Unterauftragsverarbeiter und Verarbeitungsstandorte

1.1Die maßgebliche technische und vertragliche Übersicht trägt die Versionsnummer 2026-10-11. Die nachstehenden Angaben zeigen die Kategorien der Dienstleister, ihre Funktionen, die Datenkategorien und die angegebenen Verarbeitungsregionen. Das Verzeichnis ist versioniert: Jede Änderung der Liste führt zu einer neuen Version.

1.2Jeder Dienstleister erhält ausschließlich die Daten, die für die von ihm bereitgestellten Funktionen erforderlich sind. Ein Sprachanbieter verarbeitet den für die Konversation und Transkription benötigten Datenstrom; ein Messaging-Anbieter verarbeitet die für den Versand von Nachrichten erforderlichen Informationen. Daraus folgt nicht automatisch, dass diese Dienstleister Zugriff auf alle Daten der Organisation haben.

1.3Die Auftragsverarbeitungsverhältnisse unterliegen dem DPA. Die Verarbeitungstätigkeiten, die der Anbieter für eigene Zwecke durchführt, werden in der Datenschutzerklärung beschrieben.

2.1Jede Zeile nennt die Kategorie, die Funktion, die Daten, den Standort, die Garantie für Übermittlungen und den Status. Die Standorte beziehen sich auf den angegebenen Umfang und dürfen nicht als Garantie dafür verstanden werden, dass der Dienst insgesamt ausschließlich in Europa gehostet wird.

2.2Die namentliche Liste ist Bestandteil von Anlage 3 des DPA und trägt dieselbe Versionsnummer wie dieses Verzeichnis.

3.1Der Anwendungsserver befindet sich in Frankreich und die Datenbank in der Europäischen Union. Verschlüsselte Datenbanksicherungen werden unter europäischer Speichergerichtsbarkeit gespeichert. Eine Sicherung enthält die Kategorien von Daten aus der Datenbank, die sie sichert, sowie Dateien oder Exporte, die entsprechend der Speicherfunktion gehostet werden.

3.2Sicherungskopien der Datenbank werden 30 Tage im externen Speicher aufbewahrt, Dateikopien 30 Tage nach ihrer Löschung oder Ersetzung und lokale Kopien 7 Tage. Speicherdauern und Löschmodalitäten sind im DPA und in der Datenschutzerklärung beschrieben. Dass ein Speichermedium gesichert wird, berechtigt nicht dazu, es für einen anderen Zweck zu nutzen.

4.1Die KI-Funktionen des Dienstes (Trainingsgespräch, Transkription, Gesprächsberichte, Coach) basieren auf spezialisierten Anbietern von Modellen für künstliche Intelligenz. Diese verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. Diese Übermittlungen werden durch das Data Privacy Framework oder Standardvertragsklauseln gemäß den Bedingungen in Artikel 11 des DPA geregelt. Es wäre daher nicht zutreffend, die Anrufe und Analysen als ausschließlich in Europa verarbeitet darzustellen.

4.2Der Dienst speichert keine Audioaufnahmen. Der Audiostream wird dem Anbieter nur während des Anrufs übermittelt (und bei einer Nachricht, die auf einer simulierten Voicemail hinterlassen wird, unmittelbar nach ihrer Aufzeichnung), damit der Dialog und die Transkription möglich sind. Transkripte und Dokumente können zur Erstellung oder pädagogischen Analyse übermittelt werden. Der KI-Transparenzhinweis erläutert die Funktionsweise dieser Vorgänge.

4.3Die Anbieter verarbeiten diese Daten gemäß ihren vertraglichen Verpflichtungen und können einen Teil davon für begrenzte Zeit speichern, insbesondere zu Sicherheitszwecken und zur Verhinderung von Missbrauch. Der Anbieter weist sie nicht an, diese Daten für eigene Zwecke zu verwenden; die tatsächlich geltenden Speicher- und Nutzungsbedingungen ergeben sich aus den Verträgen mit den jeweiligen Anbietern, die dem Kunden gemäß den Bedingungen in Artikel 5.3 mitgeteilt werden können. Der Anbieter beschränkt die übermittelten Daten auf das unbedingt erforderliche Maß. Die detaillierte Anbieterliste wird dem Kunden in seinem Bereich und auf Anfrage unter privacy@clozing.example zur Verfügung gestellt.

