Unterauftragsverarbeiter — Kategorien

Liste mit Namen. Die jeweils aktuelle Liste mit Namen und Sitz der Unterauftragsverarbeiter erhalten Kunden jederzeit, auch schon vor Vertragsschluss, auf Anfrage an info@thesmashery.de unverzüglich in Textform. Als genehmigt gelten die Unterauftragsverarbeiter dieser Liste bei Vertragsschluss sowie die danach im Verfahren nach § 12 AVV hinzugekommenen. Diese öffentliche Übersicht nennt nur Kategorien.

Änderungen. GAIO kündigt das Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters vorher in Textform an, etwa per E-Mail an die in GAIO hinterlegte Adresse des Inhabers der Organisation; Fristen, Widerspruch und Folgen regelt § 12 AVV.

• Unterauftragsverarbeiter verarbeiten Daten ausschließlich im Auftrag und nach Weisung von GAIO und sind vertraglich auf Datenschutzpflichten verpflichtet, die denen des AVV entsprechen.
• Eigenverantwortliche Empfänger verarbeiten Daten, die sie erhalten, nach ihren eigenen Bedingungen und für eigene Zwecke. Sie sind keine Unterauftragsverarbeiter.
• EU bedeutet: Server in der EU. Die Web-Anwendung, die Datenbank mit Dateispeicher und der Sprachdienst für KI-Anrufe laufen auf Servern in der EU.
• Drittland bedeutet: Daten werden auch außerhalb der EU und des EWR verarbeitet, insbesondere in den USA, oder der Dienstleister hat dort seinen Sitz. Grundlage ist dann der Angemessenheitsbeschluss der EU-Kommission für nach dem EU-US Data Privacy Framework (DPF) zertifizierte Empfänger (Art. 45 DSGVO) oder es sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
• Einzelne Dienstleister verarbeiten auch Daten, für die GAIO selbst verantwortlich ist, etwa Nutzerkonten oder Fehlerprotokolle. Diese Verarbeitungen beschreibt die Datenschutzerklärung.

Diese Empfänger erhalten Daten, verarbeiten sie aber als eigene Verantwortliche nach ihren Bedingungen. Sie sind keine Unterauftragsverarbeiter.

Dieser Dienstleister erhält keine Daten, die GAIO im Auftrag der Kunden verarbeitet. Er ist deshalb kein Unterauftragsverarbeiter im Sinne des AVV; § 12 AVV gilt für ihn nicht. Die Verarbeitung beschreibt die Datenschutzerklärung.

• Eigenes Konto für die Datenerhebung: Hinterlegt der Kunde einen eigenen Zugangsschlüssel für einen Dienst zur Datenerhebung aus öffentlichen Quellen, laufen die Suchprogramme über sein Konto. Der Dienst verarbeitet die Daten dann nach dem Vertrag zwischen dem Kunden und dem Dienst und rechnet direkt mit ihm ab. GAIO speichert den Schlüssel verschlüsselt.
• Kontaktlinks (E-Mail, Messenger, Telefon-App): Kontaktlinks in GAIO öffnen das E-Mail-Programm, einen Messenger oder das Telefon des Nutzers, teils mit Rufnummer und vorbereitetem Text im Link. Die Nachricht versendet der Nutzer selbst über den jeweiligen Anbieter; GAIO versendet keine Akquise-E-Mails.
• Navigation: Navigationslinks der Routenplanung öffnen eine Navigations-App mit den Zielen der Route. Die Daten erhält der jeweilige Anbieter erst, wenn der Nutzer den Link öffnet, und verarbeitet sie nach seinen eigenen Bedingungen.

Serverseitige Abrufe ohne Übermittlung personenbezogener Daten. Bei diesen Abrufen übermittelt GAIO keine Daten betroffener Personen, sondern nur Suchgebiete bzw. Seitenaufrufe:

• Lieferplattformen: Abruf öffentlicher Angebotsseiten; übermittelt werden nur Postleitzahlen bzw. Koordinaten der Abfragepunkte.
• Öffentliche Kartendaten: nur Abfragen von Gebietsgeometrien für den internen Datenbestand.
• Websites von Betrieben: Abruf öffentlich zugänglicher Seiten für die Suche nach Kontakt-E-Mail-Adressen und Logos.

Im Browser geladene Logos. Logos von Betrieben lädt der Browser in einzelnen Ansichten direkt von den Bildservern, über die die jeweilige Lieferplattform ihre Bilder bereitstellt. Diese erhalten dabei die IP-Adresse und die üblichen Anfragedaten des Browsers.