===== Auftragsverarbeiter für abstimmen.online ===== abstimmen.online selbst hat ebenfalls Auftragsverarbeiter. Diese stellen u.a. die Infrastruktur für die Server, Datenbanken und E-Mail Versand zur Verfügung. Hier sind die aktuellen Auftragsverarbeiter aufgeführt: ---- ===== Google Ireland Ltd. ===== ==== Angaben zum Auftragnehmer ==== Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland Tel: +353 1 543 1000 Fax: +353 1 686 5660 E-Mail: support-deutschland@google.com Geschäftsführerinnen: Elizabeth M. Cunningham, Nicholas Leeder ==== Verwendete Dienste ==== ^ Dienst ^ Verwendung ^ | Compute Engine | Virtuelle Maschinen | | Cloud Storage | Speicher für Bilder der Kandidat*innen, erzeugte Dokumente und Backups | | Cloud SQL | SQL Datenbank| | Pub/Sub | Warteschlangen für die Erstellung von Dokumenten, E-Mails und Support-Tickets| ==== Verarbeitungstätigkeiten==== Alle in der [[dsgvo:vereinbarung|Vereinbarung über die Auftragsverarbeitung]] aufgeführten Daten ausser Geolokation und Nutzerverhalten (RSA ID Plus betreffend) werden in der Google Cloud Platform (GCP) bzw. den oben aufgeführten GCP-Diensten verarbeitet bzw. gespeichert. Es erfolgt keine Datenübermittlung in Drittstaaten. Serverstandort für die virtuellen Maschinen und die Datenbank ist Belgien. Die anderen GCP-Dienste verwenden ausschließlich Speicher- und Serverstandorte in der Europäischen Union. ==== Weitere Informationen und Anmerkungen ==== GCP Compliance: https://cloud.google.com/security/gdpr/resource-center/compliance?hl=de ---- ===== RSA Security Ireland Ltd. ===== ==== Angaben zum Auftagnehmer ==== RSA Security Ireland Ltd. 127 Shannon Free Zone, Shannon, Ireland ==== Verwendete Dienste ==== ^ Dienst ^ Verwendung ^ | ID Plus Cloud Authentication Service | Multifaktor-Authentifzierung für Wahlvorstände und Administratoren | ==== Verarbeitungstätigkeiten==== RSA speichert und verarbeitet Daten der Wahlvorstände d.h.: Namen, eMail Adressen, Geolokation und Verhalten (nur falls vom Wahlvorstand aktiviert) Es erfolgt keine Datenübermittlung in Drittstaaten. Serverstandorte für den Dienst sind Amsterdam und Dublin. Compliance Information: https://rsa.com/secure/ ---- ===== Postmark by Wildbit LLC ===== ==== Angaben zum Auftragnehmer ==== Wildbit LLC / ActiveCampaign 2400 Market Street, Suite 235B Philadelphia PA 19103 USA Geschäftsführung: Natalie Nagele ==== Verwendete Dienste ==== ^ Dienst ^ Verwendung ^ | Postmark | E-Mail Versand, Empfang und Statusmeldungen | ==== Verarbeitungstätigkeiten ==== Versand von E-Mails: * Alle Nachrichten an Wahlvorstände (u.a. Zugangsdaten) * Alle Nachrichten an Teilnehmer (Zugangsdaten für Wahlen, Umfragen und Veranstaltungen. Diese E-Mails beinhalten den jeweiligen Code und den Namen des/der Teilnehmer*in) Bereitstellung der Status aller E-Mails: * Versandstatus (Erfolg, Ablehnung) * Gelesen/Geöffnet Empfang von E-Mails: * Supportanfragen ==== Weitere Information und Anmerkungen==== Die Datenverarbeitung von Postmark/Wildbit unterliegt Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO Postmark GDPR Information: https://postmarkapp.com/eu-privacy#gdpr ---- ===== UptimeRobot ===== ==== Angaben zum Auftragnehmer ==== Uptime Robot Service Provider Ltd. Regent House, Office 21, Bisazza Street, Sliema SLM1640, Malta ==== Verwendete Dienste ==== ^ Dienst ^ Verwendung ^ | UptimeRobot | Überwachung der abstimmen.online Dienste und Alarmierung bei Problemen | ==== Verarbeitungstätigkeiten ==== Versand von E-Mails: * Falls Nutzer sich für Statusmeldungen bei https://status.abstimmen.online registrieren (und nur dann!) werde die EMail Adressen gespeichert und verarbeitet um die Statusmeldungen zu versenden. ==== Weitere Information und Anmerkungen==== Privacy Policy: https://uptimerobot.com/privacy/ ---- ===== Amazon Web Services ===== ==== Angaben zum Auftragnehmer ==== Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, Luxembourg 1855, Luxembourg ==== Verwendete Dienste ==== ^ Dienst ^ Verwendung ^ | AWS | Hosting einer Komponente die für die RSA ID Plus Multifaktor-Authentifizierung notwendig ist | ==== Verarbeitungstätigkeiten ==== Daten der Wahlvorstände: * Zugriff der Daten der Wahlvorstände (Name, EMail) die im abstimmen.online Kernsystem (Hosting: GCP) laufen und Weiterleitung dieser Daten an RSA ID Plus ==== Weitere Information und Anmerkungen==== https://aws.amazon.com/de/compliance/gdpr-center/