Unterauftragsverarbeiter

Gemäß Art. 28(2) und (4) DSGVO  •  LLC "DataPrime" (46215708)  •  Vertragssprache: Englisch  •  Übersetzungen dieses Dokuments in andere Sprachen werden aus Gründen der Benutzerfreundlichkeit bereitgestellt. Der englische Text ist die authentische Fassung und für die Auslegung maßgeblich. Weicht eine Übersetzung jedoch vom englischen Text ab, werden wir uns auf diese Abweichung nicht zum Nachteil des Kunden berufen.

1. Allgemeines

In diesem Dokument bezeichnet „Lingverra“ die LLC "DataPrime" (Registernummer 46215708), das Unternehmen, das den Dienst Lingverra betreibt; „Lingverra“ ist die geschäftliche Bezeichnung, unter der das Unternehmen die Leistung erbringt.

Zur Erbringung der Übersetzungsleistung bindet LLC "DataPrime" die nachstehend aufgeführten Unterauftragsverarbeiter ein (Drittunternehmen, die personenbezogene Daten in unserem Auftrag verarbeiten). Die Unterauftragsverarbeiter, die Daten auf unsere Weisung verarbeiten (Hosting, KI-Übersetzung), sind durch Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO gebunden. Der Zahlungsdienstleister (Abschnitt 4) handelt für den Zahlungsvorgang als eigenständig Verantwortlicher und ist kein Unterauftragsverarbeiter im Sinne des Art. 28; er wird hier aus Gründen der Transparenz aufgeführt. Die Verarbeitung von Dokumentinhalten (einschließlich der KI-gestützten Übersetzung) findet ausschließlich innerhalb des Europäischen Wirtschaftsraums statt. Die einzige Übermittlung außerhalb des EWR betrifft den Zahlungsvorgang: Sie stützt sich auf Art. 49(1)(b) DSGVO (siehe Abschnitt 4), da die Acquiring-Bank eigenständig Verantwortliche und nicht weisungsgebundene Auftragsverarbeiterin ist. Keiner dieser Dienste erhält Dokumentinhalte. Für Nutzer des Dienstes ist der Zahlungsvorgang die einzige Übermittlung außerhalb des EWR. Daten der Empfänger unserer Werbebriefe (die keine Nutzer des Dienstes sind) werden auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) an die Pingen GmbH in der Schweiz übermittelt; siehe Abschnitt 3.

Externe Dienste zur Fehler-, Leistungs- oder Analyseerfassung werden nicht eingesetzt. Es werden keine externen CRM-, Support-Chat- oder Marketing-Automation-Dienste eingesetzt. Das gesamte Monitoring erfolgt auf eigener Infrastruktur.

2. KI-Übersetzung

Zur Erbringung der Übersetzungsleistung wird der Inhalt des hochgeladenen Dokuments (Bild/PDF sowie der daraus extrahierte Text) vom Sprachmodell „Claude“ über einen Kanal in der EU verarbeitet. Der genutzte Kanal ist Opper (Schweden), ein Gateway, über das das Modell auf Amazon Bedrock in der EU/im EWR läuft; Amazon Web Services (Region Frankfurt) und Google Cloud Platform (EU-Jurisdiktionsendpunkt) sind als alternative EU-Kanäle vertraglich eingebunden. Es werden nur Modellrouten in der EU aufgerufen, und eine Anfrage, die außerhalb des EWR bedient würde, wird abgewiesen statt verwendet; der Dokumentinhalt und die maschinelle Verarbeitung selbst bleiben innerhalb des Europäischen Wirtschaftsraums. Diese Verarbeitung ist ein integraler und notwendiger Bestandteil der Leistung; ohne sie kann keine Übersetzung erbracht werden. Mit dem Hochladen eines Dokuments zur Übersetzung weist der Kunde diese Verarbeitung an und willigt in sie ein. Der Inhalt wird nicht zum Training von Modellen verwendet.

