Unterauftragsverarbeiter
Anlage 2 zum Vertrag zur Auftragsverarbeitung – Mein Baubüro
Der Auftragnehmer setzt für die Erbringung des Dienstes die folgenden Unterauftragsverarbeiter ein. Änderungen kündigt der Auftragnehmer nach § 6 Abs. 2 des Vertrags zur Auftragsverarbeitung mindestens {{UNTERAUFTRAG_ANKUENDIGUNG_TAGE}} Tage im Voraus an.
1. Eingesetzte Unterauftragsverarbeiter
| Nr. | Unterauftragsverarbeiter | Leistung | Betroffene Daten | Ort der Verarbeitung | Garantie bei Drittlandbezug |
|---|---|---|---|---|---|
| 1 | Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Hosting: Server, Datenbank, Zwischenspeicher, Dateispeicher, Datensicherung | alle Daten des Dienstes | {{HETZNER_STANDORTE}} | nicht erforderlich (EU) |
| 2 | {{MAIL_ANBIETER_NAME}}, {{MAIL_ANBIETER_ANSCHRIFT}} | Versand von E-Mails (Einladungen, Passwort-Links, Benachrichtigungen, Berichte an Kunden des Auftraggebers) | E-Mail-Adresse, Name, Inhalt der E-Mail | {{MAIL_ANBIETER_ORT}} | {{MAIL_ANBIETER_GARANTIE}} |
| 3 | {{REQUESTY_FIRMIERUNG}}, {{REQUESTY_ANSCHRIFT}} („Requesty“) | Vermittlung von KI-Anfragen an Sprach- und Transkriptionsmodelle einschließlich Protokollierung und Zwischenspeicherung (EU-Endpunkt) | Texteingaben, Arbeitskontext der anfragenden Person, Sprachaufnahmen | EU – Frankfurt am Main (AWS eu-central-1) | {{REQUESTY_GARANTIE}} |
| 3a | Mistral AI SAS, Paris, Frankreich (eingebunden über Requesty) | Sprachmodell für Texteingaben und Vorschläge | Texteingaben, Arbeitskontext | EU | nicht erforderlich (EU) |
| 3b | OpenAI (eingebunden über Requesty), {{OPENAI_FIRMIERUNG}} | Umwandlung von Sprachaufnahmen in Text | Sprachaufnahmen | USA | {{DRITTLAND_GARANTIE_OPENAI}} |
| 4 | 650 Industries, Inc. („Expo“), {{EXPO_ANSCHRIFT}}, USA | Push-Dienst: Weiterleitung von Benachrichtigungen an Apple und Google | Geräte-Token, Titel und Text der Benachrichtigung (bei Chat-Erwähnungen: Name der absendenden Person, Projekt bzw. Gruppe, bis zu 140 Zeichen Nachrichtentext) | {{EXPO_ORT}} | {{DRITTLAND_GARANTIE_PUSH}} |
| 4a | Apple Inc. (Apple Push Notification Service), USA – Rolle: {{APPLE_GOOGLE_ROLLE}} | Zustellung an iOS-Geräte | Geräte-Token, Titel und Text der Benachrichtigung | USA | {{DRITTLAND_GARANTIE_PUSH}} |
| 4b | Google LLC (Firebase Cloud Messaging), USA – Rolle: {{APPLE_GOOGLE_ROLLE}} | Zustellung an Android-Geräte | Geräte-Token, Titel und Text der Benachrichtigung | USA | {{DRITTLAND_GARANTIE_PUSH}} |
2. Dienste ohne Übermittlung personenbezogener Daten
| Dienst | Leistung | Übermittelte Daten |
|---|---|---|
| {{WETTERDIENST_ANBIETER}} („Open-Meteo“) | Wetterdaten für das Bautagebuch | Postleitzahl und Ort der Baustelle, Koordinaten, Datum – keine Angaben zu Personen |
3. Funktionen mit Verarbeitung außerhalb der EU
Folgende Funktionen führen zu einer Verarbeitung in den USA und können vom Auftraggeber im Dienst abgeschaltet werden:
- Spracheingabe für den KI-Assistenten (Nr. 3b): abschaltbar über die KI-Einstellungen bzw. das Modul „KI-Assistent“ je Betrieb und Person. Texteingaben werden in der EU verarbeitet. Sprachaufnahmen werden beim Auftragnehmer voreingestellt unmittelbar nach der Umwandlung gelöscht; der Auftraggeber kann eine Aufbewahrung von bis zu 30 Tagen einstellen.
- Push-Benachrichtigungen (Nr. 4, 4a, 4b): Es gibt keinen Schalter für den ganzen Betrieb. Jeder Nutzer kann Benachrichtigungen auf dem Gerät ablehnen oder einzelne Arten in der App abbestellen; sie erscheinen dann nur in der Anwendung.
4. Geplante Unterauftragsverarbeiter
Folgende Dienste sind geplant und werden erst nach Ankündigung gemäß § 6 Abs. 2 des Vertrags zur Auftragsverarbeitung eingesetzt:
| Unterauftragsverarbeiter | Leistung | Ort |
|---|---|---|
| {{FEHLERTRACKING_ANBIETER}} (z. B. Sentry, EU-Region) | Erkennung und Analyse von Programmfehlern in App und Web-Anwendung | {{FEHLERTRACKING_ORT}} |
Stand: {{STAND_DATUM}}