Unterauftragsverarbeiter

Eingesetzte Unterauftragsverarbeiter

Die Tabelle lässt sich seitlich verschieben.

Maßgabe für die Auswahl

neo42 zieht für Pia Cloud ausschließlich Unterauftragsverarbeiter mit Sitz in der Europäischen Union oder dem Europäischen Wirtschaftsraum hinzu und schließt mit jedem einen Vertrag nach Art. 28 DSGVO. Ihre Daten werden in Rechenzentren im Europäischen Wirtschaftsraum oder in der Schweiz verarbeitet; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Die Eingaben werden nicht für das Training oder die Verbesserung von Modellen verwendet; das ist vertraglich ausgeschlossen, oder neo42 stellt es durch entsprechende Einstellungen sicher.

Woraus die Verarbeitung im Europäischen Wirtschaftsraum oder in der Schweiz folgt. Sie folgt aus dem Vertrag mit dem Unterauftragsverarbeiter oder aus der Region und dem Endpunkt, die neo42 bei ihm gewählt hat. Folgt sie allein aus dieser Wahl, muss der Vertrag des Unterauftragsverarbeiters eine Verarbeitung außerhalb dieses Raums an Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO binden oder eine vorherige Unterrichtung vorsehen. Welcher Fall vorliegt, hält neo42 je Unterauftragsverarbeiter nachweisbar fest und prüft es vierteljährlich nach. Die Unterauftragsverarbeiter setzen ihrerseits Dienstleister ein, zum Teil mit Sitz außerhalb des Europäischen Wirtschaftsraums; dafür gilt § 12 Abs. 3 des Vertrages über Auftragsverarbeitung.

Änderungen und Widerspruch

Beabsichtigt neo42, einen Unterauftragsverarbeiter hinzuzuziehen oder zu ersetzen, wird die neue Fassung dieser Aufstellung mindestens 30 Tage vor dem Wirksamwerden veröffentlicht. Sie benennt das Unternehmen, seinen Sitz, die übertragene Leistung, den Ort der Verarbeitung und den Zeitpunkt der beabsichtigten Hinzuziehung.

Kunden mit einem Vertrag über Auftragsverarbeitung können der Änderung binnen 30 Tagen aus einem datenschutzrechtlichen Grund widersprechen. Das Verfahren und die Folgen eines Widerspruchs regelt § 6 des Vertrages über Auftragsverarbeitung. Bis zu einer Einigung wird der betroffene Unterauftragsverarbeiter für Daten des widersprechenden Kunden nicht eingesetzt.

Widersprüche und Rückfragen richten Sie an datenschutz@pia-ai.de.

Was diese Aufstellung nicht führt

• Von Ihnen selbst eingerichtete KI-Anbieter. Hinterlegen Sie einen eigenen Zugang, geht die Anfrage unmittelbar von Ihrem Gerät an diesen Anbieter und erreicht neo42 nicht. Für diese Verarbeitung ist neo42 nicht Auftragsverarbeiter; es gelten die Bedingungen und Datenschutzhinweise des von Ihnen gewählten Anbieters.
• Den selbst gehosteten Betrieb. Betreiben Sie den Server selbst, verarbeitet neo42 keine Daten aus diesem Betrieb, und Sie wählen Ihre Anbieter selbst.
• Empfänger, die nicht im Auftrag verarbeiten. Die Anmeldung über ein Microsoft-Konto, der Bezug des Browsers für den Besprechungsassistenten und der Bezug lokaler Modelle sind keine Auftragsverarbeitung. Die Modelle kommen von einer Stelle von neo42; nur eine Installation, die keine solche Stelle eingetragen hat, erreicht dafür GitHub oder Hugging Face. Alle drei Wege sind in der Datenschutzinformation zum Produkt beschrieben.
• Die Adresse des einzelnen Dienstzugangs. Diese Aufstellung nennt Rechtsträger und Sitz. Das hält sie pflegbar; woraus die Verarbeitung im Europäischen Wirtschaftsraum oder in der Schweiz folgt, regelt die Maßgabe oben, und es wird wiederkehrend nachgeprüft.
• Die Dienstleister eines Anbieters, der sie selbst veröffentlicht. Dann verweist die Aufstellung auf seine Liste, wie bei Mistral; sonst nennt sie seine Unterauftragsverarbeiter oben. Den Betreiber eines Rechenzentrums, den ein solcher Unterauftragsverarbeiter seinerseits einsetzt, nennt neo42 Kunden auf Anfrage unter Vertraulichkeit. Den Stand hält neo42 im Nachweisregister und prüft ihn vierteljährlich.