Unterauftragsverarbeiter von Bauspur

Industriestr. 25, 91710 Gunzenhausen, Deutschland

Betrieb des Servers mit Anwendung, Datenbank und Dateiablage sowie Abbilder des Servers. Gegenstand sind alle in Anhang II genannten Datenkategorien. Art: Hosting und Speicherung. Dauer: für die Laufzeit des Vertrags.

Ort der Verarbeitung: Deutschland. Keine Übermittlung in ein Drittland.

101 Townsend St., San Francisco, CA 94107, USA

Objektspeicher für Dokumente und Fotos der Baustellenmappen, Auslieferung der Website über ein Inhaltsnetzwerk, Schutz vor Angriffen und Missbrauch sowie Namensauflösung. Gegenstand sind Dokumente und Fotos sowie Verbindungsdaten. Art: Speicherung und Auslieferung. Dauer: für die Laufzeit des Vertrags.

Ort der Verarbeitung: Der Objektspeicher ist auf die EU-Jurisdiktion festgelegt. Die abgelegten Dateien verbleiben in Rechenzentren in der Europäischen Union. Die Auslieferung erfolgt über das weltweite Netz des Anbieters. Ein Zugriff aus den USA im Rahmen von Betrieb und Support ist möglich.

Garantien für Drittlandübermittlung: Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO im Auftragsverarbeitungsvertrag des Anbieters.

45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

Erfassung von Anwendungsfehlern zur Fehlerbehebung. Gegenstand sind technische Daten des Aufrufs, die eine Nutzerkennung, die aufgerufene Adresse und Kennungen von Datensätzen enthalten können. Art: Fehlerüberwachung. Dauer: für die Laufzeit des Vertrags im Rahmen der Aufbewahrungsfristen des Anbieters.

Ort der Verarbeitung: Die Daten werden in der EU-Region des Anbieters verarbeitet. Ein Zugriff aus den USA im Rahmen von Betrieb und Support ist möglich.

Garantien für Drittlandübermittlung: Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO im Auftragsverarbeitungsvertrag des Anbieters.

188 Spear Street, Suite 1000, San Francisco, CA 94105, USA

Erfassung von Leistungs- und Systemdaten der Anwendung und von Fehlerprotokollen. Gegenstand sind Protokoll- und Metrikdaten, die eine Nutzerkennung, die aufgerufene Adresse und Kennungen von Datensätzen enthalten können. Art: Leistungsüberwachung. Dauer: für die Laufzeit des Vertrags im Rahmen der Aufbewahrungsfristen des Anbieters.

Ort der Verarbeitung: Die Daten werden in der EU-Region des Anbieters verarbeitet. Ein Zugriff aus den USA im Rahmen von Betrieb und Support ist möglich.

Garantien für Drittlandübermittlung: Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO im Auftragsverarbeitungsvertrag des Anbieters.

2261 Market Street #5039, San Francisco, CA 94114, USA

Versand von E-Mails des Dienstes, etwa Betriebsberichte an den Auftragsverarbeiter, die Postfachadressen und Termintitel nennen können. Gegenstand sind E-Mail-Adressen, Namen und Inhalt der Nachricht. Art: E-Mail-Zustellung. Dauer: für die Laufzeit des Vertrags.

Ort der Verarbeitung: Irland (Region eu-west-1). Ein Zugriff aus den USA im Rahmen von Betrieb und Support ist möglich.

Garantien für Drittlandübermittlung: Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO, einbezogen in den Auftragsverarbeitungsvertrag des Anbieters.

38 Avenue John F. Kennedy, L-1855 Luxemburg

Speicherung der nächtlichen Sicherung von Datenbank, Konfiguration und Dateien aus Anfragen. Gegenstand sind alle in der Datenbank und in der Dateiablage gespeicherten Daten nach Anhang II. Dokumente und Fotos der Baustellenmappen im Objektspeicher sind nicht enthalten. Der Auftragsverarbeiter verschlüsselt jede Sicherung, bevor sie übertragen wird. Der Anbieter erhält keinen Schlüssel und kann die Inhalte nicht lesen. Art: Speicherung. Dauer: Jede Sicherung wird nach 30 Tagen gelöscht.

