Rufon

Anlage 2 zum Auftragsverarbeitungsvertrag

Unterauftragsverarbeiter für den Rufon Dialer

1. Hetzner Online GmbH

Anschrift	Industriestr. 25, 91710 Gunzenhausen, Deutschland
Leistung	Bereitstellung der Server und des Rechenzentrums; Speicherung der Anwendungsdaten; Speicher für die ausgelagerten, verschlüsselten Sicherungen (Storage Box)
Datenarten	alle im Dienst verarbeiteten Daten (Anlage-Tabelle in Ziff. 2 des Vertrags); Sicherungen nur verschlüsselt
Ort	Deutschland (Rechenzentrum Nürnberg; Sicherungsspeicher in einem deutschen Rechenzentrum desselben Anbieters)
Drittland	keine Übermittlung

2. Cloudflare, Inc.

Anschrift	101 Townsend St., San Francisco, CA 94107, USA
Leistung	Vorgeschalteter Schutz gegen Überlastungsangriffe und automatisierte Zugriffe, verschlüsselte Auslieferung der Anwendung. Der Datenverkehr zwischen Browser und Server wird dabei verschlüsselt durch Cloudflare geleitet und zu diesem Zweck kurzzeitig entschlüsselt.
Datenarten	Verbindungsdaten (IP-Adresse, Zeitpunkt, Browserkennung) und die im Datenverkehr enthaltenen Inhalte während der Übertragung; keine dauerhafte Speicherung von Anwendungsdaten
Ort	weltweites Netz von Rechenzentren, in der Regel das dem Nutzer nächstgelegene
Drittland	USA: EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie Standardvertragsklauseln der Europäischen Kommission

3. Sendinblue SAS (Brevo)

Anschrift	9–17 rue Salneuve, 75017 Paris, Frankreich (Handelsregister Paris Nr. 498 019 298)
Leistung	Versand aller E-Mails des Dienstes: Link zum Zurücksetzen eines Passworts, Einladung neuer Nutzer mit dem Link zum Festlegen des Passworts, Hinweis an die Administratoren des Auftraggebers, wenn der Auftragnehmer einen Nutzer ihrer Firma einlädt
Datenarten	E-Mail-Adresse und Vorname des Empfängers; Inhalt der E-Mail: ein einmaliger, zeitlich begrenzter Link bzw. im Hinweis E-Mail-Adresse und Rolle des eingeladenen Nutzers und der Name der Firma; Zustellprotokoll
Ort	Europäische Union (Rechenzentren in Frankreich und Belgien)
Drittland	Für Kundenbetreuung und Wartung kann Brevo Unterauftragsverarbeiter in den USA und in Indien einsetzen; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln der Europäischen Kommission.

Änderungen

Über das Hinzuziehen oder Ersetzen eines Unterauftragsverarbeiters informiert der Auftragnehmer den Auftraggeber nach Ziff. 6 Abs. 2 des Auftragsverarbeitungsvertrags mindestens vier Wochen im Voraus.

← Zurück