Datenschutz (Webapp)

Kategorien personenbezogener Daten, welche verarbeitet werden:

• IP-Adresse und technische Verbindungsdaten
• Geräte-Informationen
• Log-Daten und fehlerbezogene technische Daten
• Kontodaten, Konfigurationen und gespeicherte Plattforminhalte entsprechend den genutzten Funktionen

Rechtsgrundlage für Verarbeitung und Transfer:

• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind
• Für Ansprechpartner und Mitarbeiter unserer Unternehmenskunden: berechtigtes Interesse an der Durchführung der Geschäftsbeziehung und der Bereitstellung eines sicheren Zugangs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Für Inhalte, die unsere Kunden in eigener Verantwortung verarbeiten: Verarbeitung auf deren dokumentierte Weisung im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO

Involvierte Auftragsverarbeiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Weitere Informationen:

Standort der für den Plattformbetrieb genutzten Hetzner-Server: Deutschland. Die Verarbeitung durch weitere, funktionsbezogene Dienste richtet sich nach den nachfolgend beschriebenen Vorgängen.

Kategorien personenbezogener Daten, welche verarbeitet werden:

• Name, E-Mail-Adresse und Benutzerkennung
• Authentifizierungs-, Sitzungs- und Berechtigungsdaten
• Organisationszuordnung und Nutzerrollen
• IP-Adresse, Geräte-Informationen und technische Log-Daten
• E-Mail-Inhalte und Zustelldaten für Einladungen und Passwortzurücksetzungen

Rechtsgrundlage für Verarbeitung und Transfer:

• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind
• Für Ansprechpartner und Mitarbeiter unserer Unternehmenskunden: berechtigtes Interesse an der Durchführung der Geschäftsbeziehung und der Bereitstellung eines sicheren Zugangs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• EU-Standardvertragsklauseln auf Grundlage von Art. 46 Abs. 2 lit. c und d DSGVO für entsprechende Drittlandübermittlungen

Involvierte Auftragsverarbeiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
• Plus Five Five, Inc. (Resend), Vereinigte Staaten, für den E-Mail-Versand

Weitere Informationen:

Unser berechtigtes Interesse besteht darin, autorisierten Nutzern unserer Unternehmenskunden einen sicheren Zugang zu ermöglichen und unbefugte Zugriffe zu verhindern. Für den Login werden technisch erforderliche Sitzungscookies verwendet.

Resend verarbeitet Daten hauptsächlich in den USA. Die vertraglichen Transferregelungen sind im Abschnitt zu Drittlandübermittlungen beschrieben.

Kategorien personenbezogener Daten, welche verarbeitet werden:

• Identifikations- und Kontaktdaten der Ansprechpartner
• Unternehmens-, Organisations- und Vertragsdaten
• Kontoeinstellungen und Berechtigungen
• Anfragen, Korrespondenz und Transaktionsreferenzen

Rechtsgrundlage für Verarbeitung und Transfer:

• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind
• Berechtigtes Interesse an der Verwaltung unserer Kundenbeziehungen und der Bereitstellung effektiven Kundensupports auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• EU-Standardvertragsklauseln auf Grundlage von Art. 46 Abs. 2 lit. c und d DSGVO für entsprechende Drittlandübermittlungen

Involvierte Auftragsverarbeiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
• Zoho Mail, betrieben durch die Zoho-Unternehmensgruppe, EU-Accountregion
• Plus Five Five, Inc. (Resend), Vereinigte Staaten, für den E-Mail-Versand

Weitere Informationen:

Die hier beschriebene Verwaltung unserer eigenen Kundenbeziehungen ist von CRM-Systemen zu unterscheiden, die ein Kunde für seine eigenen Anrufprozesse mit der Plattform verbindet. Diese optionalen Integrationen werden gesondert beschrieben.

Bei Zoho sind trotz EU-Accountregion mögliche technische Supportzugriffe aus Indien zu berücksichtigen. Für entsprechende Transfers gelten die dienstbezogenen Standardvertragsklauseln und ergänzenden Schutzmaßnahmen.

Kategorien personenbezogener Daten, welche verarbeitet werden:

• Name, Unternehmens- und Kontaktdaten
• Rechnungsadresse, Steuerangaben und Rechnungsdaten
• Zahlungsdaten und Zahlungsstatus
• Stripe-Kunden-, Zahlungs- und Transaktionsreferenzen
• Technische Informationen sowie von Stripe für den Zahlungsvorgang eingesetzte Cookies und ähnliche Technologien

Rechtsgrundlage für Verarbeitung und Transfer:

• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind
• Für Ansprechpartner und Mitarbeiter unserer Unternehmenskunden: berechtigtes Interesse an der Durchführung der Geschäftsbeziehung und der Bereitstellung eines sicheren Zugangs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Gesetzliche Verpflichtungen zur Rechnungslegung und Aufbewahrung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO
• Bei Drittlandübermittlungen: die jeweils einschlägigen Garantien oder Angemessenheitsbeschlüsse gemäß den Transferregelungen von Stripe

Involvierte Dienstleister und deren Rollen:

• Stripe Payments Europe, Limited, Irland; für die einschlägigen Zahlungsdienste gegebenenfalls zusätzlich Stripe Technology Europe, Limited
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Weitere Informationen:

Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder als eigener Verantwortlicher, etwa für Zahlungsdienste, Betrugsbekämpfung und gesetzliche Pflichten. Die Rollen und internationalen Datenübermittlungen ergeben sich aus den nachfolgend verlinkten Anbieterunterlagen.

Für die Plattformabrechnung werden Vertrags- und Zahlungsinformationen verwendet. Gesprächsinhalte und Wissensdateien sind keine erforderlichen Angaben für diesen Abrechnungsvorgang.

Kategorien personenbezogener Daten, welche verarbeitet werden:

• Abodaten, Tarif und Vertragsstatus
• Kontaktdaten, Rechnungsdaten und Steuerangaben
• Zahlungsdaten und Transaktionsreferenzen
• Technische Informationen sowie von Stripe für das Kundenportal eingesetzte Cookies und ähnliche Technologien

Rechtsgrundlage für Verarbeitung und Transfer:

• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind
• Für Ansprechpartner und Mitarbeiter unserer Unternehmenskunden: berechtigtes Interesse an der Durchführung der Geschäftsbeziehung und der Bereitstellung eines sicheren Zugangs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Gesetzliche Verpflichtungen zur Aufbewahrung von Abrechnungsnachweisen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO
• Bei Drittlandübermittlungen: die jeweils einschlägigen Garantien oder Angemessenheitsbeschlüsse gemäß den Transferregelungen von Stripe

Involvierte Dienstleister und deren Rollen:

• Stripe Payments Europe, Limited, Irland; für die einschlägigen Zahlungsdienste gegebenenfalls zusätzlich Stripe Technology Europe, Limited
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Weitere Informationen:

Für Stripe gelten die im Abschnitt zu Zahlungen erläuterten Datenschutzrollen und Transferregelungen. Die gespeicherten Abonnement- und Zahlungsreferenzen dienen der Zuordnung und Durchführung Ihres Vertrags.

Kategorien personenbezogener Daten, welche verarbeitet werden:

• Fehlerbezogene technische Daten und Log-Daten
• IP-Adresse, Zeitpunkte, betroffene Funktionen und technische Ereignisdaten
• Nutzer- oder Organisationskennungen, soweit für die Zuordnung einer Störung erforderlich
• Anbieterbezogene Zustell-, Verbindungs- und Fehlermeldungen

Rechtsgrundlage für Verarbeitung und Transfer:

• Berechtigtes Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Bei Kundengesprächsinhalten: Verarbeitung nur auf dokumentierte Weisung des verantwortlichen Kunden im Rahmen von Art. 28 DSGVO
• Für entsprechende Drittlandübermittlungen: die im Abschnitt zu Drittlandübermittlungen beschriebenen dienstbezogenen Transferregelungen

Involvierte Auftragsverarbeiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
• Die beim betroffenen Vorgang eingesetzten Anbieter OpenAI, Twilio, Resend oder Stripe nach ihrer jeweiligen Rolle

Weitere Informationen:

Unser berechtigtes Interesse besteht in der Sicherstellung der ordnungsgemäßen Funktion und Sicherheit unserer Angebote und Dienstleistungen durch Identifizierung und Behebung technischer Probleme. Die Speicherung von Gesprächsinhalten im Kundenauftrag richtet sich gesondert nach den vereinbarten Zwecken und Weisungen.

Kategorien personenbezogener Daten, welche verarbeitet werden:

• Audio-Sprachdaten und Telefonkonversationsdaten
• Telefonnummern, Telefonie-Metadaten und technische Verbindungsdaten
• Transkripte, Zusammenfassungen, Auswertungen und Workflow-Ergebnisse
• KI-Prompts, Konfigurationsdaten und andere KI-bezogene Informationen
• Hochgeladene Dokumente, Wissensinhalte und Suchergebnisse
• Identifikations-, Kontakt-, Unternehmens- und terminbezogene Daten, soweit vom Kunden eingebracht
• Informationen über frühere Gespräche, soweit die Kundengedächtnisfunktion aktiviert ist
• Technische Zugangsdaten, Verbindungsreferenzen und API-Keys für konfigurierte Integrationen

Rechtsgrundlage für Verarbeitung und Transfer:

• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind
• Für Ansprechpartner und Mitarbeiter unserer Unternehmenskunden: berechtigtes Interesse an der Durchführung der Geschäftsbeziehung und der Bereitstellung eines sicheren Zugangs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Für vom Kunden verantwortete Inhaltsverarbeitung: dessen jeweilige Rechtsgrundlage; Effizienzwerk verarbeitet diese Inhalte auf dokumentierte Weisung im Rahmen von Art. 28 DSGVO
• EU-Standardvertragsklauseln auf Grundlage von Art. 46 Abs. 2 lit. c und d DSGVO für entsprechende Drittlandübermittlungen
• Bei Twilio nach Maßgabe des dienstbezogenen Vertrags: verbindliche Unternehmensregeln auf Grundlage von Art. 46 Abs. 2 lit. b DSGVO

Involvierte Auftragsverarbeiter bzw. Unterauftragsverarbeiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
• OpenAI Ireland Ltd. für KI-Verarbeitung
• Twilio Ireland Limited für Telefonie und SMS
• Plus Five Five, Inc. (Resend), Vereinigte Staaten, für den E-Mail-Versand

Weitere Informationen:

Für OpenAI wird das globale Verarbeitungsprofil eingesetzt. Eine ausschließlich europäische Verarbeitung oder ein Verzicht auf sämtliche dienstbezogene Speicherung ist für diesen Einsatz nicht vereinbart.

Wenn Workflows E-Mails über Resend versenden, werden die vom Kunden konfigurierten Empfänger, Inhalte und Kommunikationsdaten an Resend übermittelt. Alternativ verbundene Postfächer und weitere Integrationen werden im nachfolgenden Abschnitt beschrieben.

Eine Audioaufzeichnung und deren Zweck sind vom verantwortlichen Kunden gesondert zu beurteilen. Erforderliche Informationen und gegebenenfalls Einwilligungen der Gesprächsteilnehmer sind vor der jeweiligen Verarbeitung sicherzustellen. Eine Audioaufnahme und die Erstellung eines Transkripts sind getrennte Verarbeitungsvorgänge.

Eine geplante Verarbeitung von Gesundheitsdaten oder anderen besonderen Kategorien personenbezogener Daten erfordert eine gesonderte Prüfung der Voraussetzungen, insbesondere nach Art. 9 DSGVO, der Anbieterbedingungen und des konkreten Einsatzes.

Kategorien personenbezogener Daten, welche verarbeitet werden:

• Verbindungs- und Kontokennungen, Berechtigungen sowie OAuth- und API-Zugangsdaten
• Kontaktdaten, CRM-Datensätze und Gesprächsergebnisse, soweit im Workflow verwendet
• Kalender- und Termindaten
• E-Mail-Empfänger, Nachrichteninhalte und Zustelldaten
• Vom Kunden festgelegte Datenbank-, API-Anfragen und Ergebnisse

Rechtsgrundlage für Verarbeitung und Transfer:

• Verarbeitung auf dokumentierte Weisung des verantwortlichen Kunden im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO; die Rechtsgrundlage für die Inhaltsverarbeitung wird vom Kunden festgelegt
• Für die Verwaltung der Plattformverbindung: Art. 6 Abs. 1 lit. b DSGVO bzw. bei Ansprechpartnern des Unternehmenskunden Art. 6 Abs. 1 lit. f DSGVO
• Für Datenübermittlungen außerhalb des EWR: die für den jeweiligen Dienst und die jeweilige Rolle einschlägigen Transferregelungen

Abhängig von der Kundenkonfiguration involvierte Empfänger:

• Google-Dienste für verbundene Google-Kalender oder den Versand über Gmail
• Microsoft-Dienste für verbundene Microsoft- bzw. Outlook-Kalender
• Vom Kunden verbundene CRM-Anbieter, etwa HubSpot, Salesforce, Pipedrive oder Zoho CRM
• Vom Kunden gewählte CalDAV-, SMTP-, Datenbank- und API-Anbieter

Weitere Informationen:

Die konkret involvierten Empfänger und der Datenumfang ergeben sich aus den vom Kunden eingerichteten Verbindungen, den erteilten Zugriffsrechten und den ausgeführten Workflows. Die datenschutzrechtliche Rolle des jeweiligen Integrationsanbieters richtet sich nach der Vertrags- und Verarbeitungsbeziehung; ein vom Kunden verbundener Dienst ist nicht automatisch ein eigener Unterauftragsverarbeiter von Effizienzwerk.

OAuth-Berechtigungen dienen dem technischen Zugriff auf die gewählte Funktion. Die technische Freigabe einer Verbindung ersetzt keine gegebenenfalls erforderliche Rechtsgrundlage oder Einwilligung für die Verarbeitung von Daten anderer Personen.

Kategorien personenbezogener Daten, welche verarbeitet werden:

• Name und E-Mail-Adresse sowie weitere von Ihnen angegebene Kontaktdaten
• Nachrichteninhalte und gegebenenfalls mitgesendete Anhänge
• Kommunikations- und technische Zustelldaten

Rechtsgrundlage für Verarbeitung und Transfer:

• Berechtigtes Interesse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Bei Anfragen zu einem möglichen oder bestehenden Vertrag mit Ihnen: Art. 6 Abs. 1 lit. b DSGVO
• EU-Standardvertragsklauseln auf Grundlage von Art. 46 Abs. 2 lit. c und d DSGVO für entsprechende Drittlandübermittlungen

Involvierte Auftragsverarbeiter:

• Zoho Mail, betrieben durch die Zoho-Unternehmensgruppe, EU-Accountregion

Weitere Informationen:

Unser berechtigtes Interesse besteht darin, eine effektive Kommunikation mit Ihnen zu ermöglichen und auf Ihre Anfragen zu reagieren.

Trotz der EU-Accountregion können technische Supportzugriffe aus Indien stattfinden. Hierfür sind die im dienstbezogenen Auftragsverarbeitungsvertrag vorgesehenen Standardvertragsklauseln und ergänzenden Schutzmaßnahmen maßgeblich.

Wir bitten, im Zuge der Kontaktaufnahme keine besonders sensiblen Kategorien personenbezogener Daten zu übermitteln. Dazu zählen insbesondere Gesundheits- und Patientendaten, Angaben zur ethnischen Herkunft, politischen Meinungen, religiösen oder weltanschaulichen Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten sowie Angaben zum Sexualleben oder zur sexuellen Orientierung.

Kategorien personenbezogener Daten, welche verarbeitet werden:

• Informationen, welche Sie als Freitext zur Verfügung stellen
• Kommunikationsdaten und Chatverlauf im Rahmen der Anfrage
• Nutzer-, Organisations- und technischer Seitenkontext
• Assistenten-, Tool- und Workflow-Konfigurationen sowie zugehörige Änderungen

Rechtsgrundlage für Verarbeitung und Transfer:

• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind
• Für Ansprechpartner und Mitarbeiter unserer Unternehmenskunden: berechtigtes Interesse an der Durchführung der Geschäftsbeziehung und der Bereitstellung eines sicheren Zugangs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Für personenbezogene Inhalte des Kunden: Verarbeitung nach dessen dokumentierter Weisung im Rahmen von Art. 28 DSGVO
• EU-Standardvertragsklauseln auf Grundlage von Art. 46 Abs. 2 lit. c und d DSGVO für entsprechende Drittlandübermittlungen

Involvierte Auftragsverarbeiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
• OpenAI Ireland Ltd. für KI-Verarbeitung

Weitere Informationen:

Unser berechtigtes Interesse besteht darin, autorisierten Plattformnutzern effektive Hilfe bei der Bedienung und Konfiguration bereitzustellen.

Bitte geben Sie in Chatnachrichten keine Patientendaten, besonders sensiblen Inhalte oder nicht erforderlichen Zugangsdaten ein. Die Speicherung und Verarbeitung bei OpenAI richtet sich nach dem eingesetzten API-Dienst; die globale Verarbeitung ist im Abschnitt zu Drittlandübermittlungen beschrieben.

Kategorien personenbezogener Daten, welche verarbeitet werden:

• Identifikations- und Kontaktdaten
• Konto-, Vertrags- und gegebenenfalls Abrechnungsinformationen
• Nachrichteninhalte und technische Zustelldaten

Rechtsgrundlage für Verarbeitung und Transfer:

• (Vor-)Vertragliche Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind
• Für Ansprechpartner und Mitarbeiter unserer Unternehmenskunden: berechtigtes Interesse an der Durchführung der Geschäftsbeziehung und der Bereitstellung eines sicheren Zugangs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• EU-Standardvertragsklauseln auf Grundlage von Art. 46 Abs. 2 lit. c und d DSGVO für entsprechende Drittlandübermittlungen

Involvierte Auftragsverarbeiter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
• Plus Five Five, Inc. (Resend), Vereinigte Staaten, für den E-Mail-Versand
• Zoho Mail, betrieben durch die Zoho-Unternehmensgruppe, EU-Accountregion, für geschäftliche Korrespondenz

Weitere Informationen:

Diese Nachrichten dienen der Bereitstellung des vereinbarten Dienstes und der Kontoverwaltung. Die Registrierung oder die Nutzung der Plattform ist keine Einwilligung in einen Werbenewsletter.

Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Außerdem können Sie Auskunft über diese Daten und eine Kopie der personenbezogenen Daten erhalten.

Recht auf Berichtigung

Sollten Ihre Daten fehlerhaft oder unvollständig sein, berichtigen oder vervollständigen wir diese auf Anfrage.

Recht auf Übertragbarkeit

Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit technisch machbar, können Sie auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter den gesetzlich vorgesehenen Umständen einschränken.

Recht auf Löschung

Sie haben das Recht, von uns verarbeitete personenbezogene Daten löschen zu lassen, soweit die gesetzlichen Voraussetzungen erfüllt sind und keine entgegenstehenden gesetzlichen Gründe bestehen.

Recht auf Widerspruch

Sie können aus Gründen Ihrer besonderen Situation gegen eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Recht auf Beschwerde

Sollten Sie der Meinung sein, dass wir Ihre personenbezogenen Daten nicht korrekt verarbeiten, können Sie sich an uns wenden. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist die Datenschutzbehörde zuständig.

Ausübung Ihrer Rechte

Alle Rechte können über den am Anfang dieses Datenschutzhinweises genannten Kontakt unter geschaeftsfuehrung@effizienzwerk.ai oder per Post wahrgenommen werden. Soweit erforderlich, können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

Übermittlung von Daten in die USA und das Data Privacy Framework

Ein Angemessenheitsbeschluss nach Art. 45 DSGVO kann die Übermittlung personenbezogener Daten an die davon erfassten Empfänger ermöglichen. Das EU-US Data Privacy Framework betrifft entsprechend zertifizierte Organisationen in den USA und die vom Beschluss erfassten Datenübermittlungen. Für die oben genannten Dienste sind jeweils die dienstbezogenen Transferregelungen maßgeblich; wir setzen keine pauschale DPF-Zertifizierung aller Anbieter voraus.

Standardvertragsklauseln (SCC)

Für Datenübermittlungen in Länder ohne einschlägigen Angemessenheitsbeschluss stellt die EU-Kommission Standardvertragsklauseln bereit. Sie verpflichten die beteiligten Vertragspartner zum Schutz personenbezogener Daten und gewährleisten durchsetzbare Rechte für betroffene Personen. Soweit erforderlich, werden ergänzende Schutzmaßnahmen eingesetzt. Die jeweils einschlägigen Klauseln ergeben sich aus den Auftragsverarbeitungsverträgen der genannten Anbieter.

Verbindliche Unternehmensregeln (Binding Corporate Rules, BCRs)

Verbindliche Unternehmensregeln sind von den zuständigen Datenschutzaufsichtsbehörden genehmigte Regeln für Datenübermittlungen innerhalb einer Unternehmensgruppe. Sie können nach Art. 46 Abs. 2 lit. b DSGVO geeignete Garantien für solche Übermittlungen bieten. Bei Twilio kommen sie nach Maßgabe des dienstbezogenen Auftragsverarbeitungsvertrags für die davon erfassten gruppeninternen Übermittlungen in Betracht.

Weitere Informationen zu den Transferregelungen der Anbieter

Die folgenden Links betreffen die jeweiligen Datenschutzrollen und Transfermechanismen. Sie bedeuten nicht, dass sämtliche Anbieter verbindliche Unternehmensregeln verwenden.