Liste der Auftragsverarbeiter der LoyJoy GmbH
Die LoyJoy GmbH nutzt folgende Auftragsverarbeiter zur Verarbeitung personenbezogener Daten.
Mandatorische Auftragsverarbeiter
1) Google Cloud EMEA
Google Cloud EMEA Ltd., 70 Sir John Rogerson’s Quay, Dublin 2, Irland
Aufgaben: Die LoyJoy-Infrastruktur wird in der Google Cloud von Google Ireland betrieben, die Server-Standorte sind innerhalb der EU. Sofern personenbezogene Daten verarbeitet werden, werden diese so weit wie möglich verschlüsselt.
Beschreibung der Sicherheitsmaßnahmen bei Übermittlungen in Drittländer (Art. 44): EU-Standardvertragsklauseln, Transportverschlüsselung mit TLS.
Die Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.
2) Cloudflare
Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München
Aufgaben: LoyJoy nutzt Dienste von „Cloudflare“ zur DDoS-Mitigation. Cloudflare betreibt ein Content Delivery Network (CDN) und stellt Schutzfunktionen für die LoyJoy-Webanwendung (Web Application Firewall) zur Verfügung. Der Datentransfer zwischen dem Browser und den LoyJoy-Servern fließt über die Infrastruktur von Cloudflare und wird dort analysiert, um Angriffe abzuwehren. Dabei wird die IP-Adresse des Nutzers für Cloudflare aus technischen Gründen sichtbar. Weitere personenbezogene Daten werden nicht über Cloudflare übertragen. Die Nutzung von Cloudflare erfolgt im Interesse einer sicheren Nutzung von LoyJoy und der Abwehr schädlicher Angriffe von außen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO dar. Weitere Informationen finden sich in der Cloudflare-Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/
Cloudflare ist auf der Liste qualifizierter DDoS-Mitigation-Dienstleister des Bundesamts für Sicherheit in der Informationstechnik (BSI) gelistet. Die Liste kann unter folgendem Link eingesehen werden:
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/Dienstleister-DDos-Mitigation-Liste.pdf
Beschreibung der Sicherheitsmaßnahmen betreffend die Übermittlung an Drittländer (Art.44): Transportverschlüsselung mit TLS, Zertifizierung nach EU-U.S. Data Privacy Framework
3) Amazon Web Services EMEA
Amazon Web Services EMEA SARL, 28 Avenue John F. Kennedy, L-1855, Luxembourg
Aufgaben: Der E-Mail-Versand aus LoyJoy erfolgt über AWS. Der Server-Standort ist EU. Für den Versand von E-Mails an Endkunden kann ein abweichender SMTP in LoyJoy hinterlegt werden und die Nutzung von AWS damit umgangen werden.
Optionale Auftragsverarbeiter
Auf Wunsch und nach Weisung des Kunden können folgende Auftragsverarbeiter verwendet werden.
4) Microsoft Azure OpenAI (Europe West)
Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
Aufgaben: Bereitstellung eines KI-basierten Sprachmodells zur Beantwortung von Kundenfragen. Der Server-Standort ist EU.
5) OpenAI
OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
Aufgaben: Bereitstellung eines KI-basierten Sprachmodells zur Beantwortung von Kundenfragen. Server-Standort sind die USA.
Beschreibung der Sicherheitsmaßnahmen betreffend die Übermittlung an Drittländer (Art.44): EU-Standardvertragsklauseln, Transportverschlüsselung mit TLS
Die Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.
6) Hetzner
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
Aufgaben: Bereitstellung von KI-basierten Sprachmodellen zur Beantwortung von Kundenfragen. Server-Standort ist Deutschland.
7) Anthropic
Anthropic PBC, 548 Market Street, PMB 90375 San Francisco CA 94104, USA
Aufgaben: Bereitstellung eines KI-basierten Sprachmodells zur Beantwortung von Kundenfragen. Server-Standort sind die USA.
Beschreibung der Sicherheitsmaßnahmen betreffend die Übermittlung an Drittländer (Art.44): EU-Standardvertragsklauseln, Transportverschlüsselung mit TLS
Die Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.
8) Mistral
Mistral AI, 15 Rue des Halles, 75001 Paris, France
Aufgaben: Bereitstellung eines KI-basierten Sprachmodells zur Beantwortung von Kundenfragen. Server-Standort EU.
9) Scaleway
Scaleway SAS, 8 rue de la Ville l’Evêque, 75008 Paris, France
Aufgaben: Bereitstellung KI-basierter Sprachmodelle zur Beantwortung von Kundenfragen. Server-Standort EU.