| Cloudflare, Inc., 101 Townsend St, San Francisco, USA (Vertrag und DPA: cloudflare.com/cloudflare-customer-dpa; Liste der weiteren Auftragsverarbeiter: cloudflare.com/gdpr/subprocessors) | Weiterleitung des Datenverkehrs an unseren Server und Schutz vor Bots (Turnstile) | IP-Adresse, technische Daten, die mit den Anfragen gesendet werden, Merkmale des Browsers; Inhalt der Anfragen auf dem Übertragungsweg | globales Netz, EU und USA | EU-U.S. Data Privacy Framework; sollte die Zertifizierung erlöschen, Standardvertragsklauseln (Modul 2) aus dem DPA von Cloudflare | Verletzungen „unverzüglich“; Änderungen der weiteren Auftragsverarbeiter werden auf seiner Liste bekanntgegeben |
|---|
| Anthropic Ireland, Limited, Dublin (Vertragspartei für Kunden aus dem EWR); Bedingungen: anthropic.com/legal/commercial-terms, DPA: anthropic.com/legal/data-processing-addendum, Liste der weiteren Auftragsverarbeiter: anthropic.com/subprocessors | Sprachmodell zur Generierung von Entwürfen von Plänen, Dokumenten und Abnahmelisten | zur Generierung ausgewählter Text (Material, Prompt, Dokumente des Plans) sowie die Felder der Projektvorlage, einschließlich des Namens der Organisation und des Namens des Projekts; ohne E-Mail-Adressen und Kennungen der Konten | Irland (Vertrag); USA und die Länder der weiteren Auftragsverarbeiter von Anthropic (Verarbeitung durch Anthropic, PBC) | von uns keine Übermittlung außerhalb des EWR: Vertrag mit Anthropic Ireland, Limited; die Weiterübermittlung an Anthropic, PBC (USA, nicht auf der DPF-Liste) führt Anthropic Ireland durch, sichert sie mit Standardvertragsklauseln ab (DPA Abschnitte C und I) und haftet uns gegenüber dafür | trainiert keine Modelle mit Daten der Kunden (kommerzielle Bedingungen, Abschnitt B); löscht Eingaben und Ausgaben innerhalb von 30 Tagen, außer Inhalten, die als Verstoß gegen die Nutzungsregeln markiert wurden (bis zu 2 Jahre; Ergebnisse der Klassifizierung bis zu 7 Jahre), und gesetzlich vorgeschriebenen Daten; neue weitere Auftragsverarbeiter: Mitteilung und 15 Tage für einen Widerspruch (DPA C.3), kürzer als unsere 30 Tage; nach dem Ende des Vertrags von featureloom mit Anthropic löscht Anthropic Ireland die Daten innerhalb von 30 Tagen, mit den Ausnahmen aus DPA H.1 |
|---|
| Stripe Payments Europe, Limited, Dublin (für den EWR) und Stripe, LLC, USA; Auftragsverarbeitungsvertrag von Stripe: stripe.com/legal/dpa | Abwicklung der Kasse, der Abonnements und der Zahlungsereignisse für die Daten, die wir senden | Kennung der Organisation und des Kaufs, das, was der Kunde kauft oder ändert, Währung, Betrag der Erstattung, Sprache der Kasse, Kundenkennung bei Stripe | Irland, USA | EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln im DPA von Stripe | DPA von Stripe Nr. 2 und folgende |
|---|