Unterauftragsverarbeiter
Stand: 4. Oktober 2026
Anlage 3 zum Auftragsverarbeitungsvertrag. KI Bits setzt für die Verarbeitung personenbezogener Daten im Auftrag ihrer Kunden die folgenden Unterauftragsverarbeiter ein. Über Änderungen informieren wir die Kunden nach § 5 des Auftragsverarbeitungsvertrags mindestens 30 Tage im Voraus.
Unterauftragsverarbeiter
| Unternehmen | Leistung | Betroffene Daten | Ort der Verarbeitung | Grundlage für Drittlandübermittlung |
|---|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Server (Rechenleistung und Speicher) für die Lernplattform; Speicher für verschlüsselte Datensicherungen | alle Daten der Lernplattform; Datensicherungen nur verschlüsselt | Deutschland | keine Übermittlung |
| Sendinblue SAS (Brevo), 7 rue de Madrid, 75008 Paris, Frankreich | Versand von E-Mails der Lernplattform (Einladungen, Bestätigungen, Lizenzanfragen, Erinnerungen) | Name, E-Mail-Adresse, Inhalt der E-Mail, Zustellstatus | Europäische Union | keine Übermittlung vorgesehen; etwaige Zugriffe von Konzerngesellschaften außerhalb der EU nach Angaben des Anbieters auf Grundlage von Standardvertragsklauseln |
| Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | E-Mail-Kommunikation des Supports (Microsoft 365, Exchange Online) | Inhalte von Support-Anfragen, etwa Namen und E-Mail-Adressen von Lernenden | Europäische Union | Zugriffe aus den USA möglich; EU-US Data Privacy Framework und Standardvertragsklauseln |
Dienstleister ohne Zugriff auf Daten der Kunden
Die folgenden Dienstleister unterstützen den Betrieb, haben aber keinen Zugriff auf personenbezogene Daten der Kunden. Sie sind keine Unterauftragsverarbeiter (§ 5 Abs. 5 des Auftragsverarbeitungsvertrags); wir nennen sie zur Information.
| Dienstleister | Leistung |
|---|---|
| NetBird | Verwaltung des privaten Netzwerks für den Verwaltungszugang unserer Mitarbeitenden; die Verbindungen selbst sind Ende-zu-Ende-verschlüsselt |
| GitHub, Inc. | Verwaltung des Quellcodes der Lernplattform; keine Daten von Kunden |
| Let’s Encrypt (Internet Security Research Group) | Ausstellung der TLS-Zertifikate; verarbeitet nur Domainnamen |
| Dienst zur Erreichbarkeitsprüfung | Ruft öffentliche Statusadressen der Lernplattform ab und erhält Statusmeldungen unserer Hintergrunddienste; keine Daten von Kunden |
Nicht erfasst: Online-Bestellungen über Paddle
Bei Online-Bestellungen ist die Paddle.com Market Limited, London, Vereinigtes Königreich, Verkäufer (Merchant of Record) und verarbeitet die Bestell- und Zahlungsdaten als eigener Verantwortlicher. Daten der lernenden Personen erhält Paddle nicht. Paddle ist daher kein Unterauftragsverarbeiter; Einzelheiten stehen in unserer Datenschutzerklärung.