Unterauftragsverarbeiter	Zweck	Standort	Rechtsgrundlage
Opper Technology AB Stockholm, Schweden — Plattform in der EU/im EWR; Modellverarbeitung auf Amazon Bedrock in der EU/im EWR	Gateway zum Sprachmodell „Claude“ für die KI-gestützte Übersetzung des Dokumentinhalts — der genutzte Kanal. Der Inhalt wird innerhalb des EWR verarbeitet und nicht zum Training von Modellen verwendet. Opper speichert keine Kopien der Anfragen (Zero-Day-Retention); unsere eigene Prüfung löscht jede Kopie, die dennoch aufgezeichnet würde. Auf Amazon Bedrock werden Eingaben und Ausgaben der genutzten Claude-Modelle nicht gespeichert und nicht an den Modellentwickler weitergegeben (AWS: Zero Operator Access).	EU/EWR	Art. 28 DSGVO — Opper Data Processing Agreement (DPA). Die Verarbeitung findet innerhalb des EWR statt; eine Übermittlung des Dokumentinhalts in ein Drittland erfolgt nicht. Den konkreten aktuellen Verarbeitungsort innerhalb der EU/des EWR teilen wir auf Anfrage mit. Opper DPA
Amazon Web Services EMEA SARL 38 avenue John F. Kennedy, L-1855 Luxemburg — Verarbeitungsregion: Frankfurt, Deutschland (eu-central-1)	Hosting des Sprachmodells „Claude“ (über Amazon Bedrock) für die KI-gestützte Übersetzung des Dokumentinhalts — vertraglich eingebundener alternativer Kanal. Der Inhalt wird nur vorübergehend zur Erstellung der Übersetzung verarbeitet, die Verarbeitung erfolgt ausschließlich innerhalb des EWR, und der Inhalt wird nicht zum Training von Modellen verwendet. Für die genutzten Claude-Modelle speichert Amazon Bedrock Eingaben und Ausgaben nicht und gibt sie nicht an den Modellentwickler weiter.	Deutschland (EU/EWR)	Art. 28 DSGVO — AWS Data Processing Addendum (DSGVO-DPA). Die Verarbeitung findet innerhalb des EWR statt (Frankfurt); eine Übermittlung des Dokumentinhalts in ein Drittland erfolgt nicht. AWS GDPR Center
Google Cloud EMEA Limited Velasco, Clanwilliam Place, Dublin 2, D02 FP82, Irland — Verarbeitung über den EU-Jurisdiktionsendpunkt (EU-Multiregion)	Hosting des Sprachmodells „Claude“ (über Google Cloud Platform — Vertex AI) für die KI-gestützte Übersetzung — vertraglich eingebundener alternativer Kanal. Der Inhalt wird nur vorübergehend zur Erstellung der Übersetzung verarbeitet, die Verarbeitung erfolgt ausschließlich innerhalb des EWR (der EU-Jurisdiktionsendpunkt hält die maschinelle Verarbeitung selbst innerhalb der EU-Mitgliedstaaten), und der Inhalt wird nicht zum Training von Modellen verwendet.	Irland (EU/EWR)	Art. 28 DSGVO — Google Cloud Data Processing Addendum (CDPA). Die Verarbeitung findet innerhalb des EWR statt (EU-Jurisdiktionsendpunkt); eine Übermittlung des Dokumentinhalts in ein Drittland erfolgt nicht. Google Cloud DPA

