Zur Erbringung unseres Rainbow-Dienstes arbeiten wir gemäß den Anforderungen von Art. 28 DSGVO mit Unterauftragsverarbeitern zusammen. Wir beauftragen Unterauftragsverarbeiter nur, wenn diese nachgewiesen haben, dass sie alle Anforderungen der DSGVO erfüllen.
Liste der Auftragsverarbeiter:
| Name | Zweck | An den Auftragsverarbeiter übermittelte Daten | Standort | Mechanismus für die internationale Datenübermittlung | Zusätzliche Schutzmaßnahmen |
|---|---|---|---|---|---|
| OVH | Hosting | Unter „Hosting“ sind hier Rechenzentrumsdienste zu verstehen: Hardware, Konnektivität – kein Zugriff auf Daten | Frankreich | - | - |
| IBM Frankreich | Failover für Hosting | Unter „Hosting“ sind hier Rechenzentrumsdienste zu verstehen: Hardware, Konnektivität – kein Zugriff auf Daten | Frankreich | - | - |
| X-act | L1- und L2-Support | Beschreibung des Support-Tickets, wie vom Einreicher bereitgestellt, sowie beigefügte Logs (die Logs sind anonymisiert und enthalten keinerlei Inhalte, die von den Benutzern im Rahmen ihrer Nutzung von Rainbow gespeichert oder geteilt wurden) | Spanien | DPA | Die Logs werden anonymisiert |
| CSS, jetzt „MOVATE“ Corp. | L1- und L2-Support | Beschreibung des Support-Tickets, wie vom Einreicher bereitgestellt, sowie beigefügte Logs (die Logs sind anonymisiert und enthalten niemals Inhalte, die von den Benutzern im Rahmen ihrer Nutzung von Rainbow gespeichert oder geteilt wurden) | USA, Indien | SCC | Die Logs sind anonymisiert |
| SalesForce.com EMEA Limited | Support-Ticket-Tool im SaaS-Modus | Speicherung von Support-Tickets (Beschreibung gemäß Angaben des Endkunden sowie anonymisierte Logs) und Speicherung von Informationen zu Geschäftspartnern | Vereinigtes Königreich | DPA | Die Logs werden anonymisiert |
| LoopUp Ltd. | Sprachkonferenzen | CDR zur Abrechnung des Datenverkehrs im Zusammenhang mit PSTN-Konferenzen. Die CDRs enthalten die vom PSTN-Netz bereitgestellte Rufnummer des Anrufers sowie die DDI des angerufenen Konferenzdienstes. Diese CDRs enthalten keine weiteren personenbezogenen Daten. | Vereinigtes Königreich | SCC | Logs werden anonymisiert |
| Amigo Software | L3-Support für bestimmte Kundenanwendungen | Beschreibung des Support-Tickets, wie vom Einreicher bereitgestellt, sowie beigefügte Logs (die Logs sind anonymisiert und enthalten keinerlei Inhalte, die von den Benutzern im Rahmen ihrer Nutzung von Rainbow gespeichert oder weitergegeben wurden) | Vereinigtes Königreich, Kanada, Pakistan | SCC | Die Logs sind anonymisiert |
| ASAL Technologies | L3-Support für bestimmte Client-Anwendungen | Beschreibung des Support-Tickets, wie vom Einreicher bereitgestellt, sowie beigefügte Logs (die Logs sind anonymisiert und enthalten niemals Inhalte, die von den Benutzern im Rahmen ihrer Nutzung von Rainbow gespeichert oder geteilt wurden) | Palästinensische Gebiete | SCC | Die Logs werden anonymisiert |
| Zuora | Abrechnungstool im SaaS-Modus | CDR zur Abrechnung des Rainbow-Dienstes gegenüber Rainbow-Partnern. Die CDR enthalten Angaben zum Umfang der Abonnements ohne personenbezogene Daten der Benutzer. Zuora verarbeitet die Abrechnungsdaten der Partner. | USA | SCC | - |