Dienstleister und Unterauftragsverarbeiter — LeafProton

Geltende Liste · Veröffentlicht unter leafproton.com/de/legal/unterauftragsverarbeiter/

Diese Liste ist Bestandteil der Datenschutzerklärung (Abschnitt 9) und von Anhang I der Nutzungsbedingungen. Sie wird hier aktualisiert, ohne dass diese Dokumente geändert werden.

So kündigen wir Änderungen an: Die Aufnahme oder der Austausch eines Unterauftragsverarbeiters, der Kundendaten verarbeitet, wird auf dieser Seite veröffentlicht und per E-Mail an die Adressen der Konten mitgeteilt, bevor sie wirksam werden, ohne Mindestfrist für eine Vorankündigung; ein dringender Austausch — aus Gründen der Sicherheit, der Kontinuität des Dienstes oder aufgrund einer gesetzlichen Anforderung — kann sofort wirksam werden, mit unmittelbar anschließender Mitteilung. Ein Kunde, der aus einem berechtigten Grund des Datenschutzes widerspricht, kann ohne Kosten kündigen, wie in Anhang I der Nutzungsbedingungen vorgesehen. Die unten aufgeführten Dienstleister der Website verarbeiten keine Kundendaten und werden hier aktualisiert, wenn sie sich ändern.

Eingesetzte Dienstleister

Dienstleister	Kategorie	Wofür	Verarbeitete Daten	Ort der Verarbeitung
Amazon Web Services (AWS)	Cloud-Infrastruktur	Hosting, Datenbank, Dateispeicherung, E-Mail-Versand, Auslieferung von Inhalten und technische Protokolle	5.1 bis 5.8 der Datenschutzerklärung	Vereinigte Staaten (`us-east-1`)
Cloudflare	Anti-Bot-Schutz	Anti-Bot-Prüfung auf den Anmelde- und Registrierungsseiten	IP-Adresse, Browsersignale	Vereinigte Staaten und globales Netzwerk
Google	Identitätsanbieter	„Mit Google anmelden“ (Google Identity Services)	Kontokennung und bestätigte E-Mail-Adresse	Vereinigte Staaten
Anthropic	KI-Modelle	Tabellenassistent, Erstellung von Formularen und Abläufen, Analysen und Sicherheitsprüfung von Paketen, die im Marketplace eingereicht werden	An die KI-Funktion gesendete Inhalte und die Unterhaltung; das Inventar des eingereichten Pakets	Vereinigte Staaten
OpenRouter	KI-Modelle	Dieselben Funktionen, wenn dieser Dienstleister für den Bereich oder für die Plattform konfiguriert ist. Die Modelle werden von Unternehmen mit Sitz in den Vereinigten Staaten betrieben, ohne Speicherung und ohne Training mit den Daten	An die KI-Funktion gesendete Inhalte und die Unterhaltung; das Inventar des eingereichten Pakets	Vereinigte Staaten
Stripe	Zahlungen	Zahlungsabwicklung, Abonnements und Ausstellung von Zahlungsaufforderungen	Abrechnungsdaten (5.6 der Datenschutzerklärung)	Vereinigte Staaten und Europäische Union

Produktionsumgebung: Amazon Web Services (AWS).

Dienstleister der Website

Dienstleister	Kategorie	Wofür	Verarbeitete Daten	Ort der Verarbeitung
Google (Google Analytics)	Besuchsmessung	Besuche auf `leafproton.com` zählen; mit Cookies nur mit Einwilligung der besuchenden Person	Mit Zustimmung: zufällige Browserkennung, aufgerufene Seiten, Herkunft des Besuchs, Gerät und ungefähre Region. Ohne Zustimmung: nur cookielose Signale ohne Kennung, für aggregierte Schätzungen	Vereinigte Staaten
Google (Google Ads)	Conversion-Messung	Erkennen, ob der Besuch auf `leafproton.com` von einer unserer Anzeigen kam; mit Cookies nur mit Einwilligung der besuchenden Person. Keine personalisierte Werbung und kein Remarketing	Mit Zustimmung: Conversion-Marker des Browsers. Mit oder ohne Zustimmung: die Klickkennung der Anzeige, wenn der Besuch von einer Anzeige kam	Vereinigte Staaten

Zu den Anbietern von KI-Modellen

Sie erhalten Daten nur, wenn jemand eine KI-Funktion nutzt, und erhalten nur, was für die Aufgabe nötig ist — die an den Assistenten gesendete Datei und die Unterhaltung. Keine KI-Funktion wird auf unsere Veranlassung auf die Inhalte angewendet, mit Ausnahme der Sicherheitsprüfung von Paketen, die im Marketplace eingereicht werden; sie erhält das Inventar des Pakets — nicht aber Antworten oder Datensätze. Der Rest des Produkts — Formulare, Antworten, Abläufe und Dashboards — funktioniert, ohne etwas an sie zu senden.

Welcher der beiden Anbieter einen Bereich bedient, ist unsere betriebliche Entscheidung und kann sich ändern. Deshalb sind beide aufgeführt: Wer wissen muss, wohin die Inhalte gelangen können, findet hier die Antwort, unabhängig davon, welcher Anbieter heute konfiguriert ist.

Wir verwenden Kundeninhalte nicht zum Training von KI-Modellen, und wir beauftragen diese Anbieter mit der Verpflichtung, sie nicht für das Training zu verwenden.

Wer diese Übermittlung nicht wünscht, sollte die KI-Funktionen nicht mehr nutzen.

Internationale Übermittlung

Die Verarbeitung findet in mehr als einem Land statt, wie die Spalte „Ort der Verarbeitung“ zeigt. Je nachdem, wo sich die betroffene Person befindet, stellt dies eine internationale Übermittlung dar, die sich auf die Mechanismen stützt, die das für sie geltende Recht zulässt: Standardvertragsklauseln, Angemessenheitsbeschlüsse für das Zielland, gleichwertige vertragliche Garantien oder die Erforderlichkeit der Übermittlung für die Erfüllung des angeforderten Vertrags.

Sprachen

Diese Liste kann in mehreren Sprachen veröffentlicht werden. Die offizielle Fassung ist die englische, veröffentlicht unter leafproton.com/en/legal/subprocessors/; diese deutsche Fassung und die übrigen Sprachfassungen sind unverbindliche Übersetzungen, und bei Abweichungen in der Auslegung hat die englische Fassung Vorrang.

Verlauf

Änderung
Erstveröffentlichung.
Besuchsmessung der Website in einer eigenen Liste; Vorankündigung auf Unterauftragsverarbeiter von Kundendaten beschränkt.
Google Ads (Conversion-Messung) unter den Dienstleistern der Website; cookielose Signale an Google vor der Zustimmung.
Sicherheitsprüfung von Marketplace-Paketen unter den Zwecken der KI-Anbieter; Änderungen werden mitgeteilt, bevor sie wirksam werden, ohne Mindestfrist für eine Vorankündigung.
Wechsel des Anbieters von KI-Modellen: OpenRouter kommt hinzu, mit Modellen, die von Unternehmen mit Sitz in den Vereinigten Staaten betrieben werden, ohne Speicherung und ohne Training mit den Daten.