Liste der Subprozessoren
Unterauftragsverarbeiter gemäß Datenverarbeitungsvereinbarung
Der Auftragsverarbeiter arbeitet derzeit mit den folgenden Unterauftragnehmern zusammen, und der Verantwortliche stimmt hiermit deren Ernennung zu. Wenn die Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums (EWR) stattfindet oder der Zugriff von außerhalb des EWR erfolgt, muss die folgende Übersicht auch die Maßnahmen und Garantien auflisten, die gemäß Art. 44 ff. DSGVO ein angemessenes Datenschutzniveau während der Verarbeitung sicherstellen (z.B. EU-Standardvertragsklauseln, verbindliche Unternehmensregeln oder andere von der Europäischen Kommission festgelegte Vereinbarungen).
1. Amazon Web Services
Unternehmen: Amazon Web Services EMEA SARL
Adresse: 38 Avenue John F. Kennedy, L-1855 Luxemburg
Aktivitäten der Datenverarbeitung: Datenzentrum, genutzt zum Hosting der Cozero Anwendung
Standort der Datenverarbeitung: Frankfurt am Main
Garantien: Zertifiziert nach dem EU-US Data Privacy Framework
2. SendGrid
Unternehmen: Twilio Ireland Limited
Adresse: 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland
Aktivitäten der Datenverarbeitung: Verwaltung von Benutzerbenachrichtigungen und E-Mail-Versanddienste für Funktionen wie automatisierte Anmeldeprozesse, Benutzerkommunikation oder unternehmensübergreifende Emissionsberichte
Garantien: Zertifiziert nach dem EU-US Data Privacy Framework
3. Intercom
Unternehmen: Intercom, Inc.
Adresse: 55 2nd Street, 4th Floor San Francisco, CA 94105, USA
Aktivitäten der Datenverarbeitung: Formulare für Kundenfeedback und andere in die Applikation integrierte Kundenkommunikation
Garantien: Zertifiziert nach dem EU-US Data Privacy Framework
4. Mixpanel
Unternehmen: Mixpanel, Inc.
Adresse: San Francisco, One Front Street, Floor 28, CA 94111, USA
Aktivitäten der Datenverarbeitung: Analyse von Produktevents zur Optimierung des Nutzungserlebnisses
Standort der Datenverarbeitung: Cozero nutzt das europäische Datenresidenzprogramm von Mixpanel, welches ermöglicht, die erhobenen personenbezogenen Daten vollständig in Mixpanels niederländischem Rechenzentrum zu verarbeiten und zu speichern.
Garantien: Zertifiziert nach dem EU-US Data Privacy Framework
5. MongoDB Limited
Unternehmen: MongoDB Limited
Adresse: MongoDB, Inc., 1633 Broadway, 38th floor, 10019 New York, USA
Aktivitäten der Datenverarbeitung: Speicherung technischer Logs und Events aus der Anwendung zur Analyse von Fehlern und Verarbeitungszeiten
Garantien: Zertifiziert nach dem EU-US Data Privacy Framework
6. HubSpot
Unternehmen: HubSpot, Inc.
Adresse: HubSpot, Inc., 25 First Street, Cambridge, MA 02141 USA
Aktivitäten der Datenverarbeitung: Cozero Supportzentrum und andere in die Applikation integrierte Kundenkommunikation
Garantien: Zertifiziert nach dem EU-US Data Privacy Framework
7. IVE
Unternehmen: Ingenieurgesellschaft für Verkehrs- und Eisenbahnwesen mbH
Adresse: Ingenieurgesellschaft für Verkehrs- und Eisenbahnwesen mbH, Lützerodestraße 10D, 30161 Hannover, Deutschland
Aktivitäten der Datenverarbeitung: Verarbeitung von Daten zur Erfassung von CO2e-Emissionen, wenn Kunden unsere EcoTransIT-Integration nutzen
8. Sentry
Unternehmen: Functional Software, Inc. dba Sentry
Adresse: Functional Software, Inc. dba Sentry, 45 Fremont St, 8th Floor, San Francisco, CA 94105, USA
Aktivitäten der Datenverarbeitung: Verarbeitung und Speicherung von technischen Monitoringevents
Garantien: Zertifiziert nach dem EU-US Data Privacy Framework
9. Snowflake
Unternehmen: Snowflake Computing Netherlands B.V.
Adresse: Snowflake Computing Netherlands B.V., FOZ Building, Gustav Mahlerlaan 300-314, 1082 ME Amsterdam, Niederlande
Aktivitäten der Datenverarbeitung: Verarbeitung und Speicherung von Änderungen der Daten in unserer Datenbank un Bereitstellung von Daten von datenintensive Feature in der Applikation
Standort der Datenverarbeitung: Gehostet auf Amazon Web Services, Standort der Datenverarbeitung Frankfurt am Main
Garantien: Standardvertragsklauseln (Prozessor zu Prozessor)
10. HERE
Unternehmen: HERE Global B.V
Adresse: HERE Global B.V, Kennedyplein 222-226, 5611 ZT Eindhoven, Niederlande
Aktivitäten der Datenverarbeitung: Geokodierung und Routenfindung für Services, bei denen Nutzer Adressen angeben
11. Anthropic
Unternehmen: Anthropic PBC
Adresse: 548 Market Street , PMB 90375 San Francisco, California 94104 USA
Aktivitäten der Datenverarbeitung: Verarbeitung von durch Nutzer eingegebenen Texteingaben und strukturierten Dateneinträgen für KI-gestützte Produktfunktionen innerhalb der Plattform, einschließlich, aber nicht beschränkt auf: automatisierte Erstellung von Datenverarbeitungslogik, KI-gestützte Datenvalidierung und -klassifizierung sowie natürlichsprachliche Interaktion für Workflows zu Emissionsdaten.
Standort der Datenverarbeitung: 6th Floor South Bank House, Barrow Street, Dublin 4, Dublin, Irland
Garantien: Die Datenverarbeitung erfolgt durch die Anthropic Ireland Limited als vertragschließende Einheit; eine Weiterübermittlung an die Anthropic PBC (USA) kann nicht ausgeschlossen werden. Soweit personenbezogene Daten an die Anthropic PBC in den Vereinigten Staaten weiterübermittelt werden, erfolgen diese Übermittlungen auf Grundlage der Standardvertragsklauseln (SCC) gemäß dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission vom 4. Juni 2021 (Modul 3: Auftragsverarbeiter an Auftragsverarbeiter).
12. Ingestro
Unternehmen: ComDocks GmbH
Adresse: ComDocks GmbH, Grimm 12, 20457 Hamburg
Aktivitäten der Datenverarbeitung: Massenvalidierung und -import von Kundendaten für dateibasierte Importfunktionen