Unterauftragsverarbeiter

Den Umfang verstehen

Edworking nutzt externe Dienste für Hosting und Betrieb des Produkts. Welche Dienste Ihre Daten verarbeiten, hängt von den verwendeten Funktionen und Integrationen ab. Eine von Ihnen verbundene Integration kann auch Ihrer eigenen Vereinbarung mit dem Anbieter unterliegen.

Die folgenden Anbieter bilden einen betrieblichen Überblick, kein vollständiges vertragliches Verzeichnis der Unterauftragsverarbeiter. Die Rolle eines Anbieters hängt von der Verarbeitung ab: Edworkings eigenes Marketing ist beispielsweise von der Verarbeitung von Arbeitsbereichsdaten im Auftrag eines Kunden zu unterscheiden. Fordern Sie die geltende Vereinbarung und die Anbieteranlage für Ihre Organisation an.

Anbieter und Zwecke

Anbieter	Zweck und mögliche Daten	Informationen zu Standort und Aufbewahrung
Railway	Hosting des Backends und der Echtzeit-Zusammenarbeit; Konto- und Arbeitsbereichsinformationen	Produktionskonfiguration am 13. Oktober 2026 geprüft: Backend in Amsterdam, Niederlande; Zusammenarbeitsdienst in Kalifornien, USA. Die DPA von Railway nennt auch die Verarbeitung in den USA. Railway veröffentlicht keine vollständige Länderliste für Support-Fernzugriffe.
PlanetScale	Verwaltete Anwendungsdatenbank; Kontodaten und Datensätze aus Arbeitsbereichen	Dashboard der Produktivdatenbank am 1. Oktober 2026 geprüft: AWS London (eu-west-2). Geplante Datenbanksicherungen erfolgen alle 12 Stunden und werden zwei Tage aufbewahrt; geschützte Sicherungen können länger bestehen bleiben. Wiederherstellungstests sind von der Erstellung von Sicherungen zu unterscheiden. Die veröffentlichte Unterauftragsverarbeiterliste von PlanetScale umfasst die USA und das Vereinigte Königreich; die Datenbankregion beschreibt nicht die gesamte Verarbeitung oder alle Fernzugriffe.
Google Cloud Storage	Dateispeicherung; Anhänge, Bilder und Aufzeichnungen	Speichereinstellungen am 1. Oktober 2026 geprüft: private Dateien in London (europe-west2), öffentliche Dateien in der EU-Multiregion. Beide Buckets bewahren gelöschte Objekte zur Wiederherstellung sieben Tage lang auf; die Versionierung ist deaktiviert. Der Papierkorb des Produkts wird durch einen täglichen Anwendungsjob bereinigt. Diese Standorte decken nicht alle Exporte, Sicherungen oder anderen Google-Cloud-Dienste ab. Die veröffentlichte Tabelle der Verarbeitungsländer von Google Cloud umfasst auch internationale Wartung und technischen Support; eine Speicherregion beschränkt nicht alle Fernzugriffe.
Amazon Web Services	S3-Speicher und Besprechungs- oder Transkriptionsdienste; Dateien, Aufzeichnungen und Audio	S3-Nutzung von Edworking bestätigt; Besprechungs- und Transkriptionsintegrationen sind in der Anwendung vorhanden. Bestätigen Sie die Regionen und Aufbewahrungsfristen für die verwendete Funktion.
Google Gemini API	Wichtigster KI-Anbieter; Eingaben, relevanter Kontext des Arbeitsbereichs, Anhänge und Audio für aktivierte Funktionen	Community Manager nutzt die Gemini Developer API. Ihre Bedingungen erlauben Verarbeitung an Standorten von Google oder dessen Beauftragten; diese Integration hat keinen konfigurierten regionalen Endpunkt. Cloud-Storage-Standorte bestimmen nicht die Verarbeitungsorte von Gemini.
Crisp	Support-Chat, Dienststatus und Hilfecenter; Supportnachrichten und Kontaktdaten	Nutzung von Edworking bestätigt. Verarbeitungsorte und Aufbewahrung müssen anhand des Kontos und der Vereinbarung geprüft werden.
Mailjet	Marketing- und Transaktions-E-Mails; Empfängerdaten und Nachrichteninhalte	Marketingnutzung von Edworking bestätigt; Transaktionsversand ist ebenfalls in der Anwendung implementiert. Verarbeitungsorte und Aufbewahrung müssen geprüft werden.
Redis Cloud (Zwischenspeicher)	Anwendungs-Cache; vorübergehende verschlüsselte Daten zur Facebook-Kontoauswahl und Instagram-Berichtsdaten	Die am 13. Oktober 2026 geprüfte Produktionskonfiguration weist Google Cloud us-east1, USA aus. Ablaufzeiten in der Anwendung: Facebook-Auswahldaten 10 Minuten; Instagram-Berichts-Cache 30 Tage. Dies bestimmt weder die Backup-Aufbewahrung noch alle Länder für Supportzugriffe. Die Unterauftragsverarbeiterseite von Redis nennt Unternehmenssitze, keine vollständige Liste der Verarbeitungsländer.

