Unterauftragsbearbeiter
Wesentliche technische Dienstleister, die CELVENO nach aktuellem Stand einsetzt.
1. Aktuelle wesentliche Dienstleister
| Anbieter | Zweck | Datenarten | Mögliche Region / Übermittlung | Datenschutzinformationen |
|---|---|---|---|---|
| Supabase | Datenbank, Auth-/Session-Backend, Storage, Edge Functions, serverseitige Verarbeitung | Konten, Rollen, Mandantenzuordnung, Kunden-/Projekt-/Offerten-/Rechnungsdaten, Dateien und technische Daten je nach Funktion | Primäres CELVENO-Projekt: AWS eu-west-1 (Irland). Unterauftrag/Support kann weitere Regionen einbeziehen. | DPA ↗ Regionen ↗ |
| Cloudflare | Hosting/Auslieferung der Web-App, DNS, Edge-, Netzwerk- und Sicherheitsfunktionen | IP-/Verbindungs-, Request-, Sicherheits- und Auslieferungsdaten; Inhalte können technisch transportiert werden | Globales Edge-Netz; Verarbeitung kann je nach Request und Dienst in mehreren Ländern erfolgen | DPA ↗ Subprozessoren ↗ |
| Hostinger | Hosting der öffentlichen WordPress-Website und technische Bereitstellung der Website | Website-Inhalte, technische Server-/Verbindungsdaten und je nach Hosting-Konfiguration Backup-/Logdaten | Gemäss aktivem Hostinger-Hosting und dessen Unterauftragsbearbeitern. Die konkrete produktive Rechenzentrumsregion ist noch betrieblich zu bestätigen. | Datenschutz ↗ |
| OpenAI Ireland Ltd. | Optionale CELVENO-AI-Funktionen: Analyse, Strukturierung, Transkription, Formulierung, Offertenprüfung | Nur die für die bewusst aufgerufene AI-Funktion erforderlichen Texte, Dokumentinhalte, Bilder, Sprache und Kontextdaten | Irland / weitere technische Verarbeitungsorte und Subprozessoren gemäss OpenAI-DPA und Subprozessorliste | Business-Datenschutz ↗ Subprozessoren ↗ |
| Resend / Plus Five Five, Inc. | Serverseitiger Versand bestimmter CELVENO-System- und Rechnungs-E-Mails, soweit in der jeweiligen Funktion eingesetzt | E-Mail-Adresse, Absender-/Empfängerinformationen, Betreff, Nachrichteninhalt, Zustell-/Logdaten | Primäre Verarbeitung in den USA; weitere Subprozessoren gemäss Anbieter. Schweizer Transfers werden laut Resend-DPA über entsprechende SCC-Anpassungen abgesichert. | DPA ↗ Subprozessoren ↗ |
2. Zusätzliche Erläuterungen
Hostinger: Die öffentliche CELVENO-WordPress-Website wird bei Hostinger betrieben. Die konkrete produktive Rechenzentrumsregion und die dort konfigurierte Backup-Aufbewahrung sind noch betrieblich zu bestätigen.
Supabase: Das CELVENO-Supabase-Projekt ist nach aktuellem Projektstand in eu-west-1 (Irland) konfiguriert. Regionale Speicherung des Primärprojekts bedeutet nicht, dass jede Support-, Sicherheits- oder Unterauftragsbearbeitung ausschliesslich in Irland erfolgt.
OpenAI: AI-Anfragen werden serverseitig gesendet. API-Businessdaten werden nach den aktuell veröffentlichten Bedingungen standardmässig nicht zum Modelltraining verwendet, sofern keine ausdrückliche Freigabe erfolgt. CELVENO verwendet nach aktuellem Stand store: false; dies ist nicht automatisch gleichbedeutend mit einer für das gesamte OpenAI-Konto aktivierten Zero-Data-Retention-Konfiguration.
Resend: Resend wird nur aufgeführt, soweit CELVENO die Funktion tatsächlich für serverseitige System-/Rechnungs-E-Mails verwendet. Die öffentliche WordPress-Website verwendet in der Theme-Codebasis selbst kein Resend-SDK.
3. Internationale Datenübermittlungen
Bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau werden, soweit erforderlich, geeignete Datenschutzgarantien eingesetzt. Die Anbieter können eigene Unterauftragsbearbeiter einsetzen. Massgeblich sind zusätzlich deren aktuelle DPA-, Sicherheits- und Subprozessorinformationen.
4. Änderungen dieser Liste
CELVENO kann Dienstleister aus technischen, sicherheitsbezogenen oder wirtschaftlichen Gründen ersetzen oder ergänzen. Wesentliche Änderungen werden in dieser Liste versioniert. Zusätzliche vertragliche Informations- oder Widerspruchsrechte eines Kunden bleiben vorbehalten.