Zurück zur Startseite
Anlage 2 zum Auftragsverarbeitungsvertrag
Unterauftragsverarbeiter
Diese Seite ist die aktuelle Liste der Unterauftragsverarbeiter, die ProsaBridge gemäß Anlage 2 des Auftragsverarbeitungsvertrags (AVV) einsetzt. Sie wird bei Änderungen aktualisiert.
Stand: 6. Oktober 2026
Oracle Cloud Infrastructure
- Zweck der Verarbeitung
- Plattform-Hosting, Server- und Datenbankbetrieb, Infrastruktur- und Speicherdienste
- Standort / Drittlandtransfer
- Deutschland: Region Germany Central (Frankfurt, eu-frankfurt-1); Zugriffe von Oracle-Konzerngesellschaften für Support, Störungsbehebung und Wiederherstellung können aus Drittländern erfolgen
- Transfermechanismus / Nachweise
- Oracle DPA mit Data Transfer Annex; EU-Standardvertragsklauseln und Binding Corporate Rules for Processors; aktive Zertifizierung von Oracle America Inc. unter dem EU-US Data Privacy Framework
Microsoft Entra ID
- Zweck der Verarbeitung
- Anmeldung der Plattformnutzer mit ihrem Microsoft-Konto (Single Sign-On) und Zuordnung zu ihrer Organisation
- Standort / Drittlandtransfer
- EU: Der Microsoft-Mandant von ProsaBridge ist der Datenregion Europa zugeordnet; Zugriffe von Microsoft-Konzerngesellschaften für Support und Sicherheit können aus Drittländern erfolgen
- Transfermechanismus / Nachweise
- Microsoft DPA mit EU-Standardvertragsklauseln; aktive Zertifizierung von Microsoft Corporation unter dem EU-US Data Privacy Framework
Microsoft 365 (Exchange Online, Microsoft Teams)
- Zweck der Verarbeitung
- Transaktionale E-Mails, Kontakt-/Formularkommunikation und Kundenkommunikation per E-Mail und Teams; keine Manuskript- oder Übersetzungsverarbeitung
- Standort / Drittlandtransfer
- Deutschland: aktueller Speicherort aller Microsoft-365-Dienste; zugesagter Speicherort Deutschland, für einzelne Dienste EU/EFTA; Zugriffe von Microsoft-Konzerngesellschaften für Support und Sicherheit können aus Drittländern erfolgen
- Transfermechanismus / Nachweise
- Microsoft DPA mit EU-Standardvertragsklauseln; aktive Zertifizierung von Microsoft Corporation unter dem EU-US Data Privacy Framework
Cloudflare, Inc.
- Zweck der Verarbeitung
- Auslieferung und Schutz von Website und Plattform über das Cloudflare-Netz (Proxy); Speicherung von Manuskript- und Übersetzungsdateien in Cloudflare R2
- Standort / Drittlandtransfer
- Dateien: EU, R2-Speicher mit EU-Jurisdiktion; Proxy: Anfragen laufen über Cloudflare-Rechenzentren weltweit; Anbieter mit Sitz in den USA
- Transfermechanismus / Nachweise
- EU-Standardvertragsklauseln; aktive Zertifizierung von Cloudflare, Inc. unter dem EU-US Data Privacy Framework
Amazon Web Services (AWS Bedrock)
- Zweck der Verarbeitung
- KI-gestützte Übersetzung und Textanalyse mit Sprachmodellen von OpenAI, die AWS selbst betreibt; OpenAI hat keinen Zugriff auf Anfragen und Antworten
- Standort / Drittlandtransfer
- Weltweit: Aufruf in der AWS-Region Frankfurt (eu-central-1); AWS wählt für jede Anfrage eine AWS-Region weltweit, in der sie verarbeitet wird (globales Cross-Region-Routing); die Daten bleiben dabei im AWS-Netz; Anbieter mit US-Konzernbezug
- Transfermechanismus / Nachweise
- AWS DPA mit EU-Standardvertragsklauseln; aktive Zertifizierung von Amazon.com, Inc. unter dem EU-US Data Privacy Framework (umfasst Amazon Web Services, Inc.); kein Training mit Ein- und Ausgaben und keine Weitergabe an OpenAI; zur Missbrauchserkennung speichert AWS nur Ein- und Ausgaben, die ein automatischer Klassifikator als auffällig einstuft, bis zu 30 Tage in der AWS-Region, in der die Anfrage verarbeitet wurde