Liste der Unterauftragsverarbeiter

Diese Übersetzung übernimmt Nummerierung, Struktur und Entwurfsvariablen der englischen Fassung 0.1 unverändert. In dieser Sprache wurde keine Variable aufgelöst: eine Tatsache kann nicht in nur einer Sprache nur in einer Sprache bekannt sein.

Liste der Unterauftragsverarbeiter

Virtik USA, Inc. zieht Dritte hinzu, um personenbezogene Daten im Auftrag von Kunden zu verarbeiten. Diese Seite führt die Dritten auf, die der Dienst zu nutzen konfiguriert ist, und nennt, was sie tun, welche Daten sie berühren und unter welcher Bedingung sie jeweils genutzt werden. Sie führt außerdem gesondert die Anbieter auf, die ein Kunde mit seinem eigenen Konto verbindet, sowie die Dienste, deren Nutzung Virtik nicht geprüft hat. Ziffer 1.2 nennt, was diese Fassung nicht angibt.

Auf diese Liste wird im Auftragsverarbeitungsnachtrag (LEG-010) verwiesen; sie ist Bestandteil desselben. Kunden haben Anspruch auf Mitteilung von Änderungen und auf Widerspruch, wie der Nachtrag es regelt. In dieser Liste nicht definierte Begriffe mit großem Anfangsbuchstaben haben die Bedeutung, die ihnen die Bedingungen (LEG-001) geben.

1. Derzeitige Unterauftragsverarbeiter

1.1 Unterauftragsverarbeiter, Infrastrukturanbieter und Zahlungsdienstleister (von Virtik verwaltet)

Diese Ziffer führt die Dritten auf, die der Dienst mit einem Konto oder einer Zugangsberechtigung, die Virtik hält oder konfiguriert, für eine Funktion des Dienstes zu nutzen konfiguriert ist, die Kundendaten betreffen kann. Von Virtik verwaltete Nutzung bedeutet, dass Virtik das Konto oder die Zugangsberechtigung hält oder konfiguriert und der Anbieter für diese Funktion für Virtik handelt. Diese Ziffer gibt nicht an, dass ein aufgeführter Anbieter produktiv genutzt wird. Die Spalte „Kategorie“ nennt, ob der Anbieter ein Infrastrukturanbieter, der Zahlungsdienstleister oder ein Unterauftragsverarbeiter ist. Für die Zwecke des Nachtrags ist jeder Eintrag in dieser Ziffer ein Unterauftragsverarbeiter, soweit er personenbezogene Daten des Kunden im Auftrag von Virtik verarbeitet. Die Einträge sind aus dem eigenen Code des Dienstes abgeleitet, und Virtik nimmt einen Unterauftragsverarbeiter in diese Liste auf, bevor er personenbezogene Daten des Kunden im Auftrag von Virtik verarbeitet, wie Ziffer 8 des Nachtrags es vorsieht; ein Eintrag in Ziffer 1.3 gibt keine Rolle an und ist keine Aussage darüber, dass der Anbieter ein Unterauftragsverarbeiter ist oder nicht ist.

Anfragen über die Website. Die Einträge zu Resend und Google Workspace betreffen personenbezogene Daten, die ein Besucher über die eigenen Formulare der Website übermittelt oder per E-Mail an Virtik sendet und für die Virtik der Verantwortliche ist (Datenschutzerklärung, LEG-002, Abschnitt 3.4). Sie betreffen keine Kundendaten, die im Dienst gespeichert sind. Wie Abschnitt 1.2 für jeden Eintrag festhält, nennt diese Fassung für keinen von beiden einen Verarbeitungsort, einen Übermittlungsmechanismus, ein Datum oder einen Vereinbarungsstatus.

Die KI-Funktionen können mit einer Anbieter-Zugangsberechtigung laufen, die Virtik verwaltet, oder mit einem Anbieterkonto, das die Organisation des Kunden selbst verbindet. Wird die Anbieter-Zugangsberechtigung von Virtik genutzt, ist der Anbieter ein Virtik-Zulieferer („Virtik Supplier“), wie die Bedingungen diesen Begriff definieren. Eine Anfrage, die ein Konto nutzt, das die Organisation des Kunden selbst verbindet, ist in Ziffer 1.4 beschrieben. Diese Liste gibt nicht an, dass Virtik für einen der drei KI-Anbieter eine verwaltete Zugangsberechtigung hält, und Virtik kontrolliert die Praktiken eines KI-Anbieters, dessen Konto die Organisation des Kunden selbst verbindet, zur Aufbewahrung und zum Training nicht und steht für sie nicht ein.

