Diese Seite listet die Dienstleister auf, denen die Berenger.dev SRL Daten anvertraut, um Swimlane zu betreiben. Sie ist Bestandteil des Auftragsverarbeitungsvertrags und ergänzt die Datenschutzerklärung.
Wir informieren unsere Kunden per E-Mail mindestens 30 Tage, bevor wir einen Unterauftragsverarbeiter hinzuziehen oder ersetzen. Jeder Kunde kann dem gemäß Artikel 7 des Auftragsverarbeitungsvertrags widersprechen.
Unterauftragsverarbeiter
| Dienstleister | Rolle | Speicherort der Daten | Garantien |
|---|---|---|---|
| Hostinger International Ltd (Zypern) | Server der Anwendung, der Website und unseres Support-Tools, Datenbank, Sicherungen | Frankreich | Europäische Union |
| DigitalOcean, LLC (USA) | Speicherung der Dateien: Profilfotos, Logos, Bilder und Anhänge | Niederlande (Amsterdam) | EU-US-Datenschutzrahmen, Standardvertragsklauseln |
| Anthropic Ireland, Ltd (Irland) | Künstliche Intelligenz: Analyse der Kontakte, Übereinstimmung mit dem idealen Kundenprofil, Antwort- und Nachrichtenvorschläge, Kampagnennachrichten | USA | Standardvertragsklauseln; Anfragen werden innerhalb von 30 Tagen gelöscht; kein Training mit unseren Daten |
| TypeSafe AI, Inc. (USA) | Künstliche Intelligenz: Deutung der auf LinkedIn erhaltenen Antworten (interessiert, später erneut kontaktieren, Frage…) und Passung der Kontakte zum idealen Kundenprofil | USA | Standardvertragsklauseln (Modul 2, irisches Recht); kein Training mit unseren Daten |
| TeraShift GmbH (Evomi, Schweiz) | Residential-Proxys, über die die Verbindungen zu LinkedIn laufen, im gewählten Land und in der gewählten Region | Schweiz und gewähltes Land | Angemessenheitsbeschluss (Schweiz); der Datenverkehr mit LinkedIn bleibt Ende-zu-Ende-verschlüsselt |
| Plus Five Five, Inc. (Resend, USA) | Versand der Service-E-Mails | USA | EU-US-Datenschutzrahmen, Standardvertragsklauseln; Protokolle werden 30 Tage aufbewahrt |
| PostHog, Inc. (USA) | Nutzungsstatistiken und Fehlerberichte; mit Ihrer Einwilligung Reichweitenmessung und maskierte Sitzungsaufzeichnungen | Deutschland (europäisches Hosting), Zugriff aus den USA möglich | EU-US-Datenschutzrahmen, Standardvertragsklauseln; Ereignisse werden 1 Jahr aufbewahrt (7 Jahre bei einem kostenpflichtigen Tarif), Sitzungsaufzeichnungen 30 Tage |
| Cloudflare, Inc. (USA) | Content-Delivery-Netzwerk und Schutz der Anwendung vor Angriffen; gegebenenfalls Ausführung des KI-Modells Jev (Workers AI) | Weltweites Netzwerk | EU-US-Datenschutzrahmen, Standardvertragsklauseln |
| Stripe Payments Europe, Ltd (Irland) | Zahlung, Abonnements, Berechnung der MwSt., Rechnungen | Europäische Union und USA | EU-US-Datenschutzrahmen, Standardvertragsklauseln; Stripe ist für seine eigenen Pflichten (Betrug, gesetzliche Pflichten) auch selbst Verantwortlicher |
Weitere technische Dienste
Diese Dienste erhalten bei der Nutzung bestimmter Funktionen begrenzte Daten.
| Dienst | Verwendung | Empfangene Daten | Standort und Garantien |
|---|---|---|---|
| OpenStreetMap Foundation (Nominatim, Vereinigtes Königreich) | Umwandlung des Standorts der Kontakte in Koordinaten für die Karte | Standorttext (Stadt, Region, Land), ohne Namen, von unseren Servern gesendet | Vereinigtes Königreich und Niederlande; Angemessenheitsbeschluss (Vereinigtes Königreich) |
| CartoDB Inc. (CARTO, USA) | Hintergrundkarten der Kartenansicht der Kontakte | IP-Adresse des Browsers (von CARTO gekürzt, 30 Tage aufbewahrt) beim Anzeigen der Karte | USA; EU-US-Datenschutzrahmen |
| Kikliko, Inc. (Klipy, USA) | GIF-Suche in der Nachrichtenfunktion | Suchbegriffe, von unseren Servern gesendet; IP-Adresse des Browsers beim Anzeigen der Vorschauen | USA |
| Dienste zur Geolokalisierung anhand der IP-Adresse (ipapi.co; als Ausweichlösung ip-api.com, api.ipify.org, ipapi.com, freeipapi.com) | Ermittlung des Landes und der Region für die Verbindung zu LinkedIn | IP-Adresse des Browsers, bei der Anmeldung in der Anwendung | Einige außerhalb der Europäischen Union |
Die internen Dienste von Swimlane (Anwendung, E-Mail-Versand, Verbindung zu LinkedIn, Support-Tool Heedback, interne Dashboards) werden von der Berenger.dev SRL auf unseren Hostinger-Servern in Frankreich betrieben.
LinkedIn ist nicht unser Unterauftragsverarbeiter: LinkedIn ist die Plattform, mit der wir auf Ihr Verlangen in Ihrem Auftrag interagieren, nach deren eigenen Nutzungsbedingungen.
Standort der Infrastruktur und Zugriff durch Behörden
Gemäß Artikel 28 der Datenverordnung (Data Act), Verordnung (EU) 2023/2854:
- Rechtsordnung der Infrastruktur: Unsere Anwendungsserver und unsere Datenbank befinden sich in Frankreich bei einem in der Europäischen Union niedergelassenen Dienstleister; unsere Dateien werden in den Niederlanden bei einem Dienstleister gespeichert, der dem Recht der Vereinigten Staaten unterliegt. In den Vereinigten Staaten niedergelassene Dienstleister können Zugriffsersuchen der Behörden dieses Landes unterliegen.
- Unsere Maßnahmen: Hosting der Datenbank in der Europäischen Union; Verschlüsselung der Kommunikation; Verschlüsselung der LinkedIn-Sitzungen und der LinkedIn-E-Mail-Adressen im Ruhezustand; vertragliche Verpflichtungen unserer Dienstleister, rechtswidrige oder unverhältnismäßige Zugriffsersuchen anzufechten und ihnen nur im erforderlichen Umfang nachzukommen. Wir kommen dem Ersuchen einer Behörde eines Drittlands, das Daten unserer Kunden betrifft, nur nach, wenn es auf einem anwendbaren internationalen Abkommen beruht oder wir gesetzlich dazu verpflichtet sind, und informieren den betroffenen Kunden darüber, soweit dies zulässig ist.