Rechtliches
Unterauftragsverarbeiter
Gültige Fassung: 23. September 2026
Für den Betrieb von KairosLink setzt MITS GROUP LLC die unten aufgeführten Dienstleister ein. Alle handeln als Unterauftragsverarbeiter: sie verarbeiten personenbezogene Daten in unserem Auftrag, nach unseren Weisungen und unter vertraglichen Pflichten, die denen entsprechen, die wir im Auftragsverarbeitungsvertrag übernehmen. Diese Liste ist Bestandteil dieses Vertrags.
Wir informieren Sie mindestens 30 Tage vor der Hinzunahme oder dem Wechsel eines Unterauftragsverarbeiters per E-Mail. Innerhalb dieser Frist können Sie der Änderung aus datenschutzrechtlichen Gründen widersprechen.
Drei Hinweise, die Sie vor der Liste kennen sollten
Der Relay-Server entschlüsselt nichts. Fernwartung, Remote-Terminal und Dateiübertragung laufen Ende-zu-Ende verschlüsselt zwischen der Konsole und dem verwalteten Endgerät: der Relay-Server transportiert diesen Verkehr und hat keinen Zugang zu Bildschirminhalten, Tastatureingaben, übertragenen Dateien oder Terminalsitzungen.
Sicherungskopien verlassen die Europäische Union. Sie werden auf Google Drive und OneDrive in den Vereinigten Staaten gespeichert, verschlüsselt mit AES-256 und mit ebenfalls verschlüsselten Dateinamen; die Schlüssel verlassen unsere Infrastruktur nicht. Wir sagen das hier und nicht in einer Fußnote, weil es eine Übermittlung in ein Drittland ist, auch wenn die Inhalte für den Speicheranbieter nicht lesbar sind.
Die Liste
Die Reihenfolge ist nicht alphabetisch: zuerst das, was die Daten des Dienstes berührt, dann die geschäftlichen Dienste und am Ende das Zubehörige. Der Status sagt, ob der Dienstleister heute im Datenpfad ist oder beauftragt und noch nicht in Betrieb.
Hetzner Online GmbH
- Zweck: Server des Panels, Datenbank, Dateien und ausgehender E-Mail-Verkehr.
- Verarbeitungsregion: Nürnberg, Deutschland
- Rechtsgrundlage der Übermittlung: Verarbeitung innerhalb des Europäischen Wirtschaftsraums. Es findet keine Drittlandübermittlung statt.
- Status: Im Einsatz.
- Datenschutzunterlagen: https://www.hetzner.com/legal/privacy-policy/
Hetzner Online GmbH
- Zweck: Europäischer Relay-Server (relay-eu.kairoslink.io) für den Transport des Fernzugriffs.
- Verarbeitungsregion: Falkenstein, Deutschland
- Rechtsgrundlage der Übermittlung: Verarbeitung innerhalb des Europäischen Wirtschaftsraums. Es findet keine Drittlandübermittlung statt.
- Status: Beauftragt und eingerichtet, noch nicht in Betrieb: verarbeitet heute keine Daten.
- Datenschutzunterlagen: https://www.hetzner.com/legal/privacy-policy/
Akamai Technologies, Inc. (Linode)
- Zweck: Relay-Server für Amerika (relay.kairoslink.io) für den Transport des Fernzugriffs.
- Verarbeitungsregion: São Paulo, Brasilien
- Rechtsgrundlage der Übermittlung: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter).
- Status: Im Einsatz.
- Datenschutzunterlagen: https://www.akamai.com/legal/privacy-and-policies
Cloudflare, Inc.
- Zweck: DNS, Schutz am Netzwerkrand und Content Delivery für die öffentliche Website und das Panel.
- Verarbeitungsregion: Globales Netzwerk mit Knoten in der Europäischen Union
- Rechtsgrundlage der Übermittlung: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter).
- Status: Im Einsatz.
- Datenschutzunterlagen: https://www.cloudflare.com/cloudflare-customer-dpa/
Stripe, LLC / Stripe Payments Europe, Limited
- Zweck: Zahlungsabwicklung und Rechnungsstellung der Abonnements.
- Verarbeitungsregion: Irland und Vereinigte Staaten
- Rechtsgrundlage der Übermittlung: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter).
- Status: Im Einsatz.
