Unterauftragsverarbeiter

Wir setzen zur Erbringung unserer Dienstleistungen die folgenden Unterauftragsverarbeiter ein:

1. Google Cloud EMEA Ltd.

   • Anschrift: 70 Sir John Rogerson’s Quay, Dublin 2, Irland

   • Funktion: Hosting der Cloud-Infrastruktur und Bereitstellung von KI-Schnittstellen (Vertex AI, Speech-to-Text).

   • Ort der Verarbeitung: Deutschland (Region: Frankfurt am Main, europe-west3).

   • Rechtliche Absicherung des Drittlandtransfers:

     • Die Absicherung des Drittlandtransfers erfolgt u. a. über das EU-U.S. Data Privacy Framework (DPF), an dem Google LLC bzw. relevante Google-Einheiten teilnehmen. Zusätzlich sind EU-Standardvertragsklauseln (SCC) als geeignete Garantien in das Cloud Data Processing Addendum (CDPA) integriert, die greifen, falls das DPF nicht (mehr) maßgeblich ist.

     • Der Auftragsverarbeiter hat die Auswirkungen des Datentransfers unter Berücksichtigung der von Google bereitgestellten Informationen (Transfer Impact Assessment) bewertet und durch die in den Technischen und Organisatorischen Maßnahmen (TOMs) beschriebenen technischen Zusatzmaßnahmen abgesichert.

   • Die von uns ausgewählten Services von Google Cloud erfüllen die Standards gemäß:

     • ISO/IEC 27001
     • C5-Kriterien (auch als "C5:2020" bekannt) des Bundesamts für Sicherheit in der Informationstechnik (BSI)
     • weitere Standards und Zertifizierungen sind über den Google Compliance Reports Manager zu finden.

Die spezifischen Einstellungen zur Datensicherheit und Standortbegrenzung sind unter Technische und Organisatorische Maßnahmen (TOMs) beschrieben.