Die #1 Konferenz für interne Kommunikation am 3. & 4. Mai 2023 in Berlin. Jetzt Tickets sichern!

Staffbase Unterauftragsverarbeiter

21. November 2022

Wann ist diese Seite für den Kunden relevant?
Die Informationen zu unseren Unterauftragsverarbeitern auf der nachfolgenden Seite betreffen diejenigen unserer Kunden, die in der  jeweiligen Bestellung als Hosting-Standort ‘EU’ gewählt haben.

Wann ist diese Seite nicht für den Kunden relevant?
Kunden, die in der jeweiligen Bestellung als Hosting-Standort ‘US’ gewählt haben, können die Informationen zu den einschlägigen Unterauftragsverarbeitern unter https://staffbase.com/en/legal/subprocessors/ abrufen.

Zur Unterstützung bei der Bereitstellung der Staffbase-Dienste setzt Staffbase Unterauftragsverarbeiter ein, die personenbezogene Daten der Kunden von Staffbase speichern und verarbeiten können. Vor der Beauftragung eines Unterauftragsverarbeiters überprüft und bewertet Staffbase sorgfältig die Praktiken dieses Unterauftragsverarbeiters in Bezug auf Privatsphäre, Datenschutz, Sicherheit und Vertraulichkeit. Staffbase schließt zudem einen Auftragsverarbeitungsvertrag und, falls erforderlich, Modellklauseln mit Unterauftragsverarbeitern ab. Diese Seite enthält wichtige Informationen über die Identität, den Standort und die Rolle unserer Unterauftragsverarbeiter. Begriffe, die auf dieser Seite verwendet, aber nicht definiert werden, haben die gleiche Bedeutung wie in unseren Nutzungsbedingungen festgelegt oder, falls zutreffend, in dem zwischen den Parteien abgeschlossenen Master Subscription Agreement (jeweils die „Anwendbare Vereinbarung“).

Wir weisen darauf hin, dass: (i) die im Zusammenhang mit den Staffbase-Diensten beim jeweiligen Kunden eingesetzte Unterauftragsverarbeiter davon abhängen, welche(s) Produkt(e) der Kunde bestellt hat; und dass (ii) Staffbase ein weltweit tätiges Unternehmen ist, dessen Tochtergesellschaften ebenfalls personenbezogene Daten verarbeiten können, um die Staffbase-Dienste zu erbringen, einschließlich des (technischen) Kundensupports.

Produktspezifische Unterauftragsverarbeiter 

Mitarbeiter App & Front Door Intranet
Mitarbeiter E-Mail
Communications Control

Mitarbeiter App & Front Door Intranet

DienstleisterLand und AdresseVerarbeitungstätigkeitenSpeicherortÜbertragungsmechanismus
Benötigte Infrastruktur und andere Dienste
SysEleven GmbHBoxhagener Straße 80, 10245 Berlin, DeutschlandWir planen, die Verwendung von SysEleven Datenhosting zum Ende des Jahres 2022  vollständig einzustellen.
ISO 27001 zertifiziertes Datenhosting.
DeutschlandNicht einschlägig
Microsoft Ireland Operations Ltd. (Azure)South County Business Park, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, IrlandMicrosoft bietet ISO 27001 zertifiziertes Datenhosting und, wo einschlägig*, Microsoft Translator Dienste.

* Verfügbarkeit von Microsoft Translator hängt davon ab, welches Produkt Paket vom Kunden gewählt wird.

