PhotoRobot-Subprozessorliste
Dieses Dokument stellt die PhotoRobot-Subprozessorliste dar: Version 1.0 — PhotoRobot Edition, uni-Robot Ltd., Tschechische Republik.
1. Einführung - PhotoRobot-Subprozessorliste
Diese Subprozessorliste identifiziert die Drittanbieter ("Sub-Prozessoren"), die von uni-Robot Ltd. beauftragt werden.("PhotoRobot") zur Verarbeitung personenbezogener Daten im Auftrag von Kunden mittel:
- PhotoRobot steuert Cloud
- PhotoRobot Cloud 2.0
- API-Dienste
- Verwandte Hosting- und Synchronisationsinfrastruktur
Jeder Subprozessor ist an vertragliche Verpflichtungen gebunden, die die Einhaltung folgender Folgen gewährleisten:
- DSGVO (EU-Verordnung 2016/679)
- anwendbares EU- und tschechisches Recht
- Die internen Sicherheits- und Datenschutzanforderungen von PhotoRobot
Dieses Dokument kann aktualisiert werden, sobald neue Subprozessoren hinzugefügt oder entfernt werden, gemäß dem PhotoRobot Data Processing Agreement (DPA).
2. Cloud-Infrastruktur und Hosting-Anbieter
2.1. Google Cloud Platform (GCP)
- Rolle: Infrastruktur, Hosting, Rechenleistung, Speicher, Backup, Netzwerke
- Standort: EU (primär), global (Failover)
- Verarbeitete Daten: Kundendaten, Projektdateien, Metadaten, Protokolle
- Rechtliche Grundlage: DSGVO-konformes SCC 2021, ISO 27001/17/18
- Mehr Infos: https://cloud.google.com/security
Google Cloud ist die primäre Plattform, die alle PhotoRobot-Cloud-Dienste hostet.
3. E-Mail- und Kommunikationsdienste
3.1. Transaktionaler E-Mail-Anbieter
( Aktueller Anbieter: wird zugewiesen – z. B. Mailgun / SendGrid / MailerLite)
- Rolle: Versenden von Transaktions-System-E-Mails (Passwort-Zurücksetzen, Bestätigungen, Benachrichtigungen)
- Standort: EU oder USA (je nach gewähltem Anbieter)
- Verarbeitete Daten: Name, E-Mail-Adresse, Nachrichtenmetadaten
- Rechtliche Grundlage: SCC 2021, wo zutreffend,
( ! ) - Da PhotoRobot den optimalsten Anbieter auswählen kann, kann nach Bestätigung der genaue Herstellername hinzugefügt werden.
4. Anbieter von Analytics und Monitoring
4.1. Google Analytics (optional, wenn aktiviert)
- Rolle: Website-Analysen
- Standort: EU + USA
- Verarbeitete Daten: IP (anonymisiert), Gerätedaten, Nutzungsstatistiken
- Rechtliche Grundlage: Nutzerzustimmung + SCC 2021
- Hinweis: Nicht essenziell – wird nur verwendet, wenn der Nutzer sich freiwillig anmeldet.
5. Kundensupport & Ticketing
5.1. E-Mail-Supportsystem
(Aktueller Anbieter: native E-Mail + optionale Ticketing-Integration)
- Rolle: Bearbeitung von Unterstützungsanfragen
- Standort: EU oder USA (typischerweise ein Postfach, das unter Google Workspace oder alternativ gehostet wird)
- Verarbeitete Daten: Kontaktdaten, Ticketinhalt
- Rechtsgrundlage: vertragliche Notwendigkeit
6. Backup- und Katastrophenwiederherstellung
6.1. Google Cloud Platform (als Teil des Hostings)
Kein zusätzlicher Backup-Anbieter wird über die GCP-Infrastruktur hinaus genutzt.
- Rolle: Redundanter Speicher, Snapshot-Backups
- Standort: EU-Primärregionen
- Verarbeitete Daten: Kundendaten, Metadaten
7. Sicherheits- und Anti-Missbrauchs-Tools
(Wenn jetzt oder in Zukunft implementiert – Struktur vorbereitet)
7.1. Sicherheitsüberwachungsdienste (Optional)
- Rolle: Bedrohungserkennung, Anomalieerkennung
- Standort: EU/USA je nach Anbieter
- Verarbeitete Daten: Protokolle, IPs, Authentifizierungsereignisse
- Rechtliche Grundlage: berechtigtes Interesse + SCC, wo erforderlich,
8. Optionale / zukünftige Subprozessoren
Diese können (nur wenn aktiviert) umfassen:
- Live-Chat / Helpdesk-Anbieter
- Logging- und Telemetriesysteme (Sentry, Datadog usw.)
- CDN-Anbieter (Cloudflare, Fastly)
- Marketing-Automatisierungstools
Jeder wird vor der Aktivierung nach der DPA-Benachrichtigungsfrist zu dieser Liste hinzugefügt.
9. Wie wir diese Liste aktualisieren
Änderungen an Subprozessoren folgen folgendem Verfahren:
- PhotoRobot aktualisiert diese öffentliche Subprozessor-Liste.
- Kunden werden über wesentliche Änderungen informiert (falls erforderlich).
- Kunden können innerhalb des im DPA festgelegten Zeitraums (typischerweise 15 Tage) Einspruch einlegen.
- Im Falle eines Einspruchs arbeitet PhotoRobot mit dem Kunden zusammen, um eine akzeptable Lösung zu finden.
10. Kontaktinformationen
Für Fragen zu Subprozessoren:
uni-Robot Ltd.
Vodičkova 710/31
110 00 Prag 1
Tschechische Republik
E-Mail: legal@photorobot.com