Antwort
Identity First Media setzt neun Auftragsverarbeiter fur die Bereitstellung der Plattform ein. Mit jedem Auftragsverarbeiter haben wir einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Nachfolgend finden Sie eine Ubersicht, wer was macht und wo Ihre Daten verarbeitet werden.
Auftragsverarbeiter
| Unternehmen | Land | Rolle | Verarbeitete Daten | |-------------|------|-------|--------------------| | Supabase | DE (Frankfurt) | Datenbank, Authentifizierung, Dateispeicher | Alle Kontodaten, Inhalte, Kundendaten | | Vercel | EU | Website-Hosting und CDN | Offentliche Website-Inhalte, Besucheranfragen | | Cloudflare | EU | CDN, R2-Speicher, Medienverarbeitung | Medien (Audio, Video, Bilder) | | Stripe | EU (Irland) | Zahlungsabwicklung | Zahlungsdaten, Bestellhistorie | | SendGrid (Twilio) | USA* | E-Mail-Versand | E-Mail-Adressen, E-Mail-Inhalte | | Anthropic | USA* | KI-Inhaltsgenerierung (Claude) | Identitatsprofil, Transkripte (pseudonymisiert) | | OpenAI | USA* | Embeddings fur Hilfefunktion | Hilfeartikel-Texte (keine personenbezogenen Daten) | | xAI | USA* | KI-Inhaltsgenerierung (Grok) | Identitatsprofil, Transkripte (pseudonymisiert) | | Deepgram | USA* | Sprache-zu-Text-Transkription | Audiodateien |
\* Mit allen US-Parteien wurden Standardvertragsklauseln (SCCs) gemaß Art. 46(2)(c) DSGVO vereinbart. Mehrere Parteien sind unter dem EU-US Data Privacy Framework zertifiziert.
Pseudonymisierung bei KI-Verarbeitung
Bei der Inhaltsgenerierung werden personenbezogene Daten Ihrer Kunden (Kontaktdaten, Social-Media-Konten) automatisch herausgefiltert, bevor Daten an KI-Anbieter gesendet werden. Dies erfolgt uber den integrierten PII-Filter.
Tipps
- Keiner der KI-Anbieter verwendet Ihre Daten fur das Modelltraining (Zero Data Retention oder gleichwertige Vereinbarungen)
- Alle EU-Daten bleiben in der EU. US-Verarbeitung beschrankt sich auf API-Aufrufe mit SCCs
- Diese Ubersicht wird bei Anderungen an unserem Auftragsverarbeiter-Register aktualisiert