Sub-Auftragsverarbeiter

CompLens setzt mehrere Sub-Auftragsverarbeiter ein, um Hosting, Datenbank, KI-Verarbeitung und transaktionale E-Mails bereitzustellen. Diese Seite zeigt sowohl die aktuelle Konstellation als auch die historischen Änderungen — als Grundlage für Ihre Art. 28 Abs. 2 DSGVO-Prüfung. Die maßgebliche, vertraglich verbindliche Liste finden Sie im Auftragsverarbeitungsvertrag (AVV); diese Seite spiegelt sie und ergänzt eine Änderungshistorie.

Änderungshistorie

  1. Hinzugefügt

    Google Vertex AI (Gemini models)

    Google Ireland Limited

    Vertex AI on the EU multi-region endpoint added as AI sub-processor. Authentication via Workload Identity Federation (no static API keys). Data never leaves the EU.

    Zweck
    Generative AI for column mapping, chatbot, narrative reports, justification drafting
    Region
    EU multi-region (aiplatform.eu.rep.googleapis.com — BE/NL/FR/DE)
    Rechtsgrundlage
    Art. 28 DSGVO + Vertex AI DPA + EU SCCs
    Übermittelte Datenkategorien
    Pseudonymised column samples · Aggregated analysis results · Pseudonymised employee IDs (no clear names)

Geplante Änderungen am Sub-Auftragsverarbeiter-Bestand kommunizieren wir Bestandskunden mit angemessener Vorlaufzeit per E-Mail an die Org-Administratoren (Art. 28 Abs. 2 DSGVO). Diese Seite wird gleichzeitig aktualisiert.

Weitere Details zu den Verarbeitungsgrundlagen finden Sie in unserer Datenschutzerklärung sowie unter Compliance & AVV.