DeutschlandNicht einschlägig
Zendesk, Inc.989 Market Street, San Francisco, CA 94103, USAZendesk stellt eine Plattform zur Verwaltung von Kundensupportanfragen bereit. Grundsätzlich fragen nur Admin-Nutzer oder andere Autorisierte Nutzer, die vom Kunden zum Zugriff auf das Staffbase Studio autorisiert wurden, Staffbase-Support über die Zendesk-Plattform an. Die personenbezogenen Daten, die von Zendesk in dieser Hinsicht verarbeitet werden können, sind der Name und die E-Mail-Adresse der entsprechend begrenzten Gruppe von Nutzern, die (Firmen-) Telefonnummer, sowie die Metadaten eines Support-Tickets, und jede andere Kommunikation, die über das Zendesk-Support-Widget mit Staffbase geteilt wird.EUModellklauseln
Google LLC (Firebase Cloud Messaging)1600 Amphitheatre Parkway, Mountain View, Kalifornien 94043, USAWir verwenden Google Firebase Cloud Messaging, um Push-Benachrichtigungen an die von Autorisierten Nutzern verwendete mobile Anwendung zu senden. Google Firebase verarbeitet nur zufällige Instanz-IDs, um zu bestimmen, an welche Geräte die Benachrichtigung zugestellt werden soll. Jede Instanz-ID ist für eine bestimmte App und ein bestimmtes Gerät eindeutig und ist erforderlich für das Versenden von Push-Benachrichtigungen. Google Firebase kann diese Instanz-ID Autorisierten Nutzern nicht zuordnen. Autorisierte Nutzer können Push-Benachrichtigungen über die Einstellungen in der App steuern.GlobalModellklauseln
Mailjet SAS13-13 bis, rue de l’Aubrac – 75012 Paris, FrankreichISO 27001 zertifizierter E-Mail-Dienstleister, der für die Versendung von E-Mails an Autorisierte Nutzer verwendet wird. Mailjet hat Zugriff auf die E-Mail-Adressen der Autorisierten Nutzer und den Inhalt der E-Mail selbst.EUNicht einschlägig
Optionale Unterauftragsverarbeiter – die folgenden Dienste sind optional, bzw. werden dem Kunden nur als Teil eines bestimmten Leistungspaketes angeboten
Amazon Web Services EMEA SARL (CloudFront)*

Wird für das Content Delivery Network (Media CDN) verwendet

38 Avenue John F. Kennedy, L-1855, LuxemburgDie CloudFront Dienste werden eingestellt. Das CloudFront CDN wird durch das Cloudflare CDN ersetzt.

Amazon stellt ein Content Delivery Network (CDN) zur internationalen Bereitstellung von Media Assets (Bilder, Videos, Dateien), die zur Verwendung mit dem Staffbase-Dienst ausgewählt sind, bereit. Die Nutzung des CDN durch den Kunden führt zu einer schnelleren Lieferung von Mediendateien. Vom Kunden hochgeladene Mediendateien können personenbezogene Daten wie z.B. Namen oder Bilder enthalten.

*Wenn der CDN-Dienst deaktiviert ist, ist Amazon Web Services EMEA SARL  kein Unterauftragsverarbeiter.

Mediendaten können von  Cloudfront weltweit zwischengespeichert werden (caching), je nachdem, an welchem Ort die Inhalte vom Endnutzer konsumiert werden.  Modellklauseln 
Cloudflare, Inc.*101 Townsend St, San Francisco, USACloudflare stellt ein Content Delivery Network (CDN) zur internationalen Bereitstellung von Media Assets (Bilder, Videos, Dateien), die zur Verwendung mit dem Staffbase-Dienst ausgewählt werden, bereit. Die Nutzung des CDN durch den Kunden führt zu einer schnelleren Lieferung von Mediendateien. Vom Kunden hochgeladene Mediendateien können personenbezogene Daten wie z.B. Namen oder Bilder enthalten.

*Wenn der CDN-Dienst deaktiviert ist, ist Cloudflare kein Unterauftragsverarbeiter.

EUModellklauseln 

Mitarbeiter E-Mail

DienstleisterLand und AdresseVerarbeitungstätigkeitenSpeicherortÜbertragungsmechanismus
Benötigte Infrastruktur und andere Dienste
Amazon Web Services (EMEA SARL) 38 Avenue John F. Kennedy, L-1855, LuxemburgISO 27001 zertifiziertes Datenhosting. Wir verwenden AWS für Datenhosting Dienste und für den Versand von (i) elektronischen Benachrichtigungen an Mitarbeiter E-Mail Nutzer und (ii) MItarbeiter E-Mails an E-Mail Empfänger über Amazon Simple Email ServiceDeutschlandNicht einschlägig
Zendesk, Inc.989 Market Street, San Francisco, CA 94103, USAZendesk stellt eine Plattform zur Verwaltung von Kundensupportanfragen bereit. Die personenbezogenen Daten, die von Zendesk in dieser Hinsicht verarbeitet werden können, sind der Name und die E-Mail-Adresse nur Admin-Nutzers, die (Firmen-) Telefonnummer, sowie die Metadaten eines Support-Tickets.EU Modellklauseln

