Unterauftragsverarbeiter
Dies ist eine Übersetzung zur Bequemlichkeit. Verbindlich ist die spanische Fassung: die spanische Fassung. Bei Abweichungen hat der spanische Text Vorrang.
Dritte, die personenbezogene Daten im Auftrag von Aseptic verarbeiten können. Artikel 28(2) DSGVO verlangt eine Information über Hinzufügungen und Änderungen: sie werden 30 Tage im Voraus angekündigt und der Kunde kann Einspruch erheben.
| Unterauftragsverarbeiter | Wofür | Daten | Standort | Garantie |
|---|---|---|---|---|
| Cloudflare, Inc. USA |
Speicherung des Team-Katalogs, Nutzungsaufzeichnungen, Kontingentzähler und Betrieb des Dienstes | Ende-zu-Ende verschlüsselte Szenarien; Metadaten im Klartext; Nutzungsaufzeichnungen | EU: Speicherung unter europäischer Jurisdiktion und Datenbank in Westeuropa | Standardvertragsklauseln + EU-US Data Privacy Framework |
| Functional Software, Inc. (Sentry) USA |
Fehlerdiagnose | Exception-Traces, Version, Betriebssystem, Installationskennung, IP | EU (Deutschland) | Standardvertragsklauseln + Data Privacy Framework |
| Kinde Inc. Australien / USA |
Authentifizierung und Identität | E-Mail, Name, Kontokennung, Organisation | Siehe ihre Dokumentation | Standardvertragsklauseln |
Was KEIN Unterauftragsverarbeiter ist
Paddle.com Market Ltd. Es ist der Merchant of Record: es verarbeitet keine Daten in unserem Auftrag, es verkauft. Gegenüber dem Käufer ist es der Verkäufer, stellt dessen Rechnung aus und führt dessen Steuern ab, und es verarbeitet dessen Zahlungsdaten als eigenständiger Verantwortlicher, unter seiner eigenen Datenschutzerklärung. Es ist kein Unterauftragsverarbeiter: es zu beauftragen hieße, dass es Daten nach unseren Weisungen verarbeitet, was es nicht tut. Es sitzt im Vereinigten Königreich, gedeckt vom Angemessenheitsbeschluss der Europäischen Kommission.
Der KI-Anbieter des Copiloten. Der Nutzer wählt seinen eigenen (Anthropic, OpenAI, Google, ein lokales Modell…) und benutzt seinen eigenen Schlüssel: die Unterhaltung geht von seiner Maschine zum Anbieter, ohne durch Aseptic zu laufen. Wir vermitteln sie nicht und speichern sie nicht, sie ist also kein Unterauftragsverarbeiter von uns, sondern eine eigene Verarbeitung des Nutzers, geregelt durch den Vertrag, den er mit jenem Anbieter hat.
Das steht ausdrücklich hier, weil es die Frage ist, die jede Sicherheitsabteilung beim Wort „Copilot“ stellt, und die richtige Antwort ändert, wer wofür einsteht.
Änderungsverlauf
| Datum | Änderung |
|---|---|
| 2026-07-28 | Erstes Dokument. Cloudflare als Unterauftragsverarbeiter für den Team-Katalog aufgenommen (Team-Plan, gehostete Option). |