Liste der Unterauftragsverarbeiter gemäß Art. 28 DSGVO
1. Allgemeines
Die Combeenation GmbH („Auftragsverarbeiter“) setzt zur Erbringung der vertraglich vereinbarten Leistungen im Rahmen der Bereitstellung und des Betriebs digitaler Produktkonfiguratoren und CPQ-Lösungen Unterauftragsverarbeiter im Sinne des Art. 28 DSGVO ein.
Eine Beauftragung erfolgt ausschließlich, soweit dies zur technischen oder organisatorischen Leistungserbringung erforderlich ist. Mit sämtlichen Unterauftragsverarbeitern wird – soweit gesetzlich erforderlich – eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Der Auftragsverarbeiter stellt sicher, dass alle eingesetzten Unterauftragsverarbeiter geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO implementiert haben.
2. Eingesetzte Unterauftragsverarbeiter
2.1 Microsoft Azure
Anbieter ist die Microsoft Corporation bzw. – je nach Vertragskonstellation – Microsoft Ireland Operations Limited mit Sitz in Irland.
Microsoft Azure dient als Hosting-Infrastruktur für den Serverbetrieb und umfasst die Speicherung, Verarbeitung und Bereitstellung von Produktdaten, Geschäftslogiken, Assets sowie Endnutzereingaben innerhalb des Konfigurators.
Die Verarbeitung für EU-Nutzer erfolgt grundsätzlich innerhalb von Rechenzentren in der Europäischen Union. Eine Übermittlung in Drittländer kann je nach technischer Konfiguration nicht vollständig ausgeschlossen werden. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
2.2 Raygun
Anbieter ist Raygun Limited mit Sitz in Neuseeland.
Raygun wird für Zwecke des Fehler- und Performance-Monitorings eingesetzt. In diesem Zusammenhang können technische Metadaten wie IP-Adresse, Browserinformationen, Systemdaten sowie Fehlermeldungen verarbeitet werden, soweit dies zur Sicherstellung der Stabilität und Funktionsfähigkeit des Systems erforderlich ist.
2.3 HubSpot
Anbieter ist HubSpot, Inc. mit Sitz in den USA.
HubSpot wird als CRM-System zur projektbezogenen Verwaltung von Unternehmens- und Kontaktdaten eingesetzt. Verarbeitet werden hierbei insbesondere Unternehmensdaten (Company-Datensätze), Ansprechpartner sowie projektbezogene Kommunikationsdaten, soweit dies zur Vertragsdurchführung erforderlich ist.
Eine Datenübermittlung in Drittländer kann nicht ausgeschlossen werden. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
2.4 SparkPost
Anbieter ist Bird B.V. mit Sitz in den Niederlanden.
SparkPost wird für den Versand systemgenerierter E-Mails eingesetzt, beispielsweise zur Übermittlung von Angebots- oder Bestätigungs-E-Mails. Verarbeitet werden hierbei insbesondere E-Mail-Adresse, gegebenenfalls Name sowie die Inhalte der jeweiligen Nachricht.
2.5 IPBase
Anbieter ist IPBase.com mit Sitz in den USA.
IPBase wird zur IP-basierten Geolokalisierung eingesetzt, um das Land, die Stadt bzw. die ungefähre Position des zugreifenden Endgeräts zu bestimmen. Die IP-Adresse wird hierbei ausschließlich zur Ableitung der Länderinformation verarbeitet und nicht gespeichert. Eine darüberhinausgehende personenbezogene Identifizierung einzelner Endnutzer durch den Auftragsverarbeiter erfolgt nicht.
2.6 CloudConvert
Anbieter ist die Lunaweb GmbH mit Sitz in Deutschland.
CloudConvert wird zur Konvertierung von Bilddateien sowie zur Generierung von PDF-Dokumenten eingesetzt. Je nach Projektkonfiguration können hierbei Inhalte verarbeitet werden, die personenbezogene Daten enthalten, sofern diese Bestandteil der konfigurierten Dokumente oder Bilddateien sind.