Zur Erbringung unseres Rainbow-Dienstes arbeiten wir gemäß den Anforderungen von Art. 28 DSGVO mit Unterauftragsverarbeitern zusammen. Wir beauftragen Unterauftragsverarbeiter nur, wenn diese nachgewiesen haben, dass sie alle Anforderungen der DSGVO erfüllen.
- Alle logs werden anonymisiert.
- Solange niemand manuell personenbezogene Daten in einem Ticket angibt, werden keine personenbezogenen Daten weitergegeben.
- Für alle Lieferanten haben wir die gemäß DSGVO erforderlichen angemessenen Schutzmaßnahmen umgesetzt und, soweit erforderlich, europäische Standardvertragsklauseln mit der TIA unterzeichnet.
Liste der Auftragsverarbeiter:
| Name | Zweck | An den Auftragsverarbeiter übermittelte Daten | Standort | Mechanismus für die internationale Datenübermittlung | Zusätzliche Schutzmaßnahmen |
|---|---|---|---|---|---|
| OVH | Hosting | Unter „Hosting“ sind hier Rechenzentrumsdienste zu verstehen: Hardware, Konnektivität – kein Zugriff auf Daten | Frankreich | - | - |
| IBM Frankreich | Failover für Hosting | Unter „Hosting“ sind hier Rechenzentrumsdienste zu verstehen: Hardware, Konnektivität – kein Zugriff auf Daten | Frankreich | - | - |
| X-act | L1- und L2-Support | Beschreibung des Support-Tickets, wie vom Einreicher bereitgestellt, sowie beigefügte Logs (die Logs sind anonymisiert und enthalten keinerlei Inhalte, die von den Benutzern im Rahmen ihrer Nutzung von Rainbow gespeichert oder geteilt wurden) | Spanien | DPA | Die Logs werden anonymisiert |
| CSS, jetzt „MOVATE“ Corp. | L1- und L2-Support | Beschreibung des Support-Tickets, wie vom Einreicher bereitgestellt, sowie beigefügte Logs (die Logs sind anonymisiert und enthalten niemals Inhalte, die von den Benutzern im Rahmen ihrer Nutzung von Rainbow gespeichert oder geteilt wurden) | USA, Indien | SCC | Die Logs sind anonymisiert |
| SalesForce.com EMEA Limited | Support-Ticket-Tool im SaaS-Modus | Speicherung von Support-Tickets (Beschreibung gemäß Angaben des Endkunden sowie anonymisierte Logs) und Speicherung von Informationen zu Geschäftspartnern | Vereinigtes Königreich | DPA | Die Logs werden anonymisiert |
| LoopUp Ltd. | Sprachkonferenzen | CDR zur Abrechnung des Datenverkehrs im Zusammenhang mit PSTN-Konferenzen. Die CDRs enthalten die vom PSTN-Netz bereitgestellte Rufnummer des Anrufers sowie die DDI des angerufenen Konferenzdienstes. Diese CDRs enthalten keine weiteren personenbezogenen Daten. | Vereinigtes Königreich | SCC | Logs werden anonymisiert |
| Amigo Software | L3-Support für bestimmte Kundenanwendungen | Beschreibung des Support-Tickets, wie vom Einreicher bereitgestellt, sowie beigefügte Logs (die Logs sind anonymisiert und enthalten keinerlei Inhalte, die von den Benutzern im Rahmen ihrer Nutzung von Rainbow gespeichert oder weitergegeben wurden) | Vereinigtes Königreich, Kanada, Pakistan | SCC | Die Logs sind anonymisiert |
| ASAL Technologies | L3-Support für bestimmte Client-Anwendungen | Beschreibung des Support-Tickets, wie vom Einreicher bereitgestellt, sowie beigefügte Logs (die Logs sind anonymisiert und enthalten niemals Inhalte, die von den Benutzern im Rahmen ihrer Nutzung von Rainbow gespeichert oder geteilt wurden) | Palästinensische Gebiete | SCC | Die Logs werden anonymisiert |
| Zuora | Abrechnungstool im SaaS-Modus | CDR zur Abrechnung des Rainbow-Dienstes gegenüber Rainbow-Partnern. Die CDR enthalten Angaben zum Umfang der Abonnements ohne personenbezogene Daten der Benutzer. Zuora verarbeitet die Abrechnungsdaten der Partner. | USA | SCC | - |