Subunternehmer
Home»Subunternehmer
Wer noch mit Ihren Daten in Berührung kommt
Ein Subunternehmer ist ein Drittanbieter, der im Auftrag von BMaiKR im Rahmen der Diensterbringung Kundendaten verarbeitet. Diese Liste wird aktuell gehalten, sobald Anbieter bestätigt werden oder sich ändern — alles, was noch nicht anhand der Anbieterdokumentation verifiziert wurde, wird entsprechend gekennzeichnet, statt geraten zu werden.
| Anbieter | Zweck | Verarbeitete Daten | Standort | Status | Zuletzt geprüft |
|---|---|---|---|---|---|
| HostPowr | Infrastruktur und Hosting | Anwendungsdaten, Dateien und Backups für gehostete Workloads | Europa | Erfordert Anbieterdokumentation | Noch zu dokumentieren |
| Externe KI-Anbieter | KI-Reasoning und Antwortgenerierung | Nur aufgabenrelevanter Kontext — Umfang hängt von der jeweils konfigurierten Automatisierung ab | Hängt vom für den Workload gewählten Anbieter ab | Anbieterabhängig | Wird pro Projektkonfiguration geprüft |
| E-Mail-Zustellanbieter | Transaktions- und Benachrichtigungs-E-Mails | Name, E-Mail-Adresse und über Website-Formulare eingereichter Nachrichteninhalt | Noch zu dokumentieren | Noch zu dokumentieren | Noch zu dokumentieren |
| Analytics | Website-Nutzungsanalyse | Hängt von der für die jeweilige Website eingesetzten Analytics-Konfiguration ab | Noch zu dokumentieren | Kundenkonfiguration | Noch zu dokumentieren |
| Monitoring | Infrastruktur- und Anwendungsmonitoring | Technische/betriebliche Logs — nicht dafür vorgesehen, Kundeninhalte zu enthalten | Noch zu dokumentieren | Noch zu dokumentieren | Noch zu dokumentieren |
| DNS / CDN / WAF | Domainauflösung, Content Delivery und Web Application Firewall | Anfrage-Metadaten (IP-Adresse, Header), die zum Routing und Schutz des Datenverkehrs erforderlich sind | Globales Edge-Netzwerk — variiert je nach Anbieter | Noch zu dokumentieren | Noch zu dokumentieren |
| Messaging-Integrationen | Kundenkommunikationskanäle (z. B. WhatsApp Business) | Nachrichteninhalte und Kontaktdaten der über die Integration geführten Konversationen | Anbieterspezifisch | Vom Kunden konfigurierbar | Wird pro Integration geprüft |
| CRM- und Drittanbieter-Integrationen | Geschäftssysteme, die ein Kunde selbst anbindet | Hängt vollständig von der vom Kunden gewählten und konfigurierten Integration ab | Hängt von der gewählten Integration ab | Vom Kunden konfigurierbar | Wird pro Integration geprüft |
HostPowr
Erfordert Anbieterdokumentation- Zweck
- Infrastruktur und Hosting
- Verarbeitete Daten
- Anwendungsdaten, Dateien und Backups für gehostete Workloads
- Standort
- Europa
- Übermittlungsmechanismus
- Nicht zutreffend — Hosting innerhalb der EU
- Zuletzt geprüft
- Noch zu dokumentieren
Externe KI-Anbieter
Anbieterabhängig- Zweck
- KI-Reasoning und Antwortgenerierung
- Verarbeitete Daten
- Nur aufgabenrelevanter Kontext — Umfang hängt von der jeweils konfigurierten Automatisierung ab
- Standort
- Hängt vom für den Workload gewählten Anbieter ab
- Übermittlungsmechanismus
- Es gelten anbieterspezifische Bedingungen
- Zuletzt geprüft
- Wird pro Projektkonfiguration geprüft
E-Mail-Zustellanbieter
Noch zu dokumentieren- Zweck
- Transaktions- und Benachrichtigungs-E-Mails
- Verarbeitete Daten
- Name, E-Mail-Adresse und über Website-Formulare eingereichter Nachrichteninhalt
- Standort
- Noch zu dokumentieren
- Übermittlungsmechanismus
- Noch zu dokumentieren
- Zuletzt geprüft
- Noch zu dokumentieren
Analytics
Kundenkonfiguration- Zweck
- Website-Nutzungsanalyse
- Verarbeitete Daten
- Hängt von der für die jeweilige Website eingesetzten Analytics-Konfiguration ab
- Standort
- Noch zu dokumentieren
- Übermittlungsmechanismus
- Noch zu dokumentieren
- Zuletzt geprüft
- Noch zu dokumentieren
Monitoring
Noch zu dokumentieren- Zweck
- Infrastruktur- und Anwendungsmonitoring
- Verarbeitete Daten
- Technische/betriebliche Logs — nicht dafür vorgesehen, Kundeninhalte zu enthalten
- Standort
- Noch zu dokumentieren
- Übermittlungsmechanismus
- Noch zu dokumentieren
- Zuletzt geprüft
- Noch zu dokumentieren
DNS / CDN / WAF
Noch zu dokumentieren- Zweck
- Domainauflösung, Content Delivery und Web Application Firewall
- Verarbeitete Daten
- Anfrage-Metadaten (IP-Adresse, Header), die zum Routing und Schutz des Datenverkehrs erforderlich sind
- Standort
- Globales Edge-Netzwerk — variiert je nach Anbieter
- Übermittlungsmechanismus
- Es gelten anbieterspezifische Bedingungen
- Zuletzt geprüft
- Noch zu dokumentieren
Messaging-Integrationen
Vom Kunden konfigurierbar- Zweck
- Kundenkommunikationskanäle (z. B. WhatsApp Business)
- Verarbeitete Daten
- Nachrichteninhalte und Kontaktdaten der über die Integration geführten Konversationen
- Standort
- Anbieterspezifisch
- Übermittlungsmechanismus
- Es gelten anbieterspezifische Bedingungen
- Zuletzt geprüft
- Wird pro Integration geprüft
CRM- und Drittanbieter-Integrationen
Vom Kunden konfigurierbar- Zweck
- Geschäftssysteme, die ein Kunde selbst anbindet
- Verarbeitete Daten
- Hängt vollständig von der vom Kunden gewählten und konfigurierten Integration ab
- Standort
- Hängt von der gewählten Integration ab
- Übermittlungsmechanismus
- Es gelten anbieterspezifische Bedingungen
- Zuletzt geprüft
- Wird pro Integration geprüft