Die Anwendung integriert außerdem OpenAI für die KI-Verarbeitung und Weaviate für Suchindizes. Funktionsumfang, Verarbeitungsbedingungen und Löschverfahren müssen in die geltende Anbieteranlage aufgenommen werden. Fragen Sie, welche Anbieter für die von Ihrem Team genutzten KI- oder Suchfunktionen eingesetzt werden.

Zahlungs-, Überwachungs-, Analyse- und weitere Kommunikationsdienste müssen ebenfalls berücksichtigt werden, wenn die vollständige Anbieteranlage für die Nutzung eines Kunden bestätigt wird. Dieser Überblick bedeutet nicht, dass ein nicht genannter Dienst keine Daten verarbeiten kann.

Standorte und Übermittlungen

Ein Anbietername allein belegt nicht, wo sämtliche Verarbeitung stattfindet. Hosting, Support, Sicherungen und Modellverarbeitung können unterschiedliche Standorte haben. Fragen Sie nach den für Ihre geplante Nutzung geltenden Standorten und Übermittlungsregelungen.

Die Prüfung vom 13. Oktober kombiniert die bereitgestellte Konfiguration, die Datenflüsse der Anwendung und die folgenden Anbieterquellen. Bestätigte Hosting-Standorte und Anbieterangaben werden getrennt von ungeklärten Fernzugriffsorten erfasst. Diese Seite bestätigt keine vollständige Liste der Verarbeitungsländer.

Quellen zu Standorten

Verarbeitungsvereinbarung von Railway

Verarbeitung in den USA und internationale Übermittlungen.

Railway-Erläuterung zu Fernzugriffen

Der Anbieter erläutert die Grenzen der Länderliste.

Standorte der PlanetScale-Unterauftragsverarbeiter

Vom Anbieter veröffentlichte Standorte.

Verarbeitungsländer von Google Cloud

Dienstspezifische Verarbeitungs- und Supportstandorte.

Bedingungen der Gemini Developer API

Bedingungen der von Community Manager genutzten API.

Redis-Unterauftragsverarbeiterinformationen

Umfang der Cloud-Bereitstellung und Unternehmenssitze.

Anbieterwechsel

Wenn eine Vorabbenachrichtigung oder ein Widerspruchsverfahren erforderlich ist, fragen Sie nach den entsprechenden Bedingungen in Ihrer geltenden Auftragsverarbeitungsvereinbarung. Diese Seite begründet keine gesonderte Benachrichtigungszusage.

DPA anfragen

Besprechen Sie Anforderungen an die Datenverarbeitung und fordern Sie Angaben zu Anbietern an.

Fragen und Anfragen

Team kontaktieren

Geben Sie an, auf welchen Arbeitsbereich, welche Funktion oder Anforderung sich Ihre Frage bezieht. Senden Sie keine Passwörter, Tokens oder sensiblen Inhalte aus dem Arbeitsbereich.