Didit beauftragt die unten aufgeführten Unterauftragsverarbeiter, um im Rahmen der Services personenbezogene Daten im Auftrag seiner Kunden zu verarbeiten. Ihre Beauftragung unterliegt Abschnitt 7 des Data Processing Addendum (DPA), und diese Seite ist die Liste, auf die darin verwiesen wird.
Jeder Unterauftragsverarbeiter ist an Datenschutzpflichten gebunden, die denen im DPA im Wesentlichen ähneln, und Didit bleibt dafür haftbar. Wenn ein Unterauftragsverarbeiter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet, erfolgt die Übermittlung gemäß einem Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework für zertifizierte Unternehmen) oder den Standardvertragsklauseln der Europäischen Kommission, wie in Abschnitt 8 des DPA dargelegt.
1. Unterauftragsverarbeiter für jeden Kunden
| Unterauftragsverarbeiter | Aufgabe für Didit | Personenbezogene Daten | Standort |
|---|---|---|---|
| Amazon Web Services | Hosting, Speicherung, Datenbanken und Computing für die gesamte Plattform | Alle im Rahmen der Services verarbeiteten personenbezogenen Daten | Irland (EU) |
| Postmark | Transaktions-E-Mails: Verifizierungslinks und -erinnerungen, E-Mail-Codes, Benachrichtigungen | E-Mail-Adresse, Name, Nachrichteninhalte | Vereinigte Staaten |
| Sentry | Fehlerüberwachung für den Verifizierungsablauf, die Business Console und die API | Fehlerdetails: der Fehler, Browser- und Gerätetyp, die Seite oder der API-Endpunkt und die Session-ID | Vereinigte Staaten |
| PostHog | Produktanalysen und Session Replay mit maskierten personenbezogenen Daten für den Verifizierungsablauf und die Business Console | Nutzungsereignisse mit der Session-ID; Aufzeichnungen von Seitenlayout, Tipps und Scrollen, bei denen sämtlicher Text, alle Formularfelder und Bilder maskiert sind | Vereinigte Staaten |
Was Sentry und PostHog aus dem Verifizierungsablauf erhalten. Nur das, was den Ablauf funktionsfähig hält und hilft, ihn zu verbessern: die Schritte, die eine Person beginnt, abschließt oder nicht besteht, die Fehler, auf die sie stößt, sowie Aufzeichnungen von Layout, Tipps und Scrollen der Seite, verknüpft mit der Session-ID. Die Aufzeichnungen enthalten niemals Text, Formularfelder, Bilder, Video oder Canvas und damit auch nie Kamerabilder, Dokumentbilder, Selfies oder aus Dokumenten gelesene Daten. Der Verifizierungslink wird aus jeder Seitenadresse entfernt, auf dem Gerät der Person wird nichts gespeichert, und IP-Adressen werden nicht gespeichert.
2. Unterauftragsverarbeiter nach Verifizierungsfunktion
Die personenbezogenen Daten eines Kunden gelangen nur dann zu diesen Unterauftragsverarbeitern, wenn dessen Workflows oder Integrationen die jeweilige Funktion nutzen.
| Funktion | Unterauftragsverarbeiter | Aufgabe für Didit | Personenbezogene Daten | Standort |
|---|---|---|---|---|
| ID-Verifizierung, Adressnachweis, Standortverifizierung, Fragebögen | Adresssuche und strukturierte Adressen (Maps) | Adressen | Global | |
| KI-Assistent in der Business Console | OpenRouter | Leitet die Anfragen des Assistenten an den Modell-Provider weiter | Assistenten-Konversationen, einschließlich der Session-Daten, nach denen ein Nutzer fragt | Vereinigte Staaten |
| KI-Assistent in der Business Console | Anthropic | Betreibt das Sprachmodell des Assistenten (Claude) | Assistenten-Konversationen | Vereinigte Staaten |
| KI-Assistent in der Business Console | Braintrust | Zeichnet Assistenten-Konversationen auf, um die Antwortqualität zu messen | Assistenten-Konversationen | Vereinigte Staaten |
| Telefonverifizierung | Prelude | Sendet Telefonverifizierungscodes per SMS | Telefonnummer, IP-Adresse, Gerätedetails | Frankreich (EU) |
| Telefonverifizierung, E-Mail-Verifizierung | Monnai | Telefon- und E-Mail-Risikosignale und Identitätsanreicherung | Name, E-Mail-Adresse, Telefonnummer, Land | Vereinigte Staaten |
| E-Mail-Verifizierung | Have I Been Pwned | Prüft, ob eine E-Mail-Adresse in bekannten Datenlecks auftaucht | E-Mail-Adresse | Vereinigte Staaten |
| IP-Analyse | ipdata.co | IP-Risiko: VPN-, Proxy-, Tor- und Hosting-Erkennung | IP-Adresse | Global |
| Wallet Screening mit einem von Didit verwalteten Schlüssel | Merkle Science | Screened Krypto-Wallets auf Risiko | Wallet-Adressen | Vereinigte Staaten |
Wallet Screening mit dem eigenen Provider-Schlüssel des Kunden fügt keinen Didit-Unterauftragsverarbeiter hinzu: Dieser Provider arbeitet unter dem eigenen Vertrag des Kunden mit ihm.
3. Änderungen und Widersprüche
Didit benachrichtigt mindestens dreißig (30) Tage im Voraus über eine beabsichtigte Hinzufügung oder den Ersatz eines Unterauftragsverarbeiters, indem diese Seite aktualisiert und, falls die Änderung einen vom Kunden genutzten Service oder eine Verifizierungsfunktion betrifft, eine E-Mail an die mit dem Kundenkonto verknüpfte E-Mail-Adresse gesendet wird. Der Kunde kann aus angemessenen datenschutzrechtlichen Gründen innerhalb von dreißig (30) Tagen nach der Benachrichtigung schriftlich an privacy@didit.me widersprechen, wie in Abschnitt 7 des DPA dargelegt.
4. Kontakt
Fragen zum Datenschutz: privacy@didit.me Datenschutzbeauftragter: dpo@didit.me