Antwort
Identity First Media setzt neun Auftragsverarbeiter für die Bereitstellung der Plattform ein. Mit jedem Auftragsverarbeiter haben wir einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Nachfolgend finden Sie eine Übersicht, wer was macht und wo Ihre Daten verarbeitet werden.
Auftragsverarbeiter
| Unternehmen | Land | Rolle | Verarbeitete Daten | |-------------|------|-------|--------------------| | Supabase | DE (Frankfurt) | Datenbank, Authentifizierung, Dateispeicher | Alle Kontodaten, Inhalte, Kundendaten | | Vercel | EU | Website-Hosting und CDN | Öffentliche Website-Inhalte, Besucheranfragen | | Cloudflare | EU | CDN, R2-Speicher, Medienverarbeitung | Medien (Audio, Video, Bilder) | | Stripe | EU (Irland) | Zahlungsabwicklung | Zahlungsdaten, Bestellhistorie | | SendGrid (Twilio) | USA* | E-Mail-Versand | E-Mail-Adressen, E-Mail-Inhalte | | Anthropic | USA* | KI-Inhaltsgenerierung (Claude) | Identitätsprofil, Transkripte (pseudonymisiert) | | OpenAI | USA* | Embeddings für Hilfefunktion | Hilfeartikel-Texte (keine personenbezogenen Daten) | | xAI | USA* | KI-Inhaltsgenerierung (Grok) | Identitätsprofil, Transkripte (pseudonymisiert) | | Deepgram | USA* | Sprache-zu-Text-Transkription | Audiodateien |
\* Mit allen US-Parteien wurden Standardvertragsklauseln (SCCs) gemäß Art. 46(2)(c) DSGVO vereinbart. Mehrere Parteien sind unter dem EU-US Data Privacy Framework zertifiziert.
Pseudonymisierung bei KI-Verarbeitung
Bei der Inhaltsgenerierung werden personenbezogene Daten Ihrer Kunden (Kontaktdaten, Social-Media-Konten) automatisch herausgefiltert, bevor Daten an KI-Anbieter gesendet werden. Dies erfolgt über den integrierten PII-Filter.
Tipps
- Keiner der KI-Anbieter verwendet Ihre Daten für das Modelltraining (Zero Data Retention oder gleichwertige Vereinbarungen)
- Alle EU-Daten bleiben in der EU. US-Verarbeitung beschränkt sich auf API-Aufrufe mit SCCs
- Diese Übersicht wird bei Änderungen an unserem Auftragsverarbeiter-Register aktualisiert