Unterauftragsverarbeiter
Wer im Auftrag von Corholt verarbeitet
Ändert sich diese Liste, erfahren es die Betriebe mindestens 30 Tage vorher per E-Mail und in der Anwendung und können widersprechen.
| Anbieter | Zweck | Daten | Ort | Grundlage |
|---|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen | Rechenzentrum: Anwendung, Datenbank, Dateien, Sicherungen; Speicher für die verschlüsselte Kopie der Sicherungen | alle Daten des Betriebs (die Kopie nur verschlüsselt, ohne Schlüssel bei Hetzner) | Deutschland (Falkenstein); Kopie der Sicherungen Finnland (Helsinki) | Vertrag nach Art. 28 DSGVO |
| E-Mail-Dienstleister des Auftragsverarbeiters [Name wird vor dem Start ergänzt] | Versand von Codes, Einladungen, Benachrichtigungen und Belegen | Empfänger, Betreff, Inhalt, Anhänge | Deutschland | Vertrag nach Art. 28 DSGVO |
| Anthropic | Sprachmodell für Corholt AI — nur mit dem KI-Baustein | Frage, Name und Rolle der fragenden Person, Ausschnitte aus Daten, die sie selbst sehen darf; nie Gesundheitsdaten, Gehälter, Zugangsdaten | USA | Standardvertragsklauseln 2021 (Modul 3), Transfer Impact Assessment; keine Speicherung zum Training |
Kein Unterauftragsverarbeiter
- Push-Dienste der Browser (Google, Mozilla, Apple, Microsoft) — vom Browser der Person bestimmt; sie erhalten ein verschlüsseltes Paket mit der Art der Meldung, nie ihren Inhalt.
- Das Relais für Anrufe (TURN) betreibt Corholt selbst; Bild und Ton gehen verschlüsselt hindurch, nichts wird gespeichert.