Information zu neuen (Sub-)Auftragsverarbeitern

Ihre Daten sind bei uns immer schon in sicheren Händen. Um unserer Pflicht gemäß Art. 28 Abs. 2 und Abs. 4 DSGVO nachzukommen, informieren wir Sie heute darüber, dass wir beabsichtigen, den Kreis unserer (Sub )Auftragsverarbeiter zu erweitern und künftig zusätzliche KI gestützte Services einzusetzen. Dazu werden wir die Services der folgenden Anbieter nutzen:

Anbieter	Service	Bestehender (Sub-)Auftragsverarbeiter	Neuer (Sub-)Auftragsverarbeiter	Einsatzbereich	Land	Datenschutzrechtliche Absicherung / Garantien
Anthropic Ireland Limited	Claude Team		x	Unterstützung bei Recherche, Textentwürfen, Zusammenfassungen und Produktivitätsaufgaben	Irland	Standardvertragsklauseln (SCC), Art. 46 Abs. 2 lit. c DSGVO (Modul 2)
DeepL SE	DeepL Pro Standard		x	Übersetzungen und sprachliche Optimierung von Texten	Deutschland	AVV gemäß Art. 28 DSGVO
Microsoft Ireland Operations, Ltd.	MS Copilot und M365 Copilot	x		Unterstützung bei Recherche, Textentwürfen, Zusammenfassungen und Produktivitätsaufgaben	Irland	EU-US Data Privacy Framework Standardvertragsklauseln (SCC), Art. 46 Abs. 2 lit. c DSGVO (Modul 2) Binding Corporate Rules
OpenAI Ireland Limited	ChatGPT Team		x	Unterstützung bei Recherche, Textentwürfen, Zusammenfassungen und Produktivitätsaufgaben	Irland	EU-US Data Privacy Framework Standardvertragsklauseln (SCC), Art. 46 Abs. 2 lit. c DSGVO (Modul 2)
ServiceNow Inc.	Now Assist Suite	x		Unterstützung von Service-, Support- und Workflow-Prozessen mit KI-gestützten Funktionen	USA	EU-US Data Privacy Framework Standardvertragsklauseln (SCC), Art. 46 Abs. 2 lit. c DSGVO (Modul 2)

Eine Verarbeitung personenbezogener Daten durch diese (Sub-)Auftragsverarbeiter erfolgt nur insoweit, als dies im Einzelfall erforderlich ist, und ausschließlich:

im Rahmen der vertraglichen Leistungserbringung sowie
auf Basis unseres berechtigten Interesses an einer sicheren, effizienten und zeitgemäßen Serviceerbringung.

Sofern eine Übermittlung personenbezogener Daten in Drittländer nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von EU Standardvertragsklauseln (SCCs) sowie ergänzende Schutzmaßnahmen. Zusätzlich sind Microsoft, OpenAI und ServiceNow als aktive Teilnehmer im EU US Data Privacy Framework registriert.

Gemäß Art. 28 Abs. 2 DSGVO haben Sie das Recht, aus sachlich gerechtfertigten Gründen Einspruch gegen die Einbindung der genannten (Sub-)Auftragsverarbeiter zu erheben. Bitte übermitteln Sie einen allfälligen Einspruch innerhalb von 14 Tagen ab Erhalt dieser Mitteilung in Textform an: datenschutz@bacher.eu

Im Falle eines fristgerechten Einspruchs werden wir diesen prüfen und gemeinsam mit Ihnen eine datenschutzkonforme Lösung abstimmen. Erfolgt kein Einspruch innerhalb der genannten Frist, gilt die Zustimmung zur Einbindung der genannten (Sub-)Auftragsverarbeiter als erteilt.

Eine stets aktuelle Übersicht unserer (Sub-)Auftragsverarbeiter finden Sie hier.