5.1Übermittlungen in die USA werden im Rahmen des Angemessenheitsbeschlusses und der jeweils geltenden Zertifizierung durch das Data Privacy Framework sowie, gemäß den einschlägigen Vertragsbedingungen, durch Standardvertragsklauseln geregelt. Ein bloßer Verweis auf diese Mechanismen entbindet nicht davon, ihren Anwendungsbereich zu prüfen.

5.2Bei einer Übermittlung, die nicht durch einen Angemessenheitsbeschluss abgedeckt ist, schaffen Standardvertragsklauseln und, sofern erforderlich, zusätzliche Maßnahmen den erforderlichen Rahmen. Ist eine Garantie nicht mehr anwendbar, setzt der Anbieter einen anderen gültigen Mechanismus ein oder setzt die betreffende Übermittlung aus.

5.3Kunden können unter privacy@clozing.example relevante Informationen zu diesen Garantien anfordern. In übermittelten Dokumenten können Geschäftsgeheimnisse oder Daten Dritter geschwärzt werden, soweit sie für die Prüfung nicht erforderlich sind.

5.4Wenn ein außerhalb der Europäischen Union ansässiger Dienstleister Daten in der Europäischen Union hostet, werden etwaige Fernzugriffe aus einem Drittland durch Standardvertragsklauseln oder das Data Privacy Framework geregelt.

6.1Der Online-Zahlungsdienstleister ist mit dem Status „abhängig von der Freischaltung der Online-Zahlung“ im Verzeichnis aufgeführt. Der Dienst wird derzeit auf Grundlage eines Angebots und einer Rechnung abonniert. Dieser Hinweis bedeutet nicht, dass eine Kartenzahlung möglich ist oder für den Testzeitraum eine Karte verlangt wird.

6.2Der vom Kunden für sein SSO konfigurierte Identitätsanbieter wird vom Kunden selbst ausgewählt und unterliegt dessen eigener Beziehung zu diesem Anbieter. Der Kunde muss dessen Verarbeitungen in seinen Nutzerinformationen berücksichtigen. Allein durch diese Konfiguration wird der Anbieter nicht zu einem vom Anbieter ausgewählten Unterauftragsverarbeiter.

7.1Die Aufnahme oder der Austausch eines Anbieters oder eine wesentliche Änderung des Standorts oder der Garantien führt zu einer Aktualisierung des Registers und zur vorherigen Information des Kunden gemäß Artikel 10 des DPA. Die Vorankündigungsfrist beträgt 30 Tage; der Kunde kann innerhalb von 15 Tagen nach der Information aus Gründen des Datenschutzes begründeten Widerspruch einlegen.

7.2Die Parteien prüfen mögliche Garantien oder alternative Lösungen. Kommt keine Lösung zustande, kann der Kunde den betroffenen Teil des Dienstes ohne Vertragsstrafe beenden und eine Erstattung der entsprechenden im Voraus entrichteten Gebühren erhalten. Das DPA regelt den Umgang mit einem nicht beigelegten Widerspruch.

7.3Adresse für Widersprüche oder Fragen zu einem Anbieter: privacy@clozing.example. Der Kunde gibt seine Organisation, die betreffende Änderung und den Grund an, damit eine sachgerechte Prüfung möglich ist.

Aktuelles Verzeichnis: Version 2026-10-11. Diese Ausgabe führt die Dienstleister öffentlich nach Kategorien auf (die namentliche Liste wird den Kunden mitgeteilt) und präzisiert die Garantien für Dienstleister mit Sitz in den Vereinigten Staaten, die Daten in der Europäischen Union speichern: Mögliche Fernzugriffe werden wie Datenübermittlungen geregelt. Es werden keine Dienstleister hinzugefügt oder entfernt. Spätere Änderungen werden gemäß dem DPA mitgeteilt. Eine für einen früheren Zeitraum geltende Version kann unter privacy@clozing.example angefordert werden.