Unterauftragsverarbeiter
Zuletzt aktualisiert: 21. September 2026
Isodora beauftragt die nachstehenden Drittanbieter als Unterauftragsverarbeiter, um personenbezogene Daten in unserem Auftrag zu verarbeiten und unsere Plattform für ISO-Compliance-Management bereitzustellen. Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen personenbezogener Daten in Länder außerhalb des EWR stützen wir uns auf den jeweils angegebenen Übermittlungsmechanismus gemäß Art. 28 und Art. 13 Abs. 1 lit. e–f DSGVO.
In der EU gehostete KI-Modelle
Welche KI-Anbieter die Prompts Ihrer Organisation, abgerufene Dokumentauszüge, generierten Text und Interview-Sprache-zu-Text verarbeiten, hängt vom Modellprofil ab, das Isodora Ihrem Mandanten zugewiesen hat. Das Standardprofil nutzt OpenAI in den Vereinigten Staaten über das Vercel AI Gateway. In der EU gehostete Pakