RECHTLICHES
LISTE DER UNTERAUFTRAGSVERARBEITER
Zuletzt aktualisiert: 11. März 2026
Geltungsbereich
Auf dieser Seite sind die von der Bayescase GmbH ("Bayescase", "wir") beauftragten Drittverarbeiter aufgeführt, die personenbezogene Daten von Kunden im Auftrag der Kunden im Zusammenhang mit dem Bayescase SaaS-Dienst verarbeiten (wie in unserem Auftragsverarbeitungsvertrag (AVV) definiert). Anbieter, die wir als eigenständige Verantwortliche für unsere eigenen Rechnungslegungs-, Abrechnungs- oder Marketingzwecke einsetzen, werden aus Transparenzgründen gesondert aufgeführt.
Änderungsmitteilungen und Widersprüche
- Wir informieren Sie mindestens 30 Tage im Voraus über beabsichtigte Änderungen an der Liste der Unterauftragsverarbeiter, indem wir diese Seite aktualisieren und, sofern möglich, per E-Mail oder In-App-Mitteilung.
- Um E-Mail-Aktualisierungen zu erhalten, senden Sie eine Anfrage an privacy@bayescase.com mit dem Betreff "Abonnieren: Aktualisierungen der Unterauftragsverarbeiter" von Ihrer Administrator-E-Mail-Adresse.
- Kunden können einer Änderung innerhalb von 30 Tagen nach Mitteilung aus berechtigten Datenschutzgründen gemäß unserem AVV widersprechen. Sofern wir einen Widerspruch nicht nach Treu und Glauben ausräumen können, kann der Kunde den betroffenen Dienst kündigen und erhält eine anteilige Rückerstattung für den im Voraus bezahlten, nicht genutzten Anteil.
Aktuelle Unterauftragsverarbeiter (Dienstdaten)
1. Amazon Web Services EMEA SARL (und verbundene AWS-Unternehmen)
- Rolle/Zweck: Cloud-Hosting, Rechenleistung, Speicherung, Datenbanken, Netzwerkbetrieb, Verwaltung von Verschlüsselungsschlüsseln, Protokollierung/Überwachung für die Bayescase-Produktionsumgebung.
- Verarbeitete Daten: Alle Kategorien personenbezogener Kundendaten, die im Dienst gespeichert oder verarbeitet werden (einschließlich Backups).
- Verarbeitungsort: EU/EWR (AWS Frankfurt, eu-central-1). Backups werden in der EU aufbewahrt.
- Übermittlungsmechanismus (falls zutreffend): Nicht zutreffend für das Hosting in der EU-Region. AWS stellt einen DSGVO-Auftragsverarbeitungsvertrag sowie Standardvertragsklauseln (SCCs) für etwaige Support-Zugriffe von außerhalb des EWR bereit, sofern diese erfolgen.
2. OpenAI, L.L.C.
- Rolle/Zweck: KI-Inferenz und Erstellung von Inhalten für optionale KI-Funktionen, die von Nutzern des Kunden angefordert werden (Verarbeitung von Prompts, kontextbezogenen Materialien und Erzeugung von Ausgaben).
- Verarbeitete Daten: Kunden-Prompts, kontextbezogene Materialien, erzeugte Ausgaben sowie begrenzte Dienst-Metadaten, die für API-Anfragen erforderlich sind.
- Verarbeitungsort: Kann die Vereinigten Staaten und andere vom Anbieter genutzte Standorte umfassen.
- Übermittlungsmechanismus: EU- Standardvertragsklauseln (SCCs) und ergänzende Maßnahmen, wie in unserem AVV beschrieben.
- Aufbewahrung durch den Unterauftragsverarbeiter: Gemäß der Richtlinie von OpenAI (derzeit bis zu 30 Tage zur Missbrauchsüberwachung; Änderungen durch OpenAI vorbehalten).
Allgemeine Hinweise
- Primärer Datenstandort: Kundendaten werden in der EU/im EWR gehostet (AWS eu-central-1, Frankfurt).
- KI-Verarbeitung: Bestimmte KI-bezogene Verarbeitungen können außerhalb der EU/des EWR erfolgen, einschließlich in den Vereinigten Staaten, vorbehaltlich geeigneter Übermittlungsgarantien, wie in unserem AVV beschrieben.
- Backups: Verschlüsselte Backups werden in der EU mit einer üblichen Aufbewahrungsdauer von bis zu 35 Tagen gespeichert.
- Kontakt: Bei Fragen oder Widersprüchen wenden Sie sich bitte an privacy@bayescase.com.