Unterauftragsverarbeiter

Was ein Unterauftragsverarbeiter ist

Wenn Sie eine Umfrage durchführen, sind Sie der Verantwortliche und wir sind Ihr Auftragsverarbeiter. Wen immer wir heranziehen, um einen Teil dieser Verarbeitung auszuführen — das Unternehmen, das die Datenbank betreibt, das Unternehmen, das die Anmelde-E-Mail zustellt —, ist ein Unterauftragsverarbeiter. Artikel 28 UK-DSGVO bestimmt, dass wir einen solchen nur mit Ihrer Genehmigung heranziehen dürfen und ihm dieselben Datenschutzpflichten auferlegen müssen, die wir Ihnen gegenüber tragen. Unser Auftragsverarbeitungsvertrag erteilt diese Genehmigung für die oben genannten Anbieter und regelt, wie mit Ergänzungen umgegangen wird.

Anmerkungen zu einzelnen Einträgen

Supabase und Amazon Web Services

Diese beiden sind für Umfragedaten die maßgeblichen. Supabase stellt Datenbank, Anmeldung und Dateispeicher bereit und läuft auf AWS-Infrastruktur in der Region London. Umfragedefinitionen, Antworten, gespeicherte Zwischenstände und hochgeladene Dateien liegen hier und nirgends sonst. Die dafür geltenden Kontrollen — zeilenbasierte Zugriffssteuerung, serverseitig festgelegte Trennung der Organisationen, ein privater Speicherbereich für Uploads mit kurzlebigen signierten URLs — sind auf der Sicherheitsseite beschrieben.

Resend

Gelistet für Transaktions-E-Mail. Die Benachrichtigung von Umfrageinhabern beim Eingang einer Antwort läuft über Resend, sofern für eine Umfrage Benachrichtigungsadressen hinterlegt sind. Wo das genutzt wird, erhält Resend eine E-Mail-Adresse und den Inhalt der Nachricht. Umfrageantworten erhält Resend nicht. Konto- und Anmelde-E-Mails werden von Supabase abgewickelt, das ohnehin auf dieser Liste steht.

Anthropic

Diese Zeile wird vor der Verarbeitung veröffentlicht, nicht wegen ihr. Die automatische Zusammenfassung von Freitextantworten ist nicht gebaut, und es werden heute keine Antwortinhalte an Anthropic übermittelt. Wir listen den Anbieter jetzt, weil die Zusage auf dieser Seite lautet, eine Ergänzung zu veröffentlichen, bevor sie mit der Verarbeitung beginnt — und eine Liste, die stets nur hinterherläuft, ist wenig wert.

Die Bedingungen, unter denen diese Verarbeitung stattfinden würde — was übermittelt wird, was zuvor entfernt wird, ob der Umfrageinhaber sie eigens einschalten muss —, sind nicht abschließend geklärt, und wir werden sie hier nicht vorab beschreiben. Diese Seite und die Seite zur UK-DSGVO tragen die Einzelheiten, bevor die Funktion verfügbar ist, nicht danach.

Hostinger

Stellt den virtuellen Server bereit, auf dem die Webanwendung selbst läuft. Er sieht technische Verbindungsdaten und Anwendungsprotokolle, nicht die Umfrageinhalte, die in Supabase liegen. Die Rechenzentrumsregion für diesen Server haben wir noch nicht bestätigt, deshalb sind Ort und Übermittlungsgarantie als noch zu bestätigen gekennzeichnet statt angegeben.

Google (Workspace)

Geschäftliche E-Mail und Dokumentenablage. Umfragedaten laufen nicht darüber. Der Eintrag steht hier, weil Support-Korrespondenz in dem Moment personenbezogene Daten enthalten kann, in dem ein Kunde welche in eine E-Mail einfügt — und eine Liste von Unterauftragsverarbeitern, die den Ort stillschweigend auslässt, an dem Ihre E-Mails landen, ist nicht vollständig. Die Datenregion ist noch nicht bestätigt.

Wie wir diese Liste ändern

Wir veröffentlichen Änderungen an dieser Liste, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung beginnt. Kunden mit einem unterzeichneten Auftragsverarbeitungsvertrag können einer Ergänzung aus sachlichen Datenschutzgründen widersprechen; der Vertrag regelt, was dann geschieht. Streichungen veröffentlichen wir, sobald sie erfolgen. Das Datum „zuletzt geprüft“ oben auf dieser Seite ändert sich, sobald sich eine Zeile ändert — man kann die Seite also gefahrlos vergleichen oder als Lesezeichen setzen.

Wenn Sie diese Liste einer Vergabeunterlage beilegen müssen oder vor der Unterschrift eine bestätigte Region brauchen, fragen Sie über die Kontaktseite: Wir hören beim Anbieter nach und aktualisieren die Zeile, statt Ihnen eine mündliche Auskunft zu geben.