Communications Control

DienstleisterLand und AdresseVerarbeitungstätigkeitenSpeicherortÜbertragungsmechanismus
Microsoft Ireland Operations Ltd. (Azure)South County Business Park, One Microsoft Court, Carmanhall and Leopardstown, Dublin, D18 DH6K, IrlandMicrosoft bietet ISO 27001 zertifiziertes Datenhosting und, wo einschlägig, Microsoft Translator Dienste.EU (Niederlande und Irland)Nicht einschlägig
Intercom R&D Unlimited Company2nd Floor Stephen Court, 18-21 St. Stephen’s Green, Dublin, 2 IrlandIntercom bietet eine Support-Plattform zur Verwaltung von Kunden-Support-Anfragen und zur Bereitstellung von Support-Anleitungen. Intercom verarbeitet die Kontaktdaten des anfragenden Nutzers, einschließlich des vollständigen Namens und der E-Mail-Adresse, des Inhalts der Supportanfragen und der Telemetriedaten der Anwendung.EU (Irland)Nicht einschlägig
The Rocket Science Group, LLC (Mailchimp)675 Ponce de Leon Ave NE Suite, 5000 Atlanta, GA 30308 USAISO 27001 zertifizierter  E-Mail-Dienstleister, der für die Zustellung von E-Mails an Autorisierte Nutzer verwendet wird.  Mailchimp hat Zugriff auf den Vornamen, den Nachnamen und die E-Mail-Adressen der Autorisierten Nutzer sowie auf den Inhalt der E-Mail selbst.USA (QTS & Sabey colocation data centers)Modellklauseln
Zendesk, Inc.989 Market Street, San Francisco, CA 94103, USAStaffbase wird in absehbarer Zeit damit beginnen, die Zendesk-Supportplattform für Anfragen zu Communications Control zu nutzen.

Zendesk stellt eine Plattform zur Verwaltung von Kundensupportanfragen bereit. Die personenbezogenen Daten, die von Zendesk in dieser Hinsicht verarbeitet werden können, sind der Name und die E-Mail-Adresse nur Admin-Nutzers, die (Firmen-) Telefonnummer, sowie die Metadaten eines Support-Tickets.

EUModellklauseln

Staffbase Gruppe

Abhängig vom geografischen Standort eines Kunden oder seiner Admin-Nutzer und der Art der bereitgestellten Staffbase-Dienste kann Staffbase beim Zugriff auf Kundendaten auch eines oder mehrere der folgenden Verbundenen Unternehmen von Staffbase als Unterauftragsverarbeiter beauftragen.

Der Einsatz dieser Staffbase Verbundenen Unternehmen ist erforderlich, um Kunden (technischen) Support und ähnliche Dienstleistungen zur Verfügung zu stellen. So kann es beispielsweise nötig sein, dass das Kundensupport-Team der Staffbase Inc. einen Kunden unterstützt, der einen Vertrag mit der Staffbase GmbH abgeschlossen hat. Staffbase hat eine gruppeninterne Datenschutzvereinbarung, die Musterklauseln enthält, um diese Übertragungen zu ermöglichen.

Verbundene Unternehmen von Staffbase

Informationen zu den Verbundenen Unternehmen

Übertragungsmechanismus

Staffbase GmbH

Deutschland  – Eingetragen im Handelsregister des Amtsgerichts Chemnitz unter der Nummer HRB 29196

Gruppeninterner Auftragsverarbeitungsvertrag mit Modellklauseln

Staffbase B.V.

Niederlande – Eingetragen im Handelsregister (Kamer van koophandel) Amsterdam unter der Nummer 75849895

Gruppeninterner Auftragsverarbeitungsvertrag mit Modellklauseln

Staffbase UK Ltd.

UK – Eingetragen in England unter der Nummer 11666265

Der Angemessenheitsstatus des Vereinigten Königreichs gewährleistet, dass personenbezogene Daten von Staffbase aus der EU in das Vereinigte Königreich übertragen werden können, ohne dass zusätzliche Datenschutzgarantien erforderlich sind.

Gruppeninterner Auftragsverarbeitungsvertrag mit Modellklauseln

Angemessenheitsbeschluss vom 28. Juni 2021

Staffbase Inc.

USA – Rechtssitz im US-Staat Delaware, eingetragen unter der Nummer 6032180, mit Hauptverwaltung in New York, New York

Gruppeninterner Auftragsverarbeitungsvertrag mit Modellklauseln

Staffbase Canada Systems Inc. (ehemals Bananatag Systems Inc.)

Kanada – Rechtssitz in British Columbia, Kanada eingetragen unter der Nummer BC1303003

Der Angemessenheitsstatus Kanadas gewährleistet, dass personenbezogene Daten von Staffbase aus der EU nach Kanada übertragen werden können, ohne dass zusätzliche Datenschutzgarantien erforderlich sind.

