Drittanbieter, Auftragsverarbeiter und Unterauftragsverarbeiter
Die Plattform CXR App kann mit verschiedenen externen Dienstleistern und Technologien zusammenarbeiten, damit die Dienste funktionieren, weiterentwickelt werden können und die Nutzererfahrung verbessert werden kann. CXR App wird von der Visual Memory Works GmbH („VMW“) angeboten und betrieben. Sie ist Ihr Ansprechpartner für Vertrieb, Abrechnung, Zahlungsabwicklung und Support.
Diese Einbindungen sind ein selbstverständlicher Teil der technischen Infrastruktur der Plattform und tragen dazu bei, die Dienste nachhaltig bereitzustellen.
ARTEN VON DRITTANBIETERN, DIE EINGESETZT WERDEN KÖNNEN
Im Rahmen der Plattform können externe Dienste folgender Art genutzt werden:
- Cloud- und Server-Hosting-Dienste
- Datenspeicher- und Backup-Systeme
- E-Mail- und Benachrichtigungsdienste
- Zahlungs- und Finanztransaktionsinfrastrukturen
- Werkzeuge für Sicherheit, Überwachung und Leistungsanalyse
- Technologien der künstlichen Intelligenz und der automatisierten Datenverarbeitung
- Softwaredienste für externe Integrationen
Diese Dienste können für Skalierbarkeit, Sicherheit und Leistung der Plattform genutzt werden.
EINGESETZTE ANBIETER
- Hosting der Anwendungen: Umstellung auf Hetzner (Deutschland) geplant, bis dahin bisherige Infrastruktur
- Hosting der Informationswebsite: Webserver in der Türkei
- E-Mail-Hosting (Postfach info@visualmemoryworks.de): Deutschland
- KI-Funktionen: OpenAI, Anthropic und Google
- Zahlungen an VMW: Stripe (Kreditkarte, PayPal und SEPA-Lastschrift, je nach Konto und Vorgangsart)
Zahlungen an VMW (Abonnement, optionale Einrichtung und weitere Leistungen) werden über Stripe abgewickelt. Als Zahlungsmethoden stehen Kreditkarte, PayPal und SEPA-Lastschrift zur Verfügung, je nach Konto und Vorgangsart. Eine Zahlungsmethode wird nur angeboten, soweit sie für das jeweilige Konto verfügbar ist und im Bestellvorgang angezeigt wird.
Zur Abwicklung der Zahlungen für das CXR-Abonnement und gegebenenfalls die Einrichtung verarbeiten wir Angaben wie Transaktionskennung, Betrag, Währung, Zahlungs- und Erstattungsstatus sowie Rechnungsdaten. Vollständige Kartennummern und vergleichbare Zahlungsmitteldaten sollen unmittelbar beim Zahlungsdienstleister erfasst und nicht auf Systemen der VMW gespeichert werden. Die datenschutzrechtliche Rolle des Zahlungsdienstleisters ist nicht für jeden Vorgang dieselbe.
Zahlungen für das CXR-Softwareabonnement und eine optionale Einrichtung sind von den Zahlungen zu trennen, die Ihre Endkundinnen und Endkunden für Ihre eigenen Produkte, Fotos oder Bestellungen leisten. Für Letztere sind Sie als Verkäufer und Vertragspartner Ihrer Endkunden verantwortlich. Ob und wie Zahlungen für Ihre eigenen Verkäufe über einen Zahlungsdienstleister angenommen werden können, hängt von dessen Akzeptanz und Verifizierung sowie vom jeweiligen Vertrags- und Kontomodell ab.
DATENWEITERGABE UND ZUGRIFF
Externe Dienstleister dürfen nur in dem Umfang auf Daten zugreifen, den der von ihnen erbrachte Dienst erfordert. Dieser Zugriff wird durch vertragliche Pflichten und das Datenschutzrecht begrenzt.
Die Rolle der Dienstleister im Datenschutz hängt von der jeweiligen Verarbeitung ab. Hosting-, E-Mail- und vergleichbare Infrastrukturdienstleister handeln in der Regel als Auftragsverarbeiter im Auftrag und nach Weisung von VMW (Art. 28 DSGVO). Anbieter von KI-Funktionen können je nach Dienst und Konfiguration Auftragsverarbeiter oder für eigene Zwecke eigenständige Verantwortliche sein. Zahlungsdienstleister wie Stripe verarbeiten Zahlungsdaten teils im Auftrag ihrer Geschäftskunden, teils als eigenständige Verantwortliche für eigene Zwecke, etwa zur Betrugsprävention oder zur Erfüllung eigener rechtlicher Pflichten; Einzelheiten beschreiben die Anbieter in ihren Datenschutzhinweisen (für Stripe: Stripe Privacy Center). Übermittlungen in Länder außerhalb der EU/des EWR erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Setzen Auftragsverarbeiter weitere Unterauftragsverarbeiter ein, geschieht dies nur unter den Voraussetzungen des Art. 28 Abs. 2 und 4 DSGVO.
Für Daten, die Kundinnen und Kunden (Unternehmen) in ihre Apps einstellen, sind diese Unternehmen Verantwortliche und VMW ist technische Dienstleisterin und Auftragsverarbeiterin; eingesetzte Dienstleister wirken insoweit als Unterauftragsverarbeiter.
Einige Dienstleister können Rechenzentren in unterschiedlichen Ländern betreiben. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Weitere Informationen enthält das Dokument Internationale Datenübermittlungen.
KI-EINBINDUNGEN
Einige Funktionen der Plattform können mit KI-basierten externen Diensten zusammenarbeiten. Diese Dienste können für Funktionen wie Textverarbeitung, Analyse, Erstellung von Vorschlägen oder automatische Inhaltserstellung eingesetzt werden.
Für KI-Funktionen können Dienste von OpenAI, Anthropic und Google eingesetzt werden. Vertragspartner, Verarbeitungsorte und Übermittlungsgrundlagen richten sich nach dem tatsächlich genutzten Dienst und den Vertragsbedingungen des jeweiligen Anbieters. Dass die Anwendungen auf Servern in Deutschland betrieben werden sollen, bedeutet nicht, dass alle KI-Verarbeitungen in Deutschland stattfinden; sie können auch außerhalb Deutschlands und außerhalb der EU bzw. des EWR erfolgen. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
Weitere Informationen enthält das Dokument Einsatz künstlicher Intelligenz und Datenverarbeitung.
VERANTWORTUNG EXTERNER ANBIETER
Externe Dienstleister arbeiten eigenständig auf ihren eigenen Systemen und Infrastrukturen. VMW hat keinen unmittelbaren Einfluss auf Ausfälle, Sicherheitslücken oder Störungen, die in den Systemen dieser Anbieter auftreten können. Die Verantwortung von VMW nach der DSGVO für die sorgfältige Auswahl und vertragliche Bindung ihrer Auftragsverarbeiter bleibt unberührt.
INTEGRATIONEN DER NUTZENDEN
Nutzende können über die Plattform Integrationen mit externen Systemen ihrer Wahl einrichten. Für die Rechtmäßigkeit der im Rahmen dieser Integrationen weitergegebenen Daten und für ihre Beziehungen zu den jeweiligen Dritten sind die Nutzenden verantwortlich.
ÄNDERUNGEN
Die auf der Plattform eingesetzten externen Dienste und Integrationen können im Laufe der Zeit geändert, erweitert oder beendet werden. Aktuelle Informationen und Verfahren können entsprechend dieser Mitteilung angepasst werden.
Fragen hierzu richten Sie bitte an die Visual Memory Works GmbH, Elbestraße 10, 45768 Marl, Deutschland, E-Mail: info@visualmemoryworks.de.