Datenschutz / Unterauftragsverarbeiter
Unterauftragsverarbeiter
Diese Dienstleister setzt CRDigital ein, wenn Kunden gehostete CRDigital-Software nutzen. Welche davon für Sie gelten, hängt vom gebuchten Produkt und seiner Konfiguration ab.
Unsere Auftragsverarbeiter
| Dienstleister | Aufgabe und Produkte | Daten | Verarbeitungsort | Grundlage |
|---|---|---|---|---|
| STRATO GmbH, Berlin | Server im Rechenzentrum für alle gehosteten Produkte | alle Daten der Anwendungen | Deutschland | Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; STRATO setzt eigene weitere Auftragsverarbeiter ein, u. a. IONOS SE für den Betrieb der Server |
| Gladia SAS, Roubaix (Frankreich) | Transkription mit Sprechertrennung in ProtoKI | Audioaufnahmen, Transkripte | Europa und USA laut Datenverarbeitungsvereinbarung von Gladia; Gladia setzt auch Unterauftragsverarbeiter in den USA ein | Datenverarbeitungsvereinbarung von Gladia; für Übermittlungen in die USA Standardvertragsklauseln bzw. EU-US Data Privacy Framework laut Gladia |
| Mistral AI SAS, Paris (Frankreich) | Protokollentwurf und Texterkennung beim RIS-Import in ProtoKI; KI-Zusatzprüfung in myAllergyAPP nur mit Zustimmung | Transkripte, Sitzungsangaben; Zutatenlisten | Für den Standardzugang sagt Mistral AI keinen festen Verarbeitungsort zu; die Umstellung auf den EU-Zugang von Mistral AI ist vorgesehen. Konto- und Abrechnungsdaten laut Mistral AI gegebenenfalls außerhalb der EU | Data Processing Addendum von Mistral AI; für Übermittlungen außerhalb der EU Standardvertragsklauseln laut Mistral AI; Nutzung der Daten zum Training im Konto deaktiviert |
| Anthropic Ireland, Ltd., Dublin | Vorqualifizierung von Störungsmeldungen im Support, für alle Produkte | Ticketinhalte, Betriebsmeldungen, maskierte Protokollauszüge; keine Inhaltsdaten der Produkte | EU und USA | Datenverarbeitungsvereinbarung von Anthropic mit Standardvertragsklauseln |
| Stripe | Zahlungsabwicklung bei Online-Buchungen (ProtoKI, myAllergyAPP) | Kontakt-, Rechnungs- und Zahlungsdaten der buchenden Person | laut Stripe auch Übermittlung an Stripe, LLC in den USA | Datenverarbeitungsvereinbarung von Stripe (Stand 28.09.2026) als Bestandteil des Stripe-Vertrags; für Übermittlungen in die USA die Regelungen von Stripe zur Datenübermittlung. Stripe handelt abhängig vom Verarbeitungsvorgang als Auftragsverarbeiter oder als eigenständig Verantwortlicher, siehe unten. |
Audioaufnahmen löscht ProtoKI nach erfolgreicher Verarbeitung aus dem eigenen temporären Verarbeitungsspeicher. Aufbewahrungsfristen bei externen Transkriptionsdiensten werden gesondert berücksichtigt.
Eigenständig Verantwortliche
Diese Dienste verarbeiten Daten nicht nach unseren Weisungen, sondern in eigener Verantwortung:
- Stripe, soweit Stripe Zahlungen als regulierter Zahlungsdienstleister abwickelt und dafür selbst über Zwecke und Mittel der Verarbeitung entscheidet. Grundlage ist die Datenverarbeitungsvereinbarung von Stripe.
- Open Food Facts, die offene Produktdatenbank, die myAllergyAPP für Produktabfragen nutzt.
E-Mail und Ticketsystem betreibt CRDigital selbst.
Stand: November 2026. Änderungen werden Kunden vorab nach dem Vertrag zur Auftragsverarbeitung mitgeteilt.