Auftragsverarbeiter und Dienstleister
Zuletzt aktualisiert: 15 January 2024
Verwandte Seite: Datenschutzrichtlinie.
Diese Seite enthält eine breite Liste von Dienstleistern und Dienstleistergruppen, die Srvey Group OÜ je nach Projekt, technischer Architektur, Kundenanforderungen, Sicherheitsbedarf, Kommunikationskanal oder spezifischem Workflow für PollPlaz nutzen kann.
1. Erweiterte Liste
| Dienstleister / Dienstleistergruppe | Typische Rolle | Mögliche Datenkategorien | Standort oder Verarbeitungshinweis |
|---|---|---|---|
| Zone Media OÜ | Webhosting, Domains, E-Mail, Server- und Website-Infrastruktur | Website-Protokolle, technische Daten, mögliche Website-Inhalte, Daten zur Dienstverwaltung | Estland; hauptsächlich für lokales Hosting und Dienstzuverlässigkeit genutzt |
| Amazon Web Services (AWS) | Cloud-Infrastruktur, Hosting, Datenspeicherung, Protokolle, Backup, Verarbeitung | Projektdaten, technische Protokolle, Anwendungsdaten, Dateien, Backups, Kommunikations- und Systemdaten | Kann je nach Dienst und ausgewählter Region Verarbeitung innerhalb und ausserhalb des EWR umfassen |
| Google / Google Cloud / Google Workspace | Cloud, E-Mail, Dateiverwaltung, Dokumentenzusammenarbeit, Analytik, Werbung, Captcha, Messung | E-Mail, Dokumente, Dateien, Protokolle, Cookies, Nutzungsmetriken, Kampagnendaten, technische Identifikatoren | Kann Google-Dienste wie Analytics, Ads, Tag Manager, reCAPTCHA, Workspace und Cloud umfassen |
| Meta | Werbung, Retargeting, Conversion-Messung, Kampagnenzielgruppen | Cookies, Werbeidentifikatoren, Kampagnenmetriken, Website-Verhaltensereignisse | Kann Meta Business Tools wie Pixel, Zielgruppen und Anzeigenverwaltung umfassen |
| Cloudflare | DNS, CDN, WAF, Sicherheitsfilter, Bot-Schutz, Traffic-Routing, Turnstile | IP-Adressen, Anfrageprotokolle, Sicherheitsdaten, Cookies, technische Identifikatoren | Kann Daten als Teil globaler Sicherheits- und Netzwerkdienste verarbeiten |
| Microsoft Azure | Cloud-Infrastruktur, Hosting, Speicherung, Rechenressourcen, Protokollierung | Anwendungsdaten, technische Protokolle, Dateien, Backups, Daten zur Dienstverwaltung | Kann in der technischen Ebene von Anwendungen oder Kundenprojekten genutzt werden |
| Microsoft 365 | Arbeits-E-Mail, Dateiverwaltung, Dokumente, Kollaborationstools, Büroarbeit | E-Mail, Anhänge, Dokumente, Kontakte, Kalender- und Kollaborationsdaten | Kann Outlook, SharePoint, OneDrive, Teams und verwandte Dienste umfassen |
| Infomaniak | Hosting, Serverressourcen, Datenhosting, technische Web-Infrastruktur | Website-Inhalte, Protokolle, technische Daten, mögliche Anwendungsdaten | Schweiz / europafokussierte Infrastruktur, je nach Dienst |
| Kood Kolm OÜ | Umfragesoftware, SaaS, technische Bereitstellung, Entwicklung, Hosting und Systemimplementierung | Stichprobendaten, Umfrageverarbeitungsdaten, technische Protokolle, Verwaltungs- und Projektmaterialien | Estland; kann an technischer Verarbeitung auf Plattform- und Projektebene beteiligt sein |
| Opinion Eesti OÜ | Umfragebetrieb, Panel-Support, Projektunterstützung, technische Bereitstellung und Unterstützung von Forschungsworkflows | Stichprobendaten, Umfrageverarbeitungsdaten, Panel-Support-Daten, technische Protokolle, Verwaltungs- und Projektmaterialien | Estland; kann an operativer Verarbeitung auf PollPlaz-Panel-, Plattform- und Projektebene beteiligt sein |
| Twilio SendGrid | Ausgehende E-Mail, transaktionale E-Mails, Systembenachrichtigungen, Zustellung von Einladungen | E-Mail-Adressen, E-Mail-Inhalt, Sendeprotokolle, Zustellstatistiken | Kann für Panel- und Projektkommunikation genutzt werden |
