United Signals setzt zur Erbringung der Leistungen die folgenden Unterauftragsverarbeiter (Subunternehmer) ein. Alle sind vertraglich gemäß Art. 28 DSGVO zur Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet.
Standard-Subunternehmer
Github, Inc.
Name/Art der Dienstleistung: Git-Repo/Projektmanagement
Adresse: 88 Colin P Kelly Jr Street, San Francisco, CA 94107, Vereinigte Staaten
Verwendungszweck
- Projektmanagement: GitHub bietet Boards, Projekte und Meilensteine, um die Organisation und Verwaltung von Projekten zu vereinfachen. Diese Funktionen ermöglichen es Teams, ihre Arbeit zu planen, Aufgaben zu priorisieren und den Fortschritt zu überwachen.
- Git-Repository: Speicherort, an dem alle Dateien, Verzeichnisse, Änderungshistorien und Konfigurationsdetails eines Projekts gespeichert werden, die mit dem Versionskontrollsystem Git verwaltet werden.
Arten von personenbezogenen Daten
- Issue-Management: Issues werden für die Kommunikation zwischen United Signals und dem Geschäftskunden verwendet, für den eine Softwarelösung implementiert und gewartet wird. In diesem Zusammenhang verarbeitet GitHub Daten von Mitarbeitern des Kunden. Auch personenbezogene Daten von Kunden des Kunden können verarbeitet werden, wenn sie ausdrücklich zur Lösung bestimmter Vorfälle eingegeben werden.
WIIT AG
Name/Art der Dienstleistung: Cloud-Hosting-Dienst
Adresse: Joachim-Erwin-Platz 3, 40212 Düsseldorf, Deutschland
Verwendungszweck
- Bereitstellung einer Cloud-Computing-Infrastruktur: Dazu gehört die Bereitstellung von virtuellen Maschinen, Servern sowie Datenspeichern und Netzwerken, die es ermöglichen, Anwendungen und Dienste in der Cloud auszuführen.
Arten von personenbezogenen Daten
- Logdateien: United Signals verschlüsselt mit eigenen Schlüsseln Festplatten, auf denen personenbezogene Daten gespeichert werden. Dennoch können an einigen Stellen Fragmente von Kundendaten in unstrukturierter Form in Logdateien gespeichert sein (z. B. E-Mail-Adressen im Log des Mail-Servers). Es gibt keine definierten Prozesse und keine Hintertüren, die WIIT Zugriff auf diese Logdateien gewähren.
Optionale Subunternehmer
Lob.com
Name/Art der Dienstleistung: Adressüberprüfung
Adresse: 210 King St, San Francisco, CA 94107, Vereinigte Staaten
Verwendungszweck
- Die USPS- und globale Adressüberprüfungs-API von Lob bietet eine genaue Echtzeit-Validierung und -Erfassung von Postadressen.
Arten von personenbezogenen Daten
- Straßenname und Hausnummer
- Postleitzahl
- Informationen über Stadt und Land
- Zusätzliche Adressdaten (z. B. Wohnungsnummer, Geschäftsnummer)
Functional Software, Inc. (sentry.io)
Name/Art der Dienstleistung: Fehlerverfolgung
Adresse: 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Vereinigte Staaten
Verwendungszweck
- Unterstützt das Auffinden, Analysieren und Beheben von Fehlern in Anwendungen. Sentry.io protokolliert und verarbeitet technische Informationen über Fehler, Abstürze und Ausnahmen und liefert Erkenntnisse zu Leistung und Stabilität.
Arten von personenbezogenen Daten
- Fehlerberichte: Stacktraces, Fehlermeldungen, Fehlerursachen, Laufzeitumgebungen und weitere technische Informationen.
- Ereignisdaten: benutzerdefinierte Tags, Umgebungsvariablen, Anfrageparameter und weitere Kontextinformationen.
- IP-Adressen: zur Erkennung und Analyse potenzieller Sicherheitsbedrohungen.
IDnow GmbH
Name/Art der Dienstleistung: Remote Ident & E-Sign
Adresse: Auenstraße 100, 80469 München, Deutschland
Verwendungszweck
Zweck ist die Online-Überprüfung der Identität einer Person und die Sicherheit von Online-Transaktionen (u. a. Videoidentifizierung, biometrische Verfahren, maschinelles Lernen).
- Identitätsprüfung: Verarbeitung personenbezogener Daten zur Verifikation von Nutzern bei Registrierung oder Transaktionen.
- Sicherheit und Betrugsbekämpfung: Reduktion von Betrugsfällen und Erhöhung der Transaktionssicherheit.
Arten von personenbezogenen Daten
- Personenbezogene Daten: Vor-/Nachname, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Ausweis-/Reisepassnummer, Postanschrift.
- Biometrische Daten: z. B. Fingerabdrücke, Gesichtsbilder.
- Technische Informationen: IP-Adressen, Gerätedetails, Standort, Zeitstempel.
- Transaktionsdaten: zur Nachverfolgung und Validierung von Transaktionen.
Twilio Inc.
Name/Art der Dienstleistung: Cloud-Kommunikationsplattform
Adresse: 101 Spear Street, San Francisco, CA 94105, Vereinigte Staaten
Verwendungszweck
- Die SMS-Funktionalität wird verwendet, um automatisierte oder transaktionsbezogene Textnachrichten (z. B. Bestätigungscodes, Benachrichtigungen, Tokens) an Endnutzer zu senden - sicher, zuverlässig und skalierbar.
Arten von personenbezogenen Daten
- Telefonnummer
- Metadaten der Kommunikation (Datum, Uhrzeit, Status, IP-Adresse)
- Optional: Inhalt der SMS (sofern personenbezogene Daten enthalten sind)
inSign GmbH
Name/Art der Dienstleistung: QE-Signatur
Adresse: Am Bäckeranger 2, 85417 Marzling, Deutschland
Verwendungszweck
Zweck ist die rechtskonforme, sichere und effiziente Erfassung elektronischer Signaturen (einfache, fortgeschrittene und qualifizierte elektronische Signatur gemäß eIDAS).
- Digitale Signaturerfassung: Feststellung der Identität der unterzeichnenden Person und Erstellung elektronischer Signaturen.
- Dokumentenmanagement und Nachverfolgbarkeit: rechtssichere Dokumentation inkl. Zeitstempeln und Prüfprotokollen.
- Sicherheit und Rechtskonformität: Einhaltung gesetzlicher Vorgaben (DSGVO, eIDAS) und Schutz vor unbefugtem Zugriff.
Arten von personenbezogenen Daten
- Personenbezogene Daten: Vor-/Nachname, E-Mail-Adresse, ggf. Telefonnummer sowie ggf. Ausweisdaten (bei qualifizierten Signaturen).
- Signaturdaten: Unterschrift als Bild sowie Metadaten (Position, Druckverlauf, Geschwindigkeit bzw. Zertifikatsinformationen).
- Technische Informationen: IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp, Datum/Uhrzeit.
- Protokolldaten: Prüfprotokolle mit Zeitstempeln, Zustell-/Öffnungsnachweisen und Statusinformationen.
