Subprocessor List

Transparenz über unsere Dienstleister

Die Can Lead GmbH legt großen Wert auf Transparenz bei der Verarbeitung personenbezogener Daten.

Soweit wir zur Erbringung unserer Leistungen externe Dienstleister einsetzen, erfolgt dies ausschließlich auf Grundlage sorgfältiger Auswahlprozesse sowie – soweit gesetzlich erforderlich – unter Abschluss eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Diese Übersicht beschreibt die Kategorien möglicher Unterauftragsverarbeiter (Subprocessor), die im Rahmen der Bereitstellung der Plattform Canlio eingesetzt werden können.

Wichtiger Hinweis

Die nachfolgende Übersicht beschreibt die Arten von Dienstleistern, die eingesetzt werden können.

Die jeweils aktuell tatsächlich eingesetzten Anbieter werden im Trust Center veröffentlicht oder auf Anfrage bereitgestellt.

1. Cloud-Infrastruktur

Cloud-Infrastrukturanbieter stellen die technische Grundlage für den Betrieb der Plattform bereit.

Verarbeitungszweck:

• Hosting
• Rechenleistung
• Netzwerk
• Speicher
• Skalierung
• Infrastrukturmanagement

Verarbeitete Daten können insbesondere umfassen:

• Kundendaten
• Projektdaten
• Benutzerdaten
• Logdaten
• Datenbanken
• Backups

2. Rechenzentrumsbetreiber

Rechenzentren stellen die physische Infrastruktur bereit.

Hierzu gehören insbesondere

• Serverstandorte,
• Stromversorgung,
• Netzwerk,
• physische Zutrittskontrollen,
• Klimatisierung,
• Brandschutz,
• sowie weitere Infrastrukturleistungen.

3. E-Mail-Dienstleister

Zur Zustellung transaktionaler E-Mails können spezialisierte E-Mail-Dienstleister eingesetzt werden.

Hierzu gehören insbesondere

• Registrierungs-E-Mails,
• Passwort-Resets,
• Rechnungen,
• Systembenachrichtigungen,
• Sicherheitsmeldungen,
• Supportkommunikation,
• sowie weitere vertragsbezogene Nachrichten.

Marketing-E-Mails werden ausschließlich im Rahmen der jeweils geltenden gesetzlichen Anforderungen versendet.

4. KI-Technologieanbieter

Zur Bereitstellung einzelner KI-Funktionen können externe KI-Technologien eingesetzt werden.

Hierzu gehören insbesondere

• Sprachmodelle,
• Embedding-Systeme,
• Textanalysen,
• Klassifizierungen,
• Zusammenfassungen,
• Übersetzungen,
• sowie weitere KI-Dienste.

Die Auswahl geeigneter Anbieter erfolgt unter Berücksichtigung von Datenschutz, Informationssicherheit sowie der jeweils geltenden gesetzlichen Anforderungen.

5. Monitoring und Sicherheit

Zur Gewährleistung eines sicheren Plattformbetriebs können spezialisierte Sicherheits- und Monitoringdienste eingesetzt werden.

Hierzu gehören insbesondere

• Systemüberwachung,
• Performance-Monitoring,
• Fehleranalyse,
• Angriffserkennung,
• Infrastrukturüberwachung,
• Protokollierung,
• sowie Sicherheitsanalysen.

6. Supportsysteme

Zur Bearbeitung von Supportanfragen können externe Systeme eingesetzt werden.

Hierüber können insbesondere verarbeitet werden

• Supporttickets,
• Kommunikationsdaten,
• Fehlerbeschreibungen,
• Anhänge,
• Screenshots,
• sowie technische Diagnosedaten.

7. Zahlungsdienstleister

Soweit Zahlungen elektronisch abgewickelt werden, können spezialisierte Zahlungsdienstleister eingesetzt werden.

Hierbei können insbesondere verarbeitet werden

• Rechnungsinformationen,
• Zahlungsstatus,
• Transaktionsreferenzen,
• Abonnementinformationen,
• sowie abrechnungsbezogene Daten.

Die eigentliche Zahlungsabwicklung erfolgt nach den Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

8. Aktualisierung dieser Liste

Die Can Lead GmbH entwickelt ihre technische Infrastruktur kontinuierlich weiter.

Hierdurch kann es erforderlich werden,

neue Unterauftragsverarbeiter einzusetzen,

bestehende Dienstleister auszutauschen,

oder zusätzliche technische Dienste zu integrieren.

Die jeweils aktuelle Fassung dieser Subprocessor List wird im Trust Center veröffentlicht.

Soweit datenschutzrechtlich erforderlich, werden Kunden über wesentliche Änderungen rechtzeitig informiert.

Alle eingesetzten Unterauftragsverarbeiter werden sorgfältig ausgewählt und auf ein angemessenes Datenschutz- und Sicherheitsniveau verpflichtet.

Die Can Lead GmbH bleibt gegenüber ihren Kunden für die ordnungsgemäße Auswahl, Beauftragung und Überwachung sämtlicher Unterauftragsverarbeiter verantwortlich.