CompLens

Unterauftragsverarbeiter

Stand: 25. September 2026 · Gemäß Art. 28 Abs. 2 DSGVO · DexterBee GmbH

CompLens setzt mehrere Unterauftragsverarbeiter ein, um Hosting, Datenbank, KI-Verarbeitung und transaktionale E-Mails bereitzustellen. Diese Seite zeigt die aktuelle Konstellation und die historischen Änderungen als Grundlage für Ihre Prüfung nach Art. 28 Abs. 2 DSGVO. Die maßgebliche, vertraglich verbindliche Liste finden Sie im Auftragsverarbeitungsvertrag (AVV); diese Seite bildet sie ab und ergänzt eine Änderungshistorie.

1. Aktuell eingesetzte Unterauftragsverarbeiter

Die Primärkonfiguration zeigt, wo die Kernleistung betrieben wird. Für ergänzende Sicherheits-, Support- und Administrationsleistungen gelten die jeweils genannten vertraglichen Datenschutzgarantien.

Supabase Pte. Ltd., Singapur

Vertrags- und Datenschutzdetails
Zweck
Datenbank, Authentifizierung und Objektspeicher für Beschäftigten-, Entgelt-, Konto-, Datei- und Betriebsdaten.
Primäre Konfiguration
Projektregion Frankfurt, eu-central-1.
Vertragliche Datenschutzgarantien
Das Supabase-DPA einschließlich der anwendbaren EU-Standardvertragsklauseln regelt ergänzende Verarbeitungen und Zugriffe.

Vercel Inc., USA

Vertrags- und Datenschutzdetails
Zweck
Hosting, CDN und serverseitige Anwendungsfunktionen für Webanfragen, Sitzungs- und Betriebsdaten.
Primäre Konfiguration
Serverseitige Anwendungsfunktionen in Frankfurt, fra1.
Vertragliche Datenschutzgarantien
Das Vercel-DPA einschließlich der anwendbaren EU-Standardvertragsklauseln regelt ergänzende CDN-, Sicherheits-, Protokoll- und Supportleistungen.

Google Ireland Limited, Irland

Vertrags- und Datenschutzdetails
Zweck
Vertex AI und technische Cloud-Dienste für minimierte KI-Eingaben, Ausgaben und technische Metadaten.
Primäre Konfiguration
Vertex AI EU-Multiregion; Authentifizierung über Workload Identity Federation.
Vertragliche Datenschutzgarantien
Das Google Cloud Data Processing Addendum einschließlich der anwendbaren EU-Standardvertragsklauseln regelt ergänzende Verarbeitungen und Zugriffe.

Scaleway S.A.S., Frankreich

Vertrags- und Datenschutzdetails
Zweck
Transaktions-E-Mail für Empfängeradresse, Versandinhalt und Zustellmetadaten.
Primäre Konfiguration
Transactional Email in Paris, Frankreich (fr-par); Versanddomain mail.complens.de.
Vertragliche Datenschutzgarantien
Es gelten das Scaleway-DPA und die produktspezifischen Bedingungen. Nach Anbieterangaben wird der TEM-Dienst vollständig in der EU betrieben.

2. Prüfunterlagen und Nachweise

Hier finden Sie die CompLens-Unterlagen für Ihre Datenschutzprüfung. Die Vertragsunterlagen der einzelnen Anbieter sind zusätzlich direkt beim jeweiligen Anbieter verlinkt.

Auftragsverarbeitungsvertrag (AVV)

Nach Anmeldung verfügbarer, organisationsbezogener Vertragsentwurf nach Art. 28 DSGVO einschließlich Anlagen zu Löschung und Unterauftragsverarbeitung.

PDF herunterladen

Technische und organisatorische Maßnahmen

Vollständige Maßnahmen zu Zugriff, Mandantentrennung, Verschlüsselung, Löschung und Wiederherstellung gemäß Art. 32 DSGVO.

TOMs öffnen

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten beim Einsatz von CompLens.

Unterlage öffnen

Scaleway Vertragsunterlagen

Data Processing Agreement, technische und organisatorische Maßnahmen sowie produktspezifische Bedingungen für Transactional Email.

Unterlagen öffnen

Scaleway Transactional Email: EU-Verarbeitung

Anbieterinformation zu Datenstandort, internationaler Verarbeitung und Unterauftragsverarbeitern des TEM-Dienstes.

Nachweis öffnen

Scaleway Cockpit: Aufbewahrung

Dokumentierte Aufbewahrungsfristen für Cockpit-Metriken.

Dokumentation öffnen

Scaleway Cockpit: TEM-Metriken

Anbieterübersicht zur Einbindung von Transactional-Email-Metriken in Cockpit.

Dokumentation öffnen

Kontobezogene Konfigurationsnachweise

Geeignete Nachweise zu Regionen, Vertragsannahmen und Anbieterkonfigurationen stellen wir nach Berechtigungs- und Vertraulichkeitsprüfung zur Verfügung.

Nachweise anfragen

3. Änderungshistorie

  1. Hinzugefügt

    Google Vertex AI (Gemini models)

    Google Ireland Limited

    Vertex AI wurde über den EU-Multiregion-Endpunkt und mit Workload Identity Federation eingebunden. Der EU-Endpunkt ist die primäre Verarbeitungskonfiguration. Internationale Zugriffe durch Konzerngesellschaften, Sicherheits- und Supportfunktionen oder Unterauftragsverarbeiter können unter dem Google Cloud Data Processing Addendum und den anwendbaren Transfergarantien weiterhin erfolgen.

    Zweck
    Generative KI für Stellen- und Levelassistenz, Import-Spaltenzuordnung sowie aggregierte Analyse- und Berichtsentwürfe
    Region
    Vertex AI EU-Multiregion; Zugriffe durch Konzerngesellschaften und Unterauftragsverarbeiter außerhalb des EWR möglich
    Rechtsgrundlage
    Google Cloud Data Processing Addendum und anwendbare Standardvertragsklauseln
    Übermittelte Datenkategorien
    Minimierter Stellen- und Strukturkontext · Technische Spaltenkennungen sowie aggregierte Struktur- und Beziehungsmerkmale · Aggregierter Analyse- und Berichtskontext

4. Information bei Änderungen

Geplante Änderungen bei den Unterauftragsverarbeitern kommunizieren wir Bestandskunden mit angemessener Vorlaufzeit per E-Mail an die Organisationsadministration (Art. 28 Abs. 2 DSGVO). Diese Seite wird gleichzeitig aktualisiert.