Übersicht von Sub-Processors und potentiellen Drittlandtransfers

Übersicht von Sub-Processors und potentiellen Drittlandtransfers

Für die Verarbeitung Personenbezogener Daten im Auftrag des Kunden kann Uberall die in dieser Übersicht aufgeführten Sub-Processor einsetzen (Stand: April 2024)


Diese Übersicht ist in zwei Teile gegliedert: Ein Teil enthält alle Sub-Processor, die in jedem Fall eingesetzt werden (Teil A), und ein Teil enthält alle Dritten, die unter bzw. in den dort beschriebenen Bedingungen bzw. Konstellationen als Sub-Processor eingesetzt werden können (Teil B).

Teil A: Grundsätzlich genutzte Sub-Processors und, sofern zutreffend, Drittlandtransfers


  • VERARBEITUNGEN INNERHALB EUROPÄISCHEN UNION (EU) / EEA

Sub-Processor

Adresse

Verarbeitungsort

Zweck

Amazon Web Services EMEA SARL

38 Avenue John F. Kennedy,

L-1855, Luxemburg / Luxemburg

Europäische Union (EU)

Hosting / Technische Infrastruktur

Aircall SAS

11-15 rue Saint Georges, 75009

Paris / Frankreich

Europäische Union (EU)

Telefonsystem (Cloud-basiert)

Salesforce.com Germany GmbH

Erika-Mann-Straße 31,

80636 München / Deutschland

Europäische Union (EU)

CRM-System für Projekt- und Kunden-

Management, welches u.a. zu Repository-Zwecken genutzt wird



  • DRITTLANDTRANSFERS

Der Einsatz der folgenden Sub-Processor führt zu einem Drittlandtransfer Personenbezogener Daten, die im Auftrag des Kunden verarbeitet werden:


Sub-Processor

Adresse

Verarbeitungsort / Transferrechtsgrundlage

Zweck

SendGrid Inc.

(Twilio Inc.)

1801 California Street, Suite 500

Denver, Colorado, 80202 / USA

USA / Standardvertragsklauseln (EU SCC) & Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework)

Kommunikation & System Mailings





Teil B: Szenario-abhängige Sub-Processor und ggf. Drittlandtransfers

Die folgenden Dritten können unter den nachstehend beschriebenen Bedingungen und/oder in den nachstehend beschriebenen Konstellationen als Sub-Processor eingesetzt werden.


  • Bei Vereinbarungen mit verbundenen Unternehmen der uberall GmbH


Sofern und soweit es sich bei “Uberall”, wie in der Vereinbarung definiert, nicht um die uberall GmbH, sondern um ein mit der uberall GmbH Verbundenes Unternehmen handelt:


Sub-Processor

Adresse

Verarbeitungsort

Zweck

uberall GmbH

Hussitenstraße 32-33, 13355 Berlin / Deutschland

Europäische Union (EU)

Zentrale Bereitstellung von technischer Infrastruktur und Dienstleistungen für die uberall-Gruppe



  • Für “Messages”


Sofern und soweit der Gegenstand einer Order das SaaS Produkt Messages umfasst, wird zusätzlich der folgende Sub-Processor für die Verarbeitung Personenbezogener Daten im Auftrag des Kunden eingesetzt:


Sub-Processor

Adresse

Verarbeitungsort

Zweck

Google Cloud EMEA Limited

70 Sir John Rogerson's Quay, Dublin 2 / Irland

Europäische Union (EU)

Für das SaaS Product "Messages" verwendete Künstliche Intelligenz (KI bzw. AI)



  • Für “Social Ads”


Sofern und soweit der Gegenstand einer Order das SaaS Produkt Social Ads umfasst, wird zusätzlich der folgende Sub-Processor für die Verarbeitung Personenbezogener Daten im Auftrag des Kunden eingesetzt:


Sub-Processor

Adresse

Verarbeitungsort / Transferrechtsgrundlage

Zweck

Tiger Pistol, Inc.

1220 W. 6th St. Suite 201, Cleveland, OH 44113 / USA

USA / Standardvertragsklauseln (EU SCC) & Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework)

Service Provider für das SaaS Produkt “Social Ads”



  • Für “Review Generation SMS”


Sofern und soweit der Gegenstand einer Order das SaaS Produkt Review Generation SMS umfasst, wird für die Bereitstellung von Review Generation SMS zusätzlich der Dienst Amazon Simple Notification Service des Sub-Processors Amazon Web Services EMEA SARL genutzt. Im Rahmen des Amazon Simple Notification Service setzt der Sub-Processors Amazon Web Services EMEA SARL selbst Auftragsverarbeiter für die Verarbeitung von im Auftrag des Kunden verarbeiteten Personenbezogenen Daten ein, die Verarbeitungen in den unten aufgeführten Drittländern durchführen.

Zur Klarstellung: Das SaaS Produkt Review Generation Email bedingt keine Verarbeitung durch den unten aufgeführten Sub-Processor.


Sub-Processor

Adresse

Verarbeitungsort / Transferrechtsgrundlage

Zweck

Amazon Web Services EMEA SARL

38 Avenue John F. Kennedy, L-1855, Luxemburg / Luxemburg

  1. Europäische Union (EU) / N/A

  2. United Kingdom / Angemessenheits-

beschluss

  1. USA / Standardvertrags-

klauseln (EU SCC)

Versand von SMS mit dem Produkt "Review Generation" über Amazon Simple Notification Service



  • Für Features/Funktionalitäten von “AI Assistant”

Sofern und soweit einem Kunden unter der Vereinbarung ein SaaS Produkt und/oder eine Funktionalität eines SaaS Produkts (“SaaS Produktfeature”) der SaaS Produktfeature-Kategorie "AI-powered Features" oder "AI Assistent" zur Verfügung gestellt wird (einschließlich, aber nicht beschränkt auf die SaaS Produktfeatures AI-Review Response (vormals: AI Responses) und/oder AI-Generated Auto Responses für die SaaS Produkt Reviews, die SaaS Produktfeatures AI-Messages Localization (vormals: Chatbot Localization) und/oder AI-Messages Knowledge Base (vormals: Chatbot Knowledge Base) für das SaaS Produkt Messages oder das SaaS Produktfeature AI-Post Tone Adjuster (vormals: AI Post Assistant oder Tone Adjuster) für das SaaS Produkt Social Organic wird der in der nachstehenden Tabelle aufgeführte Sub-Processor zusätzlich für die Verarbeitung von Personenbezogenen Daten im Auftrag des Kunden eingesetzt.

Zur Klarstellung: Werden die SaaS Produkte ohne ein SaaS Produkt und/oder SaaS Produktfeature der SaaS Produktfeature-Kategorie "AI-powered Features" zur Verfügung gestellt, beinhalten sie keine Verarbeitung des nachstehenden Sub-Processors, sofern nicht anders vereinbart.


Sub-Processor

Adresse

Verarbeitungsort / Transferrechtsgrundlage

Zweck

OpenAI OpCo, LLC


3180 18th St., Suite 100 San Francisco, CA 94110 / USA

USA / Standardvertragsklauseln (EU SCC)

Für Features der SaaS Produktfeature - Kategorie "AI-powered Features" verwendete Künstliche Intelligenz (KI bzw. AI)

  • Für “Platform Integrations”

Sofern und soweit der Gegenstand einer Order das SaaS Produkt Platform Integrations umfasst, wird zusätzlich der folgende Sub-Processor für die Verarbeitung Personenbezogener Daten im Auftrag des Kunden eingesetzt:

Sub-Processor

Adresse

Verarbeitungsort / Transferrechtsgrundlage

Zweck

Workato, Inc.

215 Castro Street, Suite 300,

Mountain View, CA 94041 / United States of America

Europäische Union & USA / Standardvertragsklauseln

Service Provider für das SaaS Produkt “Platform Integrations”