- Datenschutzunterlagen: https://stripe.com/legal/dpa
Microsoft Corporation / Microsoft Ireland Operations Limited
- Zweck: Unternehmens-E-Mail (Microsoft 365) und Modul zur Integration mit den Microsoft-365-Tenants der Kunden.
- Verarbeitungsregion: Europäische Union und Vereinigte Staaten
- Rechtsgrundlage der Übermittlung: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter).
- Status: Im Einsatz.
- Datenschutzunterlagen: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
Anthropic PBC
- Zweck: KI-Funktionen: öffentlicher Chat, assistierte Befehlserstellung und Erzeugung von Artikeln der Wissensdatenbank.
- Verarbeitungsregion: Vereinigte Staaten
- Rechtsgrundlage der Übermittlung: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter).
- Status: Im Einsatz.
- Datenschutzunterlagen: https://www.anthropic.com/legal/commercial-terms
GitHub, Inc.
- Zweck: Kompilierung und Verteilung der Installationsprogramme des Agents.
- Verarbeitungsregion: Vereinigte Staaten
- Rechtsgrundlage der Übermittlung: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter).
- Status: Im Einsatz.
- Datenschutzunterlagen: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement
Google LLC
- Zweck: Speicherung verschlüsselter Sicherungskopien.
- Verarbeitungsregion: Vereinigte Staaten
- Rechtsgrundlage der Übermittlung: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter).
- Status: Im Einsatz.
- Datenschutzunterlagen: https://cloud.google.com/terms/data-processing-addendum
Microsoft Corporation
- Zweck: Speicherung verschlüsselter Sicherungskopien.
- Verarbeitungsregion: Vereinigte Staaten
- Rechtsgrundlage der Übermittlung: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter).
- Status: Im Einsatz.
- Datenschutzunterlagen: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA
AC PM LLC (Postmark)
- Zweck: Transaktions-E-Mail.
- Verarbeitungsregion: Vereinigte Staaten
- Rechtsgrundlage der Übermittlung: Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter).
- Status: Eingerichtet und verfügbar, derzeit außerhalb des aktiven Datenpfads.
- Datenschutzunterlagen: https://postmarkapp.com/dpa
UptimeRobot
- Zweck: Externe Verfügbarkeitsüberwachung des Dienstes.
- Verarbeitungsregion: Europäische Union
- Rechtsgrundlage der Übermittlung: Verarbeitung innerhalb des Europäischen Wirtschaftsraums. Es findet keine Drittlandübermittlung statt.
- Status: Im Einsatz.
- Datenschutzunterlagen: https://uptimerobot.com/privacy/
Übermittlungen außerhalb der Europäischen Union
Übermittlungen in Länder ohne Angemessenheitsbeschluss der Europäischen Kommission erfolgen auf Grundlage der Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914, Modul 2 (Verantwortlicher an Auftragsverarbeiter), ergänzt um die im Auftragsverarbeitungsvertrag beschriebenen technischen Maßnahmen.
Wie Sie einem Unterauftragsverarbeiter widersprechen
Die Ankündigung eines neuen Unterauftragsverarbeiters erreicht Sie 30 Tage im Voraus per E-Mail. Um aus datenschutzrechtlichen Gründen zu widersprechen, genügt eine Antwort auf diese Ankündigung oder eine Nachricht an [email protected] vor Ablauf der Frist. Kommt keine Einigung zustande, können Sie den Vertrag zum Zeitpunkt der geplanten Änderung ohne Kündigungsfrist beenden; bereits bezahlte, nicht genutzte Zeiträume werden anteilig zurückerstattet.
Verhältnis zu den anderen Dokumenten
Diese Liste ist Bestandteil des Auftragsverarbeitungsvertrags und ergänzt die Datenschutzerklärung, die beschreibt, welche Daten wir zu welchem Zweck verarbeiten.
Postanschrift
MITS GROUP LLC 2201 Menaul Blvd NE Ste A Albuquerque, NM 87107 Vereinigte StaatenMaßgebliche Sprache
Dieses Dokument ist eine Übersetzung, die ausschließlich der Erleichterung dient. Die spanischsprachige Fassung ist der rechtlich verbindliche Text; bei Abweichungen oder Widersprüchen zwischen den Fassungen hat die spanische Fassung Vorrang.