3. Infrastruktur und Hosting

Unterauftragsverarbeiter	Zweck	Standort	Rechtsgrundlage
netcup GmbH Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany	Serverhosting; PostgreSQL-Datenbank; Redis-Sitzungsspeicher; Dateispeicher (hochgeladene Dokumente und Übersetzungen); Versand ausgehender E-Mails (SMTP)	Deutschland (EU/EWR) — Nürnberg	Art. 28 DSGVO — Vertrag zur Auftragsverarbeitung gemäß Art. 28(3) DSGVO. Rechenzentrum zertifiziert nach ISO 9001, ISO 27001 und ISO 27701. netcup gehört zur Anexia-Gruppe und bindet die folgenden weiteren Auftragsverarbeiter ein, die sämtlich innerhalb der EU ansässig sind: Anexia Holding GmbH (Klagenfurt, Österreich — Support- und Abrechnungsleistungen); Anexia Cloud Solutions GmbH (Klagenfurt, Österreich) und Anexia Cloud Solutions GmbH (Karlsruhe, Deutschland) — Rechenzentrumsinfrastruktur und Personal. netcup betreibt Standorte in Karlsruhe, Nürnberg und Wien; sie alle liegen ebenso wie die weiteren Auftragsverarbeiter innerhalb der EU, sodass über diese Kette keine Dokumentinhalte den EWR verlassen.
Pingen GmbH Badenerstrasse 47, 8004 Zürich, Schweiz	Druck und Versand von Werbebriefen. Betrifft nur die Empfänger dieser Briefe, nicht die Nutzer des Dienstes; erhält die Briefdatei einschließlich Name und Postanschrift des Empfängers. Weitere Unterauftragsverarbeiter: Druckpartner und Postdienstleister im Bestimmungsland (Liste: pingen.com oder auf Anfrage bei uns).	Schweiz — Hosting in der Schweiz	Art. 28 DSGVO — Auftragsverarbeitungsvertrag. Übermittlung in die Schweiz auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

4. Zahlungsdienstleister (eigenständig Verantwortlicher)

Der nachstehende Zahlungsanbieter nimmt die Zahlung auf seiner eigenen regulierten, nach PCI DSS konformen Infrastruktur entgegen und bestimmt die Mittel dieser Verarbeitung selbst. Er ist daher für den Zahlungsvorgang eigenständig Verantwortlicher und nicht unser Unterauftragsverarbeiter im Sinne des Art. 28. Er erhält niemals Dokumentinhalte.

Unterauftragsverarbeiter	Zweck	Standort	Rechtsgrundlage
JSC «FUIB» — АТ «Перший Український Міжнародний Банк» (ПУМБ) Internet-Acquiring-Dienst hutko; ЄДРПОУ 14282829, 04070 Kyiv, vul. Andriivska 4, Ukraine	Kartenzahlungen für Guthabenpakete. Die Karte wird auf der eigenen Zahlungsseite der Bank eingegeben, die in einen isolierten Frame eingebettet ist. Die Bank erhält lediglich den Betrag, unsere Bestellreferenz und die Bestellbeschreibung — wir übermitteln ihr weder Name noch E-Mail-Adresse noch Anschrift; die Kartennummer wird auf der Seite der Bank eingegeben und gelangt nie zu uns; Dokumentinhalte gelangen nicht zur Bank.	Ukraine (Drittland, kein Angemessenheitsbeschluss)	Eigenständig Verantwortliche für den Kartenzahlungsvorgang (kein Unterauftragsverarbeiter im Sinne des Art. 28), beaufsichtigt durch die Nationalbank der Ukraine und tätig im eigenen PCI-DSS-Geltungsbereich. Übermittlungsgrundlage: Art. 49(1)(b) DSGVO — erforderlich für die Erfüllung des Vertrags mit der betroffenen Person (Ausführung der von ihr veranlassten Zahlung). Die Bank ist keine weisungsgebundene Auftragsverarbeiterin, daher wird hier kein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. Änderungen dieser Liste

Kunden, die einen Vertrag zur Auftragsverarbeitung (DPA) mit LLC "DataPrime" geschlossen haben, werden über jede Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters mindestens 30 Tage im Voraus informiert, gemäß Abschnitt 6 des DPA. Eine Versionshistorie wird auf Anfrage bereitgestellt.

Die jeweils geltende Fassung ist abrufbar unter /legal/subprocessors.

6. Kontakt

Bei Fragen zu unseren Unterauftragsverarbeitern oder zur Datenverarbeitung:
support@lingverra.com