Unterauftragsverarbeiter
Dieses Dokument listet die von der Versa Training GmbH eingesetzten Unterauftragsverarbeiter auf, die zur Erbringung der Versa-Plattform genutzt werden. Unterauftragsverarbeiter verarbeiten Daten ausschließlich auf Grundlage unserer dokumentierten Weisungen im Rahmen geeigneter Auftragsverarbeitungsverträge.
Diese Seite ist die maßgebliche Liste der Unterauftragsverarbeiter, auf die in Anhang 3 des Auftragsverarbeitungsvertrags (AVV) verwiesen wird.
Änderungen dieser Liste werden Kundinnen und Kunden gemäß Abschnitt 9.2 des Auftragsverarbeitungsvertrags (AVV) mindestens 7 Tage im Voraus mitgeteilt.
Infrastruktur und Plattform
| Unterauftragsverarbeiter | Sitz der Einheit | Verarbeitungsort | Zweck | Verarbeitete Daten | Übertragungsmechanismus |
|---|---|---|---|---|---|
| Supabase Inc. | USA / Singapur (Datenimporteur laut SVK) | EU (AWS Frankfurt) | Datenbank, Authentifizierung, Dateispeicherung | Alle Kundendaten | EU-Verarbeitung; Standardvertragsklauseln (Module 2 & 3) |
| Clever Cloud SAS | Frankreich | EU (Frankreich, Region Paris) | Anwendungshosting (Container-/Compute-Laufzeit der Versa-Plattform) | Alle Kundendaten (Verarbeitung im laufenden Anwendungsbetrieb) | EU-Verarbeitung (keine internationale Übermittlung) |
| Upstash, Inc. | USA | EU (konfigurierbar) | Ratenbegrenzung (Redis) | IP-Adressen, Anfrage-Metadaten | DPF-zertifiziert (Angemessenheitsbeschluss) |
| Daily.co, Inc. (Pipecat Cloud) | USA | EU (Region „eu") | WebRTC-Transport für Echtzeit-Audio (Sitzungsraum, Audio-Routing) | Audiostreams in Transit, Sitzungsmetadaten | DPF-zertifiziert (Angemessenheitsbeschluss); EU-Verarbeitung |
| Infomaniak Network SA | Schweiz | Schweiz | E-Mail-Hosting und -Zustellung (SMTP) | E-Mail-Adressen, Benachrichtigungsinhalte | Schweizer Angemessenheitsbeschluss |
| PostHog, Inc. | USA | EU (AWS Frankfurt, eu-central-1) | Produktanalyse (pseudonyme Nutzungsereignisse) | Pseudonyme Nutzungsereignisse: interne Nutzer-ID, Funktionsnutzungs-Ereignisse, technische Metadaten — keine Gesprächsinhalte, keine Namen oder E-Mail-Adressen | DPF-zertifiziert (Angemessenheitsbeschluss); EU-Verarbeitung |
| Bugsink B.V. | Niederlande | EU (Niederlande) | Fehler- und Ereignis-Tracking (Anwendungsdiagnose) | Fehlerdiagnosedaten: Stacktraces, Fehlermeldungen, Anfrage-Pfad und technische Metadaten, IP-Adresse bei clientseitigen Ereignissen — keine gezielt erfassten Namen, E-Mail-Adressen oder Gesprächsinhalte | EU-Verarbeitung (keine internationale Übermittlung) |
KI-Reasoning-Anbieter
Diese Anbieter verarbeiten Textdaten (Eingabeaufforderungen, Transkripte) für die KI-Auswertung, Szenarienerstellung und Coaching-Feedback. An diese Dienste werden keine Audiodaten übermittelt – Eingabe und Ausgabe erfolgen ausschließlich als Text.
| Unterauftragsverarbeiter | Sitz der Einheit | Verarbeitungsort | Zweck | Verarbeitete Daten | Übertragungsmechanismus |
|---|---|---|---|---|---|
| Google LLC (Vertex AI) | USA | EU (Europe West) | KI-Auswertung, Szenarienerstellung | Texteingaben, Transkripte (Text ein / Text aus) | DPF-zertifiziert (Angemessenheitsbeschluss); EU-Verarbeitung |
| Microsoft Corporation (Azure) | USA | EU (Sweden Central) | KI-Auswertung, Szenarienerstellung | Texteingaben, Transkripte (Text ein / Text aus) | DPF-zertifiziert (Angemessenheitsbeschluss); EU-Verarbeitung |
| Jina AI GmbH | Deutschland | EU (Deutschland) | Webinhalt-Extraktion (Szenario-Editor) | URLs, extrahierte Webinhalte | EU-Verarbeitung (keine internationale Übermittlung) |
KI-Echtzeit-Gesprächsanbieter
Die Versa-Plattform ermöglicht es Organisationen und Nutzerinnen und Nutzern, für jede Trainingssitzung den zu verwendenden KI-Echtzeit- Gesprächsanbieter auszuwählen. Die Wahl des Anbieters bestimmt, welcher Unterauftragsverarbeiter Audio- und Gesprächsdaten für diese Sitzung erhält.
