Unterauftragsverarbeiter
Stand: März 2025
Gemäß Art. 28 Abs. 2 DSGVO sowie den Regelungen in unserem Auftragsverarbeitungsvertrag (AVV) informieren wir Sie hier über die derzeit von der MOLOTOW Web Development GmbH für den Betrieb von Selviqo eingesetzten wesentlichen Unterauftragsverarbeiter.
Wir setzen Unterauftragsverarbeiter nur ein, wenn sie ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bieten und mit diesen einen Auftragsverarbeitungsvertrag oder ein gleichwertiges Instrument gemäß DSGVO geschlossen haben. Bei Drittlandübermittlungen stützen wir uns auf die jeweils einschlägigen Transfermechanismen (insbesondere EU-Standardvertragsklauseln).
Aktuelle Unterauftragsverarbeiter
| Anbieter | Standort / Datenverarbeitung | Zweck | Verarbeitete Daten | Rechtsgrundlage Drittlandübermittlung |
|---|---|---|---|---|
| Amazon Web Services (AWS) | EU-West-1 (Frankfurt, Deutschland) | Cloud-Infrastruktur: Compute (EC2), Datenbank (RDS PostgreSQL), Cache (ElastiCache/Redis), Dateispeicher (S3), E-Mail-Versand (SES), Secret Management (Secrets Manager) | Alle personenbezogenen Daten des Auftraggebers | AWS Data Processing Addendum (EU-Standardvertragsklauseln); Verarbeitung innerhalb der EU |
| Dropbox, Inc. | EU und USA | Verschlüsselte Offsite-Backups zur Datensicherung | Alle Daten in verschlüsselter Form. Dropbox hat keinen Klartextzugriff auf die gespeicherten Inhalte. | EU-Standardvertragsklauseln (SCCs) sowie Dropbox Data Processing Agreement (DPA) |
| Anthropic PBC | USA | KI-Textgenerierung (ausschließlich wenn KI-Funktionen durch den Auftragsverarbeiter zentral aktiviert und bereitgestellt werden; nicht anwendbar bei kundeneigenen API-Schlüsseln) | Vom Auftraggeber im Rahmen von KI-Funktionen eingegebene Texte und Kontextdaten | EU-Standardvertragsklauseln (SCCs) |
| OpenAI, L.L.C. | USA | KI-Textgenerierung (ausschließlich wenn KI-Funktionen durch den Auftragsverarbeiter zentral aktiviert und bereitgestellt werden; nicht anwendbar bei kundeneigenen API-Schlüsseln) | Vom Auftraggeber im Rahmen von KI-Funktionen eingegebene Texte und Kontextdaten | EU-Standardvertragsklauseln (SCCs) |
Hinweis zu kundeneigenen API-Schlüsseln
Sofern Sie als Auftraggeber eigene API-Schlüssel eines KI-Anbieters (z. B. Anthropic oder OpenAI) in Selviqo hinterlegen, besteht zwischen Ihnen und dem jeweiligen KI-Anbieter ein direktes Vertragsverhältnis. In diesem Fall sind Sie selbst für die Einhaltung der datenschutzrechtlichen Anforderungen gegenüber dem KI-Anbieter verantwortlich. Die MOLOTOW Web Development GmbH ist in diesem Verhältnis nicht als Auftragsverarbeiter tätig.
Vorabinformation bei Änderungen
Gemäß Art. 28 Abs. 2 DSGVO und den Regelungen in unserem Auftragsverarbeitungsvertrag (AVV) werden wir Sie über beabsichtigte Änderungen bei der Hinzuziehung oder dem Austausch von Unterauftragsverarbeitern mindestens 30 Tage im Voraus informieren. Die Benachrichtigung erfolgt in der Regel per E-Mail an die im Konto hinterlegte Adresse des administrativen Hauptnutzers.
Sie haben das Recht, innerhalb dieser Frist Widerspruch gegen die beabsichtigte Änderung einzulegen. Die Einzelheiten zum Widerspruchsrecht und zu den Folgen eines Widerspruchs sind im AVV, § 8 geregelt.
Kontakt
Bei Fragen zu unseren Unterauftragsverarbeitern oder zum Datenschutz wenden Sie sich bitte an:
datenschutz@molotow-web.com