Unterauftragsverarbeiter

Drei Einsatzbereiche, klar getrennt.

Welche Komponenten im konkreten Auftrag eingesetzt werden, ergibt sich aus Leistungsbeschreibung, Architektur und den projektspezifischen Festlegungen in Abschnitt 11 des AVV. Ein Anbieter erhält nur Zugriff, soweit dies für die jeweilige Leistung erforderlich ist.

Website-Betrieb

Diese Infrastruktur liefert die öffentlich erreichbare Website aus.

AnbieterZweckDatenbezugRegion

Cloudflare, Inc.CDN, DNS, Webauslieferung und Schutz der öffentlich erreichbaren KomponentenVerbindungs-, Protokoll- und Inhaltsdaten, soweit technisch erforderlichGlobales Netzwerk; eine feste Verarbeitungsstadt oder ausschließliche Verarbeitung in Frankfurt wird nicht zugesichert.

Projektbezogene IT-Komponenten

Dieser Einsatz erfolgt nur, wenn er für den konkreten Auftrag vereinbart, konfiguriert und dokumentiert wurde.

AnbieterZweckDatenbezugRegion

Google Cloud EMEA Limited / verbundene Google-Cloud-GesellschaftenHosting vereinbarter IT-Komponenten sowie Rechen-, Speicher- und PlattformdiensteProjekt-, Inhalts-, Konfigurations- und Protokolldaten gemäß gebuchter KomponenteVereinbarte EU-Region, insbesondere Frankfurt, sofern die gebuchte Komponente entsprechend konfiguriert und dokumentiert ist

Kommunikationsdienst

Dieser Bereich betrifft E-Mail-Kommunikation und ist nicht automatisch Bestandteil eines P2Pilot-Produktbetriebs.

DienstZweckDatenbezugVertragsbezug

Google-Dienst für E-Mail-KommunikationBearbeitung geschäftlicher E-Mail-Anfragen und projektbezogener MeldungenKontaktdaten, Nachrichteninhalte und technische E-Mail-MetadatenGlobale Verarbeitung nach den Bedingungen des tatsächlich eingesetzten Kontos; Vertragspartei und AVV-Status werden vor einem projektbezogenen Einsatz geprüft

Möglicher projektbezogener DatenflussDer konkrete Pfad wird je Auftrag direkt in Abschnitt 11.4 des AVV festgelegt.

EDGE & AUSLIEFERUNGCloudflareDNS · CDN · Schutz

PROZESSKONTEXTP2PilotRegeln · Freigaben · Nachweis

OPTIONALE IT-KOMPONENTENGoogle Cloudnur projektbezogen

ZIELUMGEBUNGKundensystemERP · DMS · Fachsystem

Verarbeitungsregionen und Drittlandtransfer

P2Pilot bevorzugt für projektbezogene Workloads vertraglich festgelegte EU-Regionen. Cloudanbieter betreiben jedoch globale Support-, Sicherheits- und Netzwerkinfrastrukturen. Soweit dabei eine Drittlandübermittlung stattfindet, wird sie über den im jeweiligen Anbieter-DPA vorgesehenen zulässigen Mechanismus, insbesondere Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, abgesichert. Der konkrete Datenfluss wird vor Produktionsfreigabe dokumentiert.

Änderungen und Widerspruch

Geplante neue Unterauftragsverarbeiter werden dem Auftraggeber entsprechend dem vereinbarten AVV vor ihrem Einsatz mitgeteilt. Der Auftraggeber kann innerhalb der dort festgelegten Frist aus berechtigten datenschutzrechtlichen Gründen widersprechen. Wesentliche Änderungen werden auf dieser Seite mit aktualisiertem Standdatum veröffentlicht.

Datenschutzkontakt

Fragen zu einer konkreten Komponente, Region oder den projektspezifischen AVV-Festlegungen richten Sie an Jeremy Teichmann.

AVV-Muster ansehen NDA-Muster

Anbieterinformationen: Cloudflare DPA · Google Cloud Data Processing Addendum · Google-Datenschutzerklärung.