Gruppeninterner Auftragsverarbeitungsvertrag mit Modellklauseln

Angemessenheitsbeschluss 2002/2/EC

247GRAD Labs GmbH (Dirico)

DeutschlandEingetragen im Handelsregister des Amtsgerichts Koblenz  unter der Nummer HRB HRB 23676

Gruppeninterner Auftragsverarbeitungsvertrag mit Modellklauseln

Dirico Software S.R.L.

Rumänien – Eingetragen im Handelsregisterunter der Nummer  J5/1829/2020

Gruppeninterner Auftragsverarbeitungsvertrag mit Modellklauseln

Valo Solutions Ltd

Finnland – Eingetragen in Handelsregister unter der Nummer 1732654-1

Gruppeninterner Auftragsverarbeitungsvertrag mit Modellklauseln

Valo Solutions Inc.

Kanada – Eingetragen in Handelsregister unter der Nummer 1173209215

Der Angemessenheitsstatus Kanadas gewährleistet, dass personenbezogene Daten von Staffbase aus der EU nach Kanada übertragen werden können, ohne dass zusätzliche Datenschutzgarantien erforderlich sind.

Gruppeninterner Auftragsverarbeitungsvertrag mit Modellklauseln

Valo Solutions Pty Ltd

Australien – Eingetragen in Handelsregister unter der Numme ABN 19 633 416 190

Gruppeninterner Auftragsverarbeitungsvertrag mit Modellklauseln

Updates

Die von uns eingesetzten Unterauftragsverarbeiter können sich im Zuge des weiteren Wachstums und der Entwicklung unseres Unternehmens ändern. Wir werden uns bemühen, diese Seite auf dem neuesten Stand zu halten. Wir werden unsere Kunden über alle neuen Unterauftragsverarbeiter in Übereinstimmung mit unserem Auftragsverarbeitungsvertrag auf dem Laufenden halten.

Update-Datum

Beschreibung der Änderungen

01. Oktober 2020

Wir haben eine neue Spalte hinzugefügt, die den rechtlichen Übertragungsmechanismus für internationale Datentransfers angibt, und wir haben den Speicherort für die Microsoft Translator-Dienste aktualisiert.

18. Mai 2021

Die Aktualisierungen reflektieren:

  • eine Änderung der Adresse von Zendesk Inc;
  • den aktuellen Vertragspartner von Amazon Web Services und Microsoft;
  • unsere bevorstehende Einführung der movingimage EVP GmbH;
  • unsere kürzliche Fusion mit Bananatag Systems Inc., die nun Teil der Staffbase Group geworden ist;
  • Unsere bevorstehende Nutzung von Mailgun als unser E-Mail-Provider in Bezug auf US Hosting.

17. August 2021

Die Aktualisierungen reflektieren:

  • die Einführung unseres neuesten Produkts Mitarbeiter E-Mail; und
  • den Angemessenheitsbeschluss für das Vereinigte Königreich als legitimen Übertragungsmechanismus.

11. Februar 2022

Die Aktualisierungen reflektieren:

  • die Aufkündigung der Dienste von 1&1 IONOS;
  • die kommende Aufkündigung der Dienste von SysEleven GmbH;
  • die Ankündigung der Aufnahme von Diensten der Microsoft Ireland Operations Ltd.

15. Juli 2022

Die Aktualisierungen reflektieren:

  • die Aufkündigung der Cloudfront-Dienste ab dem 15. September 2022;
  • die Ankündigung der Aufnahme von Diensten von Cloudflare ab dem 15. September 2022;
  • Änderungen in der Art und Weise in der wir unsere verschiedenen Produkte verkaufen. In dieser aktuellen Version werden die relevanten Unterauftragsverarbeiter je Staffbase-Produkt angezeigt; und
  • das Angebot von Microsoft Translator-Diensten als Teil eines spezifischen Produktpakets. Anstatt Microsoft Translator als optionalen Dienst für alle Kunden anzubieten, wird dieser Dienst künftig als Teil eines bestimmten Produktpakets angeboten;
  • die kürzliche Aufnahme von Dirico und Valo Gruppen in die Staffbase-Gruppe.

21. November 2022

Die Aktualisierungen reflektieren:

  • die Aufnahme von Unterauftragsverarbeitern, die in Verbindung mit dem neuen Staffbase-Dienst „Communications Control“ verwendet werden; und
  • die Aufkündigung der von der movingimage EVP GmbH bereitgestellten Videodienste. Infolgedessen haben wir die movingimage EVP GmbH von der Unterauftragsverarbeiter-Seite entfernt.