Unterauftragsverarbeiter

Gültig ab 1. September 2026 · Version 1.0

Gegenstand dieses Dokuments

Wir betreiben Instanzen der Anwendung EPPWR auf unserer eigenen Infrastruktur. Hinsichtlich der Daten, die der Kunde in seine Instanz eingibt, handeln wir als Auftragsverarbeiter — Verantwortlicher ist der Kunde.

Zur Erbringung dieser Dienstleistung greifen wir auf externe Unternehmen zurück. Gemäß Art. 28 Abs. 2 und 4 DSGVO führen wir nachfolgend die vollständige Liste dieser Unternehmen auf.

Mit Vertragsschluss erteilt der Kunde seine allgemeine Genehmigung für unseren Einsatz dieser Unterauftragsverarbeiter. Über eine beabsichtigte Änderung — die Hinzuziehung eines neuen oder die Ersetzung eines bisherigen Unterauftragsverarbeiters — informieren wir mindestens 30 Tage im Voraus an die im Vertrag angegebene E-Mail-Adresse. Der Kunde kann innerhalb dieser Frist begründeten Einspruch erheben. Kann keine Lösung gefunden werden, ist der Kunde berechtigt, den Vertrag über den Betrieb der Instanz mit Wirkung zum Tag der geplanten Änderung zu kündigen; die erteilte Lizenz bleibt bestehen.

Mit jedem Unterauftragsverarbeiter besteht ein Vertrag, der mindestens ebenso strenge Datenschutzpflichten vorsieht wie diejenigen, die wir selbst gegenüber dem Kunden übernommen haben.

1. Unterauftragsverarbeiter für Daten in Kundeninstanzen

Diese Unternehmen haben potenziell Zugriff auf die vom Kunden in die Anwendung eingegebenen Daten.

Unterauftragsverarbeiter	Rolle	Verarbeitungsort	Datenumfang
Hetzner Online GmbH<br>Industriestr. 25, 91710 Gundelfingen, Deutschland	Hosting der Server, auf denen die Anwendungsinstanzen betrieben werden	Falkenstein, Deutschland (EWR)	Alle in die Instanz eingegebenen Daten, Sicherungskopien

Der aus der Anwendung versandte E-Mail-Verkehr wird über den SMTP-Server des Dienstleisters abgewickelt, der auf derselben Infrastruktur betrieben wird. Wir nutzen keinen externen Anbieter für die E-Mail-Weiterleitung, sodass Systemnachrichten an kein Unternehmen außerhalb der vorstehenden Tabelle gelangen.

Sollte sich dies ändern — beispielsweise durch die Einführung eines externen Relay-Dienstes zur Verbesserung der Zustellbarkeit — informieren wir darüber gemäß der oben beschriebenen 30-Tage-Regel.

2. Anbieter von Diensten der künstlichen Intelligenz — nicht im Verzeichnis

OpenAI ist nicht unser Unterauftragsverarbeiter.

Die auf Sprachmodellen basierenden Funktionen der Anwendung werden ausschließlich mit einem API-Schlüssel betrieben, den der Kunde selbst beschafft und eingibt. Der Vertrag über die Nutzung der Schnittstelle besteht direkt zwischen dem Kunden und OpenAI — wir sind nicht Vertragspartei, vermitteln die Übermittlung nicht und schließen im Namen des Kunden keinen Auftragsverarbeitungsvertrag mit OpenAI.

In diesem Verhältnis handelt der Kunde gegenüber OpenAI als Verantwortlicher. Die Verarbeitungsbedingungen — einschließlich Speicherdauer, Nutzung der Daten zum Trainieren von Modellen und Grundlage für die Übermittlung der Daten in die Vereinigten Staaten — ergeben sich ausschließlich aus dem Vertrag des Kunden mit OpenAI.

Gibt der Kunde keinen API-Schlüssel ein, verlassen zu diesem Zweck keine Daten aus seiner Instanz unsere Infrastruktur.

Aus dieser Ausgestaltung folgt, dass der Kunde dafür verantwortlich ist, mit OpenAI einen Auftragsverarbeitungsvertrag abzuschließen, sofern personenbezogene Daten an die Schnittstelle übermittelt werden, und die Rechtsgrundlage für deren Übermittlung außerhalb des Europäischen Wirtschaftsraums festzulegen.

3. Empfänger von Daten der Website

Die folgenden Unternehmen haben keinen Zugriff auf Daten in Kundeninstanzen. Sie verarbeiten Daten der Besucher von eppwr.pl und eppwr.eu, wobei wir ihnen gegenüber als Verantwortlicher auftreten. Wir führen sie aus Transparenzgründen auf.

Unternehmen	Rolle	Standort	Grundlage der Übermittlung außerhalb des EWR
Hetzner Online GmbH	Hosting der Website, Serverprotokolle	EWR	nicht zutreffend
Google Ireland Limited<br>Gordon House, Barrow Street, Dublin 4, Irland	Google Analytics — Besucherstatistik	Irland, mit möglicher Übermittlung an Google LLC in den USA	EU–US Data Privacy Framework; ergänzend Standardvertragsklauseln
Meta Platforms Ireland Limited<br>Merrion Road, Dublin 4, Irland	Meta Pixel — Messung der Werbewirksamkeit	Irland, mit möglicher Übermittlung in die USA	EU–US Data Privacy Framework; ergänzend Standardvertragsklauseln

Analyse- und Marketingtools werden ausschließlich nach Einwilligung in die entsprechende Cookie-Kategorie aktiviert. Bis zur Erteilung dieser Einwilligung werden die Skripte dieser Anbieter nicht geladen und keine Anfragen an deren Server gesendet.

4. Änderungshistorie

Datum	Version	Änderung
1. September 2026	1.0	Erstveröffentlichung des Verzeichnisses

Sprachfassungen

Das Verzeichnis wurde in polnischer Sprache erstellt. Fassungen in anderen Sprachen dienen nur zu Informationszwecken. Bei Abweichungen zwischen den Sprachfassungen ist die polnische Fassung maßgebend.

Kontakt

Fragen zum Verzeichnis und Einsprüche gegen Änderungen richten Sie bitte an kontakt@eppwr.pl oder telefonisch an: +48 572 892 922.