Subprozessoren

1. Was ist ein Subprozessor?

Ein Unterauftragnehmer ist ein externer Dienstleister, der im Auftrag von Xygeni personenbezogene Daten im Zusammenhang mit der Bereitstellung der Xygeni-Plattform verarbeitet. Als Datenverarbeiter im Sinne der DSGVO ist Xygeni dafür verantwortlich, dass alle Unterauftragnehmer ausreichende Garantien hinsichtlich der von ihnen angewandten technischen und organisatorischen Maßnahmen bieten und personenbezogene Daten ausschließlich gemäß den dokumentierten Anweisungen von Xygeni verarbeiten.

Diese Liste umfasst Unterauftragnehmer, die auf personenbezogene Daten zugreifen oder diese verarbeiten können, die von Kunden an die Xygeni-Plattform übermittelt werden, oder personenbezogene Daten von Kundenvertretern, die Xygeni im Zusammenhang mit unserer Geschäftsbeziehung speichert. Sie umfasst keine Tools, die ausschließlich für interne Abläufe von Xygeni verwendet werden und keinen Zugriff auf Kundendaten haben.

2. Anwendungsbereich und Kriterien

Xygeni wendet die folgenden Kriterien an, um festzustellen, ob ein Anbieter für die Zwecke dieser Liste als Unterauftragnehmer in Frage kommt:

• Der Anbieter hat Zugriff auf personenbezogene Daten, die Kunden an die Plattform übermitteln, oder auf personenbezogene Daten von Kundenvertretern, die Xygeni im Zusammenhang mit der Bereitstellung oder Unterstützung des Dienstes speichert.
• Der Zugriff auf diese Daten ist eine Nebenerscheinung und notwendig für die Bereitstellung der Plattform oder damit verbundener Dienste.
  Der Anbieter agiert nicht als unabhängiger Datenverantwortlicher für eigene Zwecke.
• Anbieter, die ausschließlich als unabhängige Verantwortliche für ihre eigenen Daten agieren (wie z. B. Zahlungskartennetzwerke, öffentliche Analyseplattformen, die ohne Kundendaten genutzt werden, oder standard Cloud-Kommunikationsdienste, die ausschließlich technische Metadaten verarbeiten, sind in dieser Liste nicht enthalten.

3. Aktuelle Subprozessoren

Die folgenden Unterauftragnehmer sind derzeit bei Xygeni tätig. Einzelheiten zu den von den einzelnen Unterauftragnehmern verarbeiteten Daten und den geltenden Übermittlungsmechanismen finden Sie in der Datenverarbeitungsvereinbarung unter https://xygeni.io/legal/dpa.

3.1 Infrastruktur-Subprozessoren

Diese Subprozessoren bilden die zentrale Cloud-Infrastruktur, auf der die Xygeni-Plattform läuft.

3.2 Andere Subprozessoren

Diese Unterauftragnehmer erbringen Dienstleistungen, die die Bereitstellung, den Vertrieb und den Betrieb der Xygeni-Plattform unterstützen.

* Hinweis zu OpenAI: Dieser Unterauftragnehmer kommt nur dann zum Einsatz, wenn der Kunde die integrierten KI-Funktionen von Xygeni (Code-Optimierung und -Analyse) nutzt. Hat der Kunde ein eigenes KI-Modell integriert, findet die gesamte KI-Verarbeitung ausschließlich innerhalb der Kundeninfrastruktur statt, und OpenAI ist nicht beteiligt. Die von OpenAI verarbeiteten Daten beschränken sich auf bestimmte Codeabschnitte und enthalten keine personenbezogenen Daten – dies wurde von Xygeni bestätigt. standard Quellcode stellt keine personenbezogenen Daten im Sinne der DSGVO dar. Xygeni verwendet keinen Kundencode zum Trainieren von KI-Modellen.

4. Benachrichtigung über Änderungen

Xygeni wird Kunden mindestens zehn (10) Tage im Voraus schriftlich benachrichtigen, bevor ein neuer Unterauftragnehmer beauftragt oder die Rolle eines bestehenden Unterauftragnehmers wesentlich geändert wird. Die Benachrichtigung erfolgt durch Aktualisierung dieser Seite (das Datum der letzten Aktualisierung wird entsprechend angepasst) und per E-Mail an den vom Kunden benannten Ansprechpartner.

Kunden, die mit Xygeni eine Vereinbarung zur Auftragsverarbeitung (Data Processing Agreement, DPA) abgeschlossen haben, können innerhalb von fünf (5) Tagen nach dieser Benachrichtigung aus berechtigten datenschutzrechtlichen Gründen Widerspruch gegen neue Unterauftragnehmer einlegen, und zwar gemäß den Bestimmungen der DPA.

5. Schutzmaßnahmen und vertragliche Absicherungen

Für jeden der oben aufgeführten Subprozessoren verfügt Xygeni über Folgendes:

• Es wurde eine sorgfältige Prüfung der Sicherheitspraktiken und der Einhaltung des Datenschutzes durch den Unterauftragnehmer durchgeführt.
• Es wurde eine Datenverarbeitungsvereinbarung abgeschlossen, die Datenschutzverpflichtungen vorsieht, die nicht weniger streng sind als diejenigen in der Datenverarbeitungsvereinbarung von Xygeni mit seinen Kunden.
  Der entsprechende Übertragungsmechanismus wurde implementiert (Standard Vertragsklauseln) für Unterauftragnehmer mit Sitz außerhalb des Europäischen Wirtschaftsraums.
• Jeder Unterauftragnehmer wurde verpflichtet, Xygeni innerhalb von 24 Stunden nach Kenntniserlangung einer Verletzung des Schutzes personenbezogener Daten, die Daten betrifft, die im Auftrag von Xygeni verarbeitet werden, zu benachrichtigen, damit Xygeni seiner 48-Stunden-Benachrichtigungspflicht gegenüber den Kunden nachkommen kann.

Xygeni bleibt gegenüber seinen Kunden für die Erfüllung der Verpflichtungen jedes Unterauftragnehmers vollumfänglich haftbar, soweit der Unterauftragnehmer seinen datenschutzrechtlichen Pflichten nicht nachkommt.

6. Kontakt

Bei Fragen zu dieser Liste oder zur Verwendung von Unterauftragnehmern durch Xygeni kontaktieren Sie uns bitte unter privacy@xygeni.io.

Um Benachrichtigungen über Änderungen an dieser Liste zu abonnieren, senden Sie Ihre E-Mail-Adresse mit dem Betreff „Unterauftragnehmerbenachrichtigung“ an privacy@xygeni.io.