RFQly · Rechtliche Informationen
Unterauftragnehmer und technische Dienstleister
Diese Liste ist Anlage zur Auftragsverarbeitungsvereinbarung. Sie nennt die Anbieter, die bei Bereitstellung des RFQly-Dienstes Kunden- oder Anfragedaten verarbeiten können. Die konkrete technische Aufgabenverteilung kann sich ändern, ohne dass sich Zweck oder Schutzniveau der Verarbeitung ändern.
Grundsätze
- Unterauftragnehmer erhalten nur die für ihre jeweilige Leistung erforderlichen Daten.
- Kundendaten werden nicht für das Training allgemeiner KI-Modelle freigegeben.
- Übertragungen erfolgen verschlüsselt; Anfrage- und Reportspeicher sind nicht öffentlich.
- Die technische Kernverarbeitung ist auf europäische Regionen beziehungsweise europäische Datenzonen ausgerichtet.
- Bei weltweit tätigen Anbietergruppen können Support, Sicherheitsfunktionen, globale Netze oder weitere Unterauftragnehmer zu Verarbeitungen außerhalb des EWR führen. Hierfür gelten die jeweiligen Datenschutzvereinbarungen sowie, soweit erforderlich, Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln mit ergänzenden Maßnahmen.
Unterauftragnehmer des RFQly-Dienstes
| Anbieter | Allgemeiner Zweck | Mögliche Datenkategorien | Region und Schutzmechanismus |
|---|---|---|---|
| Microsoft Ireland Operations Limited und verbundene Microsoft-Unternehmen | Websitebereitstellung, Cloud-Infrastruktur, Speicherung, Ausführung der Verarbeitung, Dokumenten- und KI-Verarbeitung, Monitoring sowie transaktionale E-Mails | Website-Verbindungsdaten, Signup- und Zugangsdaten, E-Mail-Inhalte und Anhänge, CAD- und Zeichnungsdaten, Analyse- und Reportdaten, Versand- und Betriebsmetadaten | Kernressourcen und KI-Verarbeitung in europäischen Azure-Regionen beziehungsweise europäischen Datenzonen; statische Website global verteilt. Microsoft DPA; für Drittlandtransfers insbesondere DPF und/oder EU-Standardvertragsklauseln |
| Google Cloud EMEA Limited, Google Ireland Limited, Google LLC und vertragsgemäß eingesetzte verbundene Unternehmen | Geschäftlicher E-Mail-Empfang, technische Mailbenachrichtigung sowie Cloud- und KI-Verarbeitung | E-Mail-Metadaten und -Inhalte, Anhänge, technische Dokument- und Bildinhalte, CAD-Ansichten, Analysekontexte und Betriebsmetadaten | Cloud-/KI-Aufrufe für die Kernanalyse in der EU-Konfiguration; Workspace und globale Betriebsfunktionen nach Google-Vertragskonfiguration. Google Cloud/Workspace Data Processing Addendum; für Drittlandtransfers insbesondere DPF und/oder EU-Standardvertragsklauseln |
Weitere Dienstleister außerhalb der eigentlichen Anfrageanalyse
| Anbieter | Zweck | Datenbegrenzung |
|---|---|---|
| HubSpot Ireland Limited und HubSpot, Inc. | Interessenten-, Kunden- und Kommunikationsverwaltung | Kontakt-, Unternehmens- und Kommunikationsdaten; keine planmäßige Übernahme von CAD-Dateien oder technischen Anfrageanhängen |
| INWX GmbH | Domainregistrierung und DNS | Domain-, Vertrags-, Kontakt- und technische DNS-Daten; keine planmäßige Verarbeitung von Anfrageanhängen |
Quellcode-, Deployment- und Entwicklungsdienstleister erhalten keine planmäßigen Kunden- oder Anfrageinhalte und sind deshalb nicht als Unterauftragnehmer der eigentlichen Anfrageanalyse aufgeführt.
Änderungen
RFQly informiert Kunden über die beabsichtigte Hinzuziehung oder Ersetzung eines wesentlichen Unterauftragnehmers nach dem in der Auftragsverarbeitungsvereinbarung beschriebenen Verfahren. Maßgeblich ist die zum Zeitpunkt der Verarbeitung veröffentlichte und vertraglich einbezogene Fassung dieser Liste.