Dieses Verzeichnis nennt wesentliche PaperPlane-Anbieter. Ein Anbieter ist nur dann Subauftragsverarbeiter, wenn er personenbezogene Daten eines Geschäftskunden in unserem Auftrag verarbeitet. Zahlungs- und vom Nutzer gewählte Quellanbieter können stattdessen aufgrund eigener Pflichten und Verträge selbst Verantwortliche sein.
Subauftragsverarbeiter
| Anbieter | Dienst und Daten | Hauptort | Transfergrundlage |
|---|---|---|---|
| Scaleway SAS | Kubernetes, Load Balancing, Registry, PostgreSQL/OpenSearch-Infrastruktur, Objektspeicher, Datenbanksicherungen, Secrets und Transaktions-E-Mail; Konto-, Dokument-, Sicherheits- und Betriebsdaten | EU für Kerndienst/Speicher; Paris, Frankreich (fr-par) für E-Mail | EWR-Verarbeitung |
| OpenAI Ireland Ltd | Konfigurierte Embeddings und KI-Chat; Dokumenttextpassagen, Fragen, ausgewählter Kontext und Ausgabe | Verarbeitung kann Infrastruktur außerhalb des EWR einschließen | Anwendbarer Angemessenheitsmechanismus und/oder EU-Standardvertragsklauseln samt Zusatzmaßnahmen im Anbieter-AVV |
OpenAI wird in der aktuellen Produktionskonfiguration für semantische Indexierung und Archivantworten eingesetzt. Kerndateien bleiben im Scaleway-Objektspeicher, relevante extrahierte Texte werden jedoch für die gewählte KI-Funktion übermittelt. Optionale KI-Metadatenextraktion übermittelt begrenzten Text nur bei Aktivierung. Solange diese Konfiguration besteht, darf PaperPlane nicht als Dienst mit uneingeschränkt ausschließlicher EU-Verarbeitung bezeichnet werden.
Sonstige Empfänger und nutzergesteuerte Anbieter
| Anbieter/Kategorie | Rolle und Zweck |
|---|---|
| Mollie B.V. | Regulierter Zahlungsanbieter für Checkout, Mandate, Abonnements und Erstattungen. Mollie verarbeitet Zahlungs-/Betrugsdaten aufgrund eigener Pflichten; wir erhalten Kennungen und Status. |
| Google LLC / Google Ireland Ltd | Vom Nutzer gewählte Google-Drive-/Gmail-Quelle. PaperPlane fordert nur lesende Berechtigungen und Offlinezugriff für gewählte Importe an. |
| Unternehmen der Microsoft-Gruppe | Vom Nutzer gewählte SharePoint-/OneDrive-/Outlook-Quelle über Microsoft Graph. |
| Unternehmen der Dropbox-Gruppe | Vom Nutzer gewählte Dropbox-Quelle. |
| A-Trust GmbH | Möglicher Anbieter qualifizierter elektronischer Signaturen. Solange die Funktion deaktiviert ist, erfolgt keine produktive Übermittlung. Vor Aktivierung wird das Verzeichnis aktualisiert. |
| Vom Kunden gewählter IMAP-/SFTP-/FTP-Anbieter | PaperPlane verbindet sich auf Kundenweisung mit dem eingegebenen Server; der Anbieter wird vom Kunden ausgewählt und kontrolliert. |
Datenschutzinformationen: Scaleway (öffnet eine externe Seite), OpenAI (öffnet eine externe Seite), Mollie (öffnet eine externe Seite), Google (öffnet eine externe Seite), Microsoft (öffnet eine externe Seite), Dropbox (öffnet eine externe Seite) und A-Trust (öffnet eine externe Seite).
Änderungen und Widerspruch
Bei wesentlichen Anbieteränderungen aktualisieren wir das Prüfdatum. Geschäftskunden, die Rechtsmitteilungen erhalten, werden bei wesentlichen neuen oder ersetzten Subauftragsverarbeitern mindestens 30 Tage vorher informiert. Ein Widerspruch aus begründeten Datenschutzgründen kann innerhalb dieser Frist an hello@codeandcomments.at gesendet werden; Details enthält die AVV.