften
- Verarbeitete Daten
- Name und Anschrift des Kunden, Rechnungsposten, Beträge
- Ort der Verarbeitung
- Deutschland
Fehlerberichte
- Anbieter
- Spatie BV (Flare), Antwerpen, Belgien
- Zweck
- Meldung von Programmfehlern an die Entwicklung
- Verarbeitete Daten
- technische Daten des Fehlers; personenbezogene Daten können in einem Fehlerbericht enthalten sein, wenn sie Teil der fehlgeschlagenen Anfrage waren
- Ort der Verarbeitung
- EU
Netzschutz und Auslieferung
- Anbieter
- Cloudflare Germany GmbH, München
- Zweck
- Abwehr von Angriffen, Auslieferung der Oberfläche
- Verarbeitete Daten
- IP-Adresse, aufgerufene Adresse, Zeitpunkt
- Ort der Verarbeitung
- weltweites Netz, Einstieg über EU-Standorte
- Grundlage der Drittlandübermittlung
- Standardvertragsklauseln der EU-Kommission