Unterauftragsbearbeiter

Die Arten von Dienstleistern, die beim Betrieb von Konsaro helfen, welche Daten sie erhalten und wo. Mit allen besteht ein Auftragsbearbeitungsvertrag. Jeder Kunde erhält die namentliche Liste kostenlos über info@softwarevision.ch.

Leistung	Zweck	Personendaten	Standort und Garantie für die Bekanntgabe
Datenspeicherung	Datenbank, Dateispeicher und Anmeldung	Sämtliche Kundendaten, Benutzerkonten, Telefonnummern für die Zwei-Faktor-Anmeldung, Anmelde- und Audit-Protokolle	Schweiz (Zürich) – keine Bekanntgabe ins Ausland
Applikations-Hosting	Betrieb der Webapplikation und Prüfung hochgeladener Dateien auf Schadsoftware	Kundendaten während der Bearbeitung durch die Applikation, Server-Logs mit IP-Adressen und Browserangaben	Deutschland – Angemessenheit (EU/EWR)
Sicherungskopie der Dateien	Eine tägliche Sicherungskopie aller hochgeladenen Dateien auf den Applikationsservern	Hochgeladene Dokumente und die darin enthaltenen Personendaten	Deutschland – Angemessenheit (EU/EWR)
KI-Verarbeitung	KI-Funktionen wie das Umformulieren und Übersetzen von Texten und Vorschläge für Aufgaben. Nur im Einsatz, solange die KI-Funktionen eingeschaltet sind. Ohne Datenspeicherung. Nie für das Training von KI-Modellen verwendet	Inhalte, die Nutzende an KI-Funktionen übergeben	EU – Angemessenheit (EU/EWR)
Fehlerüberwachung	Erkennen und Beheben technischer Fehler	Technische Fehlerberichte: Fehlermeldung, Seitenadresse, Browser und Betriebssystem. Wir konfigurieren den Dienst so, dass keine Cookies und IP-Adressen mitgesendet werden; ein Bericht kann aber vereinzelt eine Kennung enthalten	Deutschland – Angemessenheit (EU/EWR)
E-Mail-Versand	System-E-Mails wie Einladungen zu Konsaro, Anmeldelinks und Sitzungsbenachrichtigungen	Name, E-Mail-Adresse, Betreff und Text der Nachricht, einschliesslich Sitzungs- und Traktandentitel. Keine Dokumente oder Anhänge	Irland (EU); Anbieter mit Sitz in den USA. Irland – Angemessenheit (EU/EWR). USA – Standardvertragsklauseln mit den nach Schweizer Recht erforderlichen Anpassungen oder, sofern der Anbieter zertifiziert ist, das Data Privacy Framework
SMS-Versand	Versand einmaliger Anmeldecodes per SMS	Telefonnummer und Code	USA – Standardvertragsklauseln mit den nach Schweizer Recht erforderlichen Anpassungen oder, sofern der Anbieter zertifiziert ist, das Data Privacy Framework

Prüfen Sie Konsaro für Ihr Gremium?

Wir gehen Konsaro mit Ihrer IT, Informationssicherheit und dem Board Office durch und klären die offenen Fragen.

Security-Review anfragen

War diese Seite hilfreich?