Ort der Verarbeitung: Deutschland (Frankfurt am Main). Ein Zugriff aus den USA im Rahmen von Betrieb und Support ist möglich.

Garantien für Drittlandübermittlung: Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO im Auftragsverarbeitungsvertrag des Anbieters.

6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland

KI-Werkzeug (Claude Code), mit dem der Auftragsverarbeiter den Dienst entwickelt, betreibt und Fehler analysiert. Dabei können Ausschnitte aus Datenbank, Protokollen und Fehlerberichten an den Anbieter übertragen werden. Art: automatisierte Analyse von Text- und Codedaten. Dauer: auftragsbezogene Verarbeitung; Speicherung und Löschung richten sich nach dem Auftragsverarbeitungsvertrag des Anbieters.

Ort der Verarbeitung: Vereinigte Staaten von Amerika, durch die Muttergesellschaft Anthropic PBC.

Garantien für Drittlandübermittlung: Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO, einbezogen in den Auftragsverarbeitungsvertrag des Anbieters.

Der Auftragsverarbeiter nutzt einen Geschäftstarif. Übermittelte Inhalte werden nach den Bedingungen des Anbieters nicht zum Training der Modelle verwendet.

88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA

Privates Code-Repository, einschließlich interner Betriebsberichte, die Postfachadressen und Termintitel nennen können. Art: Speicherung. Dauer: für die Laufzeit des Vertrags.

Ort der Verarbeitung: Vereinigte Staaten von Amerika.

Garantien für Drittlandübermittlung: Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO, einbezogen in den Auftragsverarbeitungsvertrag des Anbieters.

70 Sir John Rogerson's Quay, Dublin 2, Irland

E-Mail-Postfach des Auftragsverarbeiters, in dem Betriebsberichte und Nachrichten an [email protected] eingehen. Gegenstand sind E-Mail-Adressen, Namen und Inhalt der Nachrichten. Art: E-Mail-Speicherung. Dauer: für die Laufzeit des Vertrags.

Ort der Verarbeitung: Rechenzentren des Anbieters, auch außerhalb der Europäischen Union.

Garantien für Drittlandübermittlung: Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO, einbezogen in den Auftragsverarbeitungsvertrag des Anbieters.

One Apple Park Way, Cupertino, CA 95014, USA

Zustellung von Push-Benachrichtigungen an die iOS-App des Dienstes (Apple Push Notification service). Je Benachrichtigung erhält der Anbieter die Gerätekennung (Device Token), die Kennung der App, den Zeitpunkt, einen allgemeinen Hinweis ohne Inhalt (etwa „Bauspur – Neue Aufgabe“) und den Inhalt der Benachrichtigung nur Ende-zu-Ende verschlüsselt (AES-256-GCM mit einem Schlüssel, den nur das Gerät besitzt). Der Anbieter kann Titel und Text der Benachrichtigung nicht lesen. Lädt der Auftragsverarbeiter Beschäftigte des Verantwortlichen zum Test der App über TestFlight ein, erhält der Anbieter deren E-Mail-Adresse und gegebenenfalls Namen. Art: Zustellung von Benachrichtigungen. Dauer: Der Auftragsverarbeiter begrenzt die Zustellung einer Benachrichtigung auf 24 Stunden; Speicherung und Löschung richten sich nach den Bedingungen des Anbieters.

Ort der Verarbeitung: Vereinigte Staaten von Amerika (Sitz des Anbieters). Einen Standort der Server des Dienstes nennt der Anbieter nicht.

Garantien für Drittlandübermittlung: Der Anbieter bietet für diesen Dienst weder einen Auftragsverarbeitungsvertrag noch Standardvertragsklauseln an. Es gelten seine Bedingungen für Entwickler (Apple Developer Program License Agreement). Den Inhalt der Benachrichtigungen erhält der Anbieter nur verschlüsselt.

Nach den Bedingungen des Anbieters sendet der Auftragsverarbeiter die Benachrichtigungen, nicht der Anbieter. Der Anbieter erhebt außerdem technische und Nutzungsdaten seiner Dienste für eigene Zwecke nach seiner Datenschutzrichtlinie.