Wie Lieferanten ausgewählt und überprüft werden, und die vollständige Liste der Unterauftragsverarbeiter.
01Auswahl und Überprüfung
- Lieferanten, die Kundendaten verarbeiten, werden nach ihren Sicherheitszertifizierungen, dem Datenstandort und ihren vertraglichen Zusagen ausgewählt (Bedingungen nach Art. 28 DSGVO oder gleichwertig).
- Jeder Lieferant erhält nur die Daten, die seine Funktion braucht. Optionale Integrationen (Kalender, Zoom, KI) schaltet die Organisation oder die teilnehmende Person ein.
- Lieferanten werden jährlich und bei Änderungen ihres Dienstes oder ihrer Bedingungen überprüft. Kunden werden informiert, bevor ein neuer Unterauftragsverarbeiter für Programmdaten hinzukommt.
- Software-Abhängigkeiten werden über Lock-Dateien fixiert und auf bekannte Schwachstellen gescannt (siehe Richtlinie zu Schwachstellen- und Patch-Management).
02Unterauftragsverarbeiter
| Anbieter | Zweck | Datenstandort |
|---|---|---|
| Amazon Web Services | Hosting, Datenbank, Dateispeicher, Backups, Logs, transaktionale E-Mails (SES) | EU (Frankfurt) |
| Cloudflare | DNS, CDN, DDoS-Schutz, Bot-Prüfung öffentlicher Formulare, Weiterleitung eingehender E-Mails | Globales Edge-Netzwerk |
| Stripe | Abo-Abrechnung und Kartenzahlungen (nur Rechnungskontakte) | EU und USA |
| Optional: Anmeldung mit Google, Synchronisierung mit Google Kalender | Je nach Google-Konto der teilnehmenden Person | |
| Microsoft | Optional: Anmeldung mit Microsoft, Synchronisierung mit dem Outlook-Kalender | Je nach Microsoft-Konto der teilnehmenden Person |
| Zoom | Optional: Zoom-Meeting-Links | Je nach Zoom-Konto der Organisation |
| Anthropic | Optional: Mentornity-KI-Assistent mit dem eigenen API-Schlüssel der Organisation | USA |
Das Hosting des Quellcodes (GitHub) und die Verfügbarkeitsüberwachung enthalten keine Programmdaten.
03Kontakt
Fragen zu dieser Richtlinie, Sicherheitsfragebögen und Anfragen zum Auftragsverarbeitungsvertrag: privacy@mentornity.com.