Unterauftragsbearbeiter
(Sub-Processors)
HAIMAT setzt zur Erbringung ihres KI-Kundenservice-Dienstes die folgenden Unterauftragsbearbeiter ein. Mit allen aufgeführten Unterauftragsbearbeitern besteht ein Auftragsverarbeitungsvertrag (DPA).
| Unterauftragnehmer | Zweck | Datenverarbeitungs-Standort | Sitz | Datenschutzstatus |
|---|---|---|---|---|
| OpenAI, L.L.C. | KI-Sprachmodelle | Deutschland | USA | DPF-Status zu prüfen1 |
| Google LLC | KI-Sprachmodelle | Deutschland | USA | DPF-Status zu prüfen1 |
| Anthropic, PBC | KI-Sprachmodelle | Deutschland | USA | DPF-Status zu prüfen1 |
| Twilio Inc. | Telefonie, SIP-Trunking, Anrufzustellung | Deutschland | USA | DPF-Status zu prüfen1 |
| Twilio SendGrid | E-Mail-Zustellung | EU | USA | DPF-Status zu prüfen1 |
| Google Cloud EMEA Limited | Datenbank, Authentifizierung, Datenspeicher | Schweiz | Irland / USA | DPF-Status zu prüfen1 |
| Amazon Web Services EMEA SARL | Objektspeicher und eingehende E-Mail-Verarbeitung | Irland | USA / Luxemburg | DPF-Status zu prüfen1 |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | Irland | Irland | Ja (EU/EWR)2 |
KI-Sprachmodelle
- Standort
- Deutschland
- Sitz
- USA
- Status
- DPF-Status zu prüfen1
KI-Sprachmodelle
- Standort
- Deutschland
- Sitz
- USA
- Status
- DPF-Status zu prüfen1
KI-Sprachmodelle
- Standort
- Deutschland
- Sitz
- USA
- Status
- DPF-Status zu prüfen1
Telefonie, SIP-Trunking, Anrufzustellung
- Standort
- Deutschland
- Sitz
- USA
- Status
- DPF-Status zu prüfen1
E-Mail-Zustellung
- Standort
- EU
- Sitz
- USA
- Status
- DPF-Status zu prüfen1
Datenbank, Authentifizierung, Datenspeicher
- Standort
- Schweiz
- Sitz
- Irland / USA
- Status
- DPF-Status zu prüfen1
Objektspeicher und eingehende E-Mail-Verarbeitung
- Standort
- Irland
- Sitz
- USA / Luxemburg
- Status
- DPF-Status zu prüfen1
Zahlungsabwicklung
- Standort
- Irland
- Sitz
- Irland
- Status
- Ja (EU/EWR)2
Erläuterungen
- 1DPF-Status zu prüfen. Die Übermittlung in die USA erfolgt gestützt auf das EU-US bzw. Swiss-US Data Privacy Framework (DPF). Die individuelle DPF-Zertifizierung der Anbieter wird laufend durch die zuständigen Behörden geprüft; die jeweils aktuelle Liste ist abrufbar unter dataprivacyframework.gov. Bei nicht-zertifizierten US-Anbietern stützen wir die Übermittlung auf Standardvertragsklauseln (SCC) der Europäischen Kommission.
- 2Angemessenes Schutzniveau. Übermittlungen innerhalb der EU/EWR sind nicht als Drittland-Transfer einzuordnen. Für Drittländer mit anerkanntem Datenschutzniveau (z.B. Vereinigtes Königreich) liegt ein Angemessenheitsbeschluss des Schweizerischen Bundesrats bzw. der EU-Kommission vor.
Information bei Änderungen
Wir informieren unsere Kunden mindestens 30 Tage vor dem Hinzufügen oder Wechsel eines Unterauftragsbearbeiters. Kunden können einer geplanten Änderung gemäss den Bestimmungen des Auftragsverarbeitungsvertrags innerhalb dieser Frist widersprechen.
Datenschutz-Kontakt
Fragen zur Datenverarbeitung oder Anfragen für ein DPA richten Sie bitte an privacy@haimat.ch. Allgemeine Informationen finden Sie in unserer Datenschutzerklärung.