Unterauftragsverarbeiter
Vor der Veröffentlichung ausfüllen. Diese Liste muss den tatsächlich in der Produktion konfigurierten Anbietern entsprechen. Änderungen werden hier mindestens 30 Tage vor ihrem Wirksamwerden angekündigt (siehe Abschnitt 5 des AVV). Um benachrichtigt zu werden, schreiben Sie eine E-Mail an privacy@aacsearch.com mit dem Betreff „Sub-processor updates“.
| Unterauftragsverarbeiter | Leistung | Daten | Standort | Garantie |
|---|---|---|---|---|
| Hosting-Anbieter (zu bestätigen) | Server, Datenbank, Suchmaschine, Backups | alle Kundendaten | [не задано: dataLocation] | AVV; SCC, falls außerhalb des EWR |
| E-Mail-Versand (Resend / Postmark / Mailgun — der konfigurierte Anbieter) | transaktionale E-Mails | Name, E-Mail | (zu bestätigen) | AVV, SCC / DPF |
| LLM-Anbieter (OpenAI oder der konfigurierte Anbieter) — nur wenn der KI-Assistent aktiviert ist | Generierung von Antworten aus abgerufenen Textpassagen | Fragetext und abgerufene Textpassagen | USA | AVV, SCC / DPF; kein Training mit Kundendaten |
| ООО «Робокасса» | Kartenzahlungen (Russland) | E-Mail des Zahlers, Zahlungsbetrag | Russland | Vertrag; 152-ФЗ |
| АО «Точка» | Kartenzahlungen und Acquiring (Russland) | E-Mail des Zahlers, Zahlungsbetrag | Russland | Vertrag; 152-ФЗ |
| Stripe (nur falls aktiviert) | Kartenzahlungen (international) | Rechnungskontakt, Zahlungsdaten | USA / EU | AVV, DPF / SCC |
| Fehlerüberwachung (falls aktiviert) | Absturzberichte | technische Kennungen | (zu bestätigen) | AVV |
Zahlungsdienstleister handeln hinsichtlich der Kartendaten als eigenständige Verantwortliche; AACSearch erhält niemals vollständige Kartennummern.
SCC = Standardvertragsklauseln; DPF = EU-US Data Privacy Framework.