Die Zuständigkeit des Anbieters und der Übertragungsmechanismus werden in der Plattformoberfläche angezeigt. Organisationen konfigurieren die Anbieterverfügbarkeit entsprechend ihren eigenen Datenschutzanforderungen.
Alle Anbieter mit Ausnahme von xAI verarbeiten Daten innerhalb der EU.
Hinweis zur Datennutzung: Alle Anbieter sind vertraglich verpflichtet, personenbezogene Kundendaten nicht für eigene Trainingszwecke zu verwenden. xAI beansprucht in seinen Nutzungsbedingungen das Recht, de-identifizierte, aus der Nutzung abgeleitete Daten für eigene Modellverbesserung zu verwenden. Wenn dies für Ihre Organisation nicht akzeptabel ist, wählen Sie einen anderen Anbieter.
| Unterauftragsverarbeiter | Sitz der Einheit | Verarbeitungsort | Zweck | Verarbeitete Daten | Übertragungsmechanismus |
|---|---|---|---|---|---|
| Daily.co, Inc. (Pipecat Cloud) | USA | EU (Region „eu") | Orchestrierung von KI-Echtzeit-Gesprächen (Agentenlaufzeit, Vermittlung zwischen Audio und ausgewähltem KI-Modell) | Audiostreams, Systeminstruktionen, Szenariokonfiguration | DPF-zertifiziert (Angemessenheitsbeschluss); EU-Verarbeitung |
| Microsoft Corporation (Azure) | USA | EU (Sweden Central) | KI-Echtzeit-Gespräch | Audiostreams, Transkripte | DPF-zertifiziert (Angemessenheitsbeschluss); EU-Verarbeitung |
| Google LLC (Vertex AI / Gemini) | USA | EU (Europe West) | KI-Echtzeit-Gespräch | Audiostreams, Transkripte | DPF-zertifiziert (Angemessenheitsbeschluss); EU-Verarbeitung |
| xAI Corp. (Grok) | USA | USA | KI-Echtzeit-Gespräch | Audiostreams, Transkripte | Standardvertragsklauseln (nicht DPF-zertifiziert) |
Erläuterung der Übertragungsmechanismen
- DPF-zertifiziert (Angemessenheitsbeschluss): Der Unterauftragsverarbeiter ist im Rahmen des EU-US-Datenschutzrahmens (Data Privacy Framework) zertifiziert. Die Europäische Kommission hat festgestellt, dass dieser ein angemessenes Schutzniveau bietet (Durchführungsbeschluss 2023/1795). Zusätzliche Schutzmaßnahmen sind nicht erforderlich.
- Standardvertragsklauseln: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 der Kommission. Sie werden für Unterauftragsverarbeiter verwendet, die nicht im Rahmen des DPF zertifiziert sind. Versa führt für diese Übermittlungen Transfer-Folgenabschätzungen (TFA) durch.
- EU-Verarbeitung: Die Daten werden innerhalb des Europäischen Wirtschaftsraums verarbeitet. Es erfolgt keine internationale Datenübermittlung.
- Schweizer Angemessenheit: Die Schweiz hat einen Angemessenheitsbeschluss der Europäischen Kommission erhalten.
Unterunterauftragsverarbeiter
Informationen zu Unterunterauftragsverarbeitern unserer Unterauftragsverarbeiter finden Sie hier:
- Microsoft Azure: Microsoft-Auftragsverarbeitungsvertrag
- Supabase: Supabase-Auftragsverarbeitungsvertrag
- PostHog: PostHog-Auftragsverarbeitungsvertrag — Unterauftragsverarbeiter: posthog.com/subprocessors
- Google Cloud: Google Cloud-Auftragsverarbeitungsvertrag
- Daily.co (Pipecat Cloud): Daily.co-Auftragsverarbeitungsvertrag
- Clever Cloud: Clever-Cloud-Auftragsverarbeitungsvertrag
- Bugsink: Bugsink-Auftragsverarbeitungsvertrag — Unterauftragsverarbeiter: Hetzner (EU-Hosting)
Fragen? Kontaktieren Sie uns unter privacy@versa.training