1.2 Was diese Fassung nicht angibt

Diese Fassung gibt für keinen Eintrag die Verarbeitungsorte, den Transfermechanismus, das Datum, ab dem der Eintrag gilt, oder an, ob mit diesem Anbieter ein Auftragsverarbeitungsvertrag abgeschlossen ist, und Virtik sichert nichts davon zu. Sie gibt den für Authentifizierungsmitteilungen genutzten E-Mail-Zustelldienst nicht an. Sie gibt nicht an, dass ein Eintrag für einen bestimmten Kunden in der Produktion genutzt wird. Ein Leser sollte das Vorhandensein eines Eintrags in der Tabelle nicht als Aussage zu einem dieser Punkte verstehen.

1.3 Dienste, deren Nutzung Virtik nicht geprüft hat

Der Code des Dienstes kann Daten an die nachstehenden Dienste senden, wenn eine Funktion vom Kunden, von einem Administrator oder von einem zugelassenen Anbieter („Provider“) aktiviert wird oder wenn Virtik eine optionale Komponente konfiguriert. Virtik hat nicht geprüft, ob jeder dieser Dienste in der Produktion, in welcher Rolle oder für welche Datenkategorien genutzt wird, und diese Ziffer nennt für keinen Eintrag eine Rolle: Sie gibt nicht an, dass ein Eintrag ein Unterauftragsverarbeiter, ein Verantwortlicher oder ein Dienstleister („Service Provider“) irgendeiner Art ist. Die Einordnung eines Eintrags in diese Ziffer ist keine Aussage dazu, ob er ein Virtik-Zulieferer („Virtik Supplier“) im Sinne der Bedingungen ist oder nicht. Diese Ziffer nennt für keinen Eintrag einen Verarbeitungsort, eine Aufbewahrungsfrist, einen Transfermechanismus oder einen Vereinbarungsstatus, aus den in Ziffer 1.2 genannten Gründen. Die Spalte „Zugangsberechtigung“ nennt, welches Konto oder welche Zugangsberechtigung der Code nutzt.

Browserseitige Ressourcen. Der Browser des Nutzers fragt Schriftarten, Skripte, Stylesheets sowie Karten-, Wetter- und Verkehrsdaten bei Hosts Dritter ab, darunter Google Fonts, unpkg, jsDelivr, ein TensorFlow-Content-Delivery-Host sowie öffentliche Karten-, Wetter- und Verkehrsdatenquellen. Diese Hosts erhalten die IP-Adresse und den User-Agent des Browsers und sind nicht einzeln aufgeführt. Das in der Cookie-Richtlinie (LEG-003) genannte Skript zur Website-Analytik erhält nur Daten von Website-Besuchern. Der Metricool-Eintrag in Ziffer 1.1 betrifft eine andere Funktion, nämlich die Veröffentlichung von Inhalten, die eine Organisation im Dienst erstellt.

1.4 Anbieter und Konnektoren, die der Kunde stellt

Verbindet die Organisation des Kunden ihr eigenes Konto oder ihre eigene Zugangsberechtigung, handelt der Anbieter für den Kunden aufgrund der eigenen Vereinbarung des Kunden mit ihm. Der Kunde ist für diese Beziehung als Dienst Dritter („Third-Party Service“) verantwortlich, und der Anbieter ist kein Virtik-Zulieferer („Virtik Supplier“), kein von Virtik verwalteter Unterauftragsverarbeiter und unterliegt nicht der Mitteilung nach Ziffer 3. Der Dienst überträgt die Daten der Organisation auf Weisung des Kunden an den Anbieter und von diesem zurück.

2. Verbundene Unternehmen

Mit Virtik verbundene Unternehmen, die personenbezogene Daten von Kunden verarbeiten, sind hier zu denselben Bedingungen wie Dritte aufzuführen. Diese Fassung nennt kein verbundenes Unternehmen.

3. Änderungsmitteilung und Widerspruch

Virtik wird Kunden mindestens 30 Tage vorher mitteilen, bevor ein neuer oder ersetzender Wesentlicher Unterauftragsverarbeiter („Material Subprocessor“, wie Ziffer 8.1 des Nachtrags ihn definiert) personenbezogene Daten von Kunden verarbeitet. Die Mitteilung erfolgt per E-Mail an den Administrator des Kunden oder an die im Order Form benannte Kontaktperson, und diese Liste wird bis zu dem Tag aktualisiert, an dem die Änderung wirksam wird. Ein Kunde kann innerhalb von 15 Tagen nach der Mitteilung aus angemessenen und berechtigten, den Datenschutz betreffenden Gründen schriftlich widersprechen. Wird der Widerspruch nicht innerhalb von 30 Tagen nach seinem Eingang bei Virtik ausgeräumt und teilt der Kunde innerhalb von 15 Tagen nach Ablauf dieser 30-Tage-Frist seine Kündigung mit, kann der Kunde die betroffene Komponente des Dienstes (oder die betroffene Bestellung („Order“), wenn sie nicht abgetrennt werden kann) kündigen, bevor der neue Wesentliche Unterauftragsverarbeiter seine personenbezogenen Daten zu verarbeiten beginnt, ohne Gebühr für vorzeitige Beendigung und mit Erstattung der vorausbezahlten Gebühren für den Zeitraum nach der Beendigung, wie Ziffer 8 des Nachtrags und Ziffer 16.6(g) der Nutzungsbedingungen es vorsehen. Das ist der einzige Rechtsbehelf des Kunden wegen des Widerspruchs. Virtik kann eine kürzere Mitteilungsfrist geben, um einen Unterauftragsverarbeiter dringend zu ersetzen, um die Sicherheit oder Kontinuität des Dienstes zu wahren, und teilt dies dann so bald wie praktikabel mit. Virtik bietet derzeit keinen Abonnement- oder automatisierten Benachrichtigungsdienst für diese Änderungen an; die Mitteilung erfolgt per E-Mail wie vorstehend angegeben, und der Nachtrag und diese Seite nennen dieselbe Frist. Diese Liste gilt für den Kunden in der Fassung, die nach dieser Ziffer 3 und Ziffer 8 des Nachtrags jeweils aktuell ist, und eine Änderung, die Ziffer 8 des Nachtrags zulässt, gilt für den Kunden ohne neue Annahme, wie Ziffer 2.7 der Nutzungsbedingungen und Ziffer 8 des Nachtrags es vorsehen.

Diese Ziffer gilt für die Einträge in Ziffer 1.1. Sie gilt nicht für einen Anbieter oder Konnektor, den der Kunde stellt (Ziffer 1.4) und den der Nachtrag von den Wesentlichen Unterauftragsverarbeitern ausnimmt. Ein Eintrag in Ziffer 1.3 enthält keine Aussage zur Rolle. Stellt Virtik fest, dass ein Eintrag in Ziffer 1.3 personenbezogene Daten von Kunden im Auftrag von Virtik verarbeitet, wird Virtik ihn als neuen Unterauftragsverarbeiter behandeln und die Mitteilung geben, die Ziffer 8 des Nachtrags verlangt, bevor dies geschieht.

4. Was Virtik nicht tut

• Virtik verkauft keine personenbezogenen Daten gegen eine geldwerte Gegenleistung.
• Virtik nutzt Kundendaten nicht, um allgemeine oder gemeinsam genutzte KI-Modelle zu trainieren, die anderen Kunden angeboten werden, ohne eine ausdrückliche vertragliche Ermächtigung, die diese Nutzung erlaubt, und kontrolliert die Praktiken von KI-Anbietern, deren Konten Kunden selbst verbinden, zur Aufbewahrung und zum Training nicht und steht für sie nicht ein.
• Virtik verfügt derzeit über keine SOC-2-Attestierung, keine ISO-27001-Zertifizierung, keine Zertifizierung der HIPAA-Konformität und keine FedRAMP-Autorisierung; ebenso bedeutet die Aufnahme eines Anbieters in diese Liste nicht, dass Virtik diesen Anbieter gegen einen solchen Standard geprüft hat.

Sprache. Diese Übersetzung wird lediglich zur besseren Verständlichkeit bereitgestellt. Im Falle eines Widerspruchs ist die englische Fassung maßgeblich, soweit zwingendes Recht nichts anderes vorschreibt.

Versionshistorie

ENDE DES DOKUMENTS