| Twilio | SMS, telefonbasierte Benachrichtigungen, Kommunikationskanäle | Telefonnummern, Nachrichteninhalt, Sendeprotokolle, Kommunikationsmetadaten | Kann für Einladungen, Bestätigungen oder andere Benachrichtigungen genutzt werden |
| OpenAI | Textverarbeitung, Analyse, Automatisierung, Inhaltsunterstützung und Workflow-Unterstützung mit KI | Texteingaben, Aufgabenbeschreibungen, Analysematerial, technische Metadaten | Wir verwenden nur Modelle und Einstellungen, bei denen Eingaben nicht zum Training mit unseren Daten oder Eingaben verwendet werden |
| Anthropic | Textbasierte KI-Verarbeitung, Analyse, automatisierte Entwürfe und Inhaltsunterstützung | Texteingaben, Workflow-Daten, Analyse- oder Entwurfsmetadaten | Wir verwenden nur Modelle und Einstellungen, bei denen Eingaben nicht zum Training mit unseren Daten oder Eingaben verwendet werden |
| OpenRouter | KI-Routing-Ebene, Modell-Routing, API-Vermittlung | Texteingaben, API-Anfragen, technische Metadaten | Wird als Routing-Ebene zwischen KI-Diensten verwendet; Trainingsbeschränkungen müssen auf Modell- oder Dienstebene sichergestellt werden |
| Elisa Eesti AS | Konnektivität, mobile Dienste, Kommunikationsdienste, Zuverlässigkeit | Kommunikations- und Konnektivitätsdaten, technische Metadaten | Estland; kann Unternehmenskommunikationsinfrastruktur oder projektspezifische Kommunikation unterstützen |
| Telia Eesti AS | Datenverbindung, Konnektivität, Netzwerkinfrastruktur, Zuverlässigkeit | Kommunikations- und Konnektivitätsdaten, technische Metadaten | Estland; kann in Unternehmens- oder projektbezogenen technischen Netzwerkschichten genutzt werden |
| Tele2 Eesti AS | Konnektivität, mobile Dienste, Kommunikationsdienste, Zuverlässigkeit | Kommunikations- und Konnektivitätsdaten, technische Metadaten | Estland; kann zur Unterstützung von Kommunikationskanälen und technischer Verfügbarkeit genutzt werden |
| Google Analytics und verwandte Messwerkzeuge | Analytik, Verständnis von Nutzungsmustern, Dienstverbesserung | Cookies, Geräte- und Browserdaten, ungefähre IP-basierte Standortdaten, Nutzungsereignisse | Wir können auch ähnliche Mess- und Berichtswerkzeuge derselben Funktionsklasse verwenden |
| Google Ads, Meta Ads und andere Werbeplattformen | Kampagnenverwaltung, Zielgruppen, Conversion-Messung, Retargeting | Cookies, Werbeidentifikatoren, Website-Verhaltensereignisse, Kampagnenmetriken | Nutzung hängt von der Kampagne ab; kann eigene Unterauftragsverarbeiter der Plattform umfassen |
| Bot-Schutz-, Betrugsbekämpfungs- und Sicherheitswerkzeuge | Spam-Filterung, Verhinderung von Bot-Traffic, Reduzierung doppelter Antworten und Missbrauch | IP-Adressen, Geräteidentifikatoren, Anfrage-Metadaten, verhaltensbezogene Sicherheitssignale | Kann Cloudflare, Google und andere Dienste derselben Funktionsklasse umfassen |
| Zusätzliche E-Mail-, Kollaborations- und Dateifreigabedienste | Korrespondenz, Dokumentenfreigabe, Projektzusammenarbeit, Dateiübertragung | Korrespondenz, Anhänge, Kontakte, Arbeitsdateien, Projektmaterialien | Kann Unterdienste der Dienstleistergruppen Google und Microsoft umfassen |
2. Allgemeine Grundsätze für die Nutzung von Dienstleistern
Wir nutzen Dienstleister entsprechend den Anforderungen des jeweiligen Workflows oder Projekts.
Wo erforderlich, trennen wir identifizierende Daten von der Analysephase und beschränken den Zugriff nach Rollen.
Für internationale Verarbeitung bevorzugen wir Dienstleister, die DSGVO-Compliance bestätigen und geeignete Garantien verwenden.
Für KI-Dienste verwenden wir nur Modelle oder Einstellungen, bei denen Eingaben nicht zum Training mit unseren Daten oder Eingaben verwendet werden.
Identifizierbare Daten werden Kunden nur auf Grundlage einer separaten, klaren Einwilligung oder einer anderen gültigen Rechtsgrundlage bereitgestellt.