examundo setzt für die Verarbeitung personenbezogener Daten im Auftrag der Schulen die folgenden Unterauftragsverarbeiter ein. Diese Liste ist Anlage 3 des Auftragsverarbeitungsvertrages; die bei Vertragsschluss hier aufgeführten Unterauftragsverarbeiter sind mit dem Vertrag genehmigt. Über einen neuen oder gewechselten Unterauftragsverarbeiter informiert examundo die Schule mindestens 30 Tage vorher in Textform (§ 7 Abs. 2 des Auftragsverarbeitungsvertrages).
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Leistung
- Serverbetrieb und Sicherungsspeicher
- Ort der Verarbeitung
- Deutschland
- Daten
- Alle im Auftrag verarbeiteten Daten. Hetzner stellt die Infrastruktur bereit und greift nicht auf Inhalte zu.
- Garantie bei Übermittlung
- Keine Übermittlung in ein Drittland.
Requesty Ltd
Vereinigtes Königreich
- Leistung
- Vermittlung der Anfragen an die KI-Modelle
- Ort der Verarbeitung
- Frankfurt am Main, Deutschland (EU-Endpunkt), ohne Aufbewahrung der Inhalte (Zero Data Retention), keine Nutzung zum Training
- Daten
- Die Inhalte, die der jeweilige Vorgang benötigt, nach dem Abschnitt „KI-gestützte Funktionen“ in Anlage 1 des Auftragsverarbeitungsvertrages. Keine Stammdaten wie Namen, E-Mail-Adressen, Klassen- und Schulbezeichnungen oder interne Kennungen.
- Garantie bei Übermittlung
- Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich (Art. 45 DSGVO); Vertrag zur Auftragsverarbeitung.
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy, L-1855 Luxemburg
Weiterer Unterauftragsverarbeiter über Requesty
- Leistung
- Betrieb der KI-Modelle über Amazon Bedrock
- Ort der Verarbeitung
- Rechenzentren in der EU
- Daten
- Dieselben Inhalte wie Requesty. Keine Aufbewahrung, keine Nutzung zum Training. Der Hersteller der Modelle erhält keine Daten.
- Garantie bei Übermittlung
- Muttergesellschaft in den Vereinigten Staaten: Standardvertragsklauseln der Europäischen Kommission und EU-US Data Privacy Framework.
Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
Weiterer Unterauftragsverarbeiter über Requesty
- Leistung
- Betrieb von KI-Modellen über Microsoft Azure
- Ort der Verarbeitung
- Rechenzentren in der EU
- Daten
- Dieselben Inhalte wie Requesty, für einzelne Funktionen. Keine Aufbewahrung, keine Nutzung zum Training.
- Garantie bei Übermittlung
- Muttergesellschaft in den Vereinigten Staaten: Standardvertragsklauseln der Europäischen Kommission und EU-US Data Privacy Framework.
Lettermint B.V.
Willemsvaart 16 B, 8019 AB Zwolle, Niederlande
- Leistung
- Versand von E-Mails an Lehrkräfte
- Ort der Verarbeitung
- Europäische Union
- Daten
- E-Mail-Adresse, Name und Inhalt der Nachricht, etwa Bestätigungs-, Einladungs- und Zurücksetzungslinks. Keine Schülerdaten.
- Garantie bei Übermittlung
- Keine Übermittlung in ein Drittland.
Apple Inc.
One Apple Park Way, Cupertino, CA 95014, Vereinigte Staaten
- Leistung
- Zustellung von Benachrichtigungen an die examundo-App auf iPhone und iPad (Apple Push Notification Service), nur wenn auf dem Gerät Benachrichtigungen erlaubt sind
- Ort der Verarbeitung
- Server von Apple, auch in den Vereinigten Staaten
- Daten
- Die Gerätekennung für Benachrichtigungen und der Text der Benachrichtigung. Schülerinnen und Schüler erhalten nur den Hinweis auf eine neue Mitteilung, ohne Betreff, Text und Namen. Lehrkräfte erhalten Anlass und Titel, etwa den Namen einer Klassenarbeit, ohne Namen von Schülerinnen und Schülern und ohne Antworten.
- Garantie bei Übermittlung
- Standardvertragsklauseln der Europäischen Kommission.
Schaltet die Schule die KI-Nutzung für ihren Bereich aus oder die Lehrkraft für einen einzelnen Inhalt, finden dafür keine Übermittlungen an Requesty, Amazon Web Services und Microsoft statt (§ 8 Abs. 4 des Auftragsverarbeitungsvertrages). Die übrigen Funktionen laufen weiter.
Frühere Fassungen dieser Liste mit ihrem Stand stellen wir auf Anfrage zur Verfügung. Fragen zu den Unterauftragsverarbeitern beantworten wir unter privacy@examundo.com.
