Diese Seite ist eine unverbindliche Übersetzung des englischen Rechtstextes. Bei Abweichungen ist die englische Fassung maßgeblich.
Diese Seite nennt die Unterauftragsverarbeiter, die Perspective Analytics SAS gemäß Art. 28 DSGVO und dem unter /de/legal/dpa verfügbaren DPA für die Bereitstellung des Dienstes nocert.io einsetzt. Jeder zahlende Kunde wird mindestens 30 Tage vor dem Wirksamwerden der Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters per E-Mail benachrichtigt. Das Widerspruchsverfahren ist in Abschnitt 8 des DPA beschrieben.
Hosting und Edge-Infrastruktur
| Unterauftragsverarbeiter | Rolle | Standort | Übermittlungsmechanismus |
|---|---|---|---|
| OVHcloud SAS (France) | Cloud-Hosting personenbezogener Kundendaten für von nocert gehostete Bereitstellungen | Frankreich und Deutschland (EWR) | Keine (EWR) |
| Scaleway SAS (France) | Kurzzeitige Rechenleistung für ausgehende Relays (öffentliche TLS-Scans und Alarmzustellung); verarbeitet Daten ausschließlich während der Übertragung und speichert keine personenbezogenen Kundendaten | Europäische Union (EWR) | Keine (EWR) |
| Cloudflare, Inc. (USA) und Cloudflare Ireland Limited (Ireland) | Edge-Auslieferung, WAF und DDoS-Schutz; verarbeitet Anfragen und begrenzte technische Metadaten, ist aber nicht das führende System für Anwendungsdaten | Edge-Standorte im EWR, Hauptsitz in den USA | EU-Standardvertragsklauseln, Modul 3 + DPF |
Zahlung und Rechnungsstellung
| Unterauftragsverarbeiter | Rolle | Standort | Übermittlungsmechanismus |
|---|---|---|---|
| Stripe Payments Europe Ltd. (Ireland) und Stripe, Inc. (USA) | Zahlungsabwicklung | Irland (EWR) und USA | EU-Standardvertragsklauseln, Modul 2 + DPF |
| Tiime SAS (France) | E-Rechnung als von der DGFiP offiziell zertifizierte Plateforme Agréée | Frankreich (EWR) | Keine (EWR) |
Cloud- und E-Mail-Infrastruktur
| Unterauftragsverarbeiter | Rolle | Standort | Übermittlungsmechanismus |
|---|---|---|---|
| Google LLC / Google Ireland Limited, Google Workspace | Geschäftliche E-Mail (ein- und ausgehende Korrespondenz einschließlich Support) | Irland (EWR) mit US-Infrastruktur | EU-Standardvertragsklauseln, Modul 3 + DPF |
| Amazon Web Services EMEA SARL / Amazon Web Services, Inc., Amazon EC2, Amazon EKS und Amazon SES | Unterstützende Rechenleistung und verwaltete Kubernetes-Workloads (Amazon EC2 und Amazon EKS); transaktionale ausgehende E-Mail-Zustellung (Amazon SES) | EU-Region (eu-west-1 / eu-central-1) | EU-Standardvertragsklauseln, Modul 3 + DPF |
Weitere Unterauftragsverarbeiter
Jeder oben genannte Unterauftragsverarbeiter kann weitere Unterauftragsverarbeiter einsetzen, die Zugriff auf personenbezogene Kundendaten haben. Auf angemessene schriftliche Anfrage an stellt nocert deren Liste bereit, soweit die Angaben öffentlich verfügbar sind oder nocert sie aufgrund des Vertrags mit dem betreffenden Unterauftragsverarbeiter erhalten kann. Diese Verpflichtung setzt die Stellungnahme 22/2024 des EDSA zu den Pflichten von Verantwortlichen und Auftragsverarbeitern in Bezug auf Unterauftragsverarbeiter sowie Abschnitt 8 des DPA um.
Benachrichtigungen
Jeder zahlende Kunde wird automatisch per E-Mail an die im Konto hinterlegte Adresse über die Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters informiert, mindestens 30 Tage bevor die Änderung wirksam wird. Über können Sie außerdem die Aufnahme in den Verteiler für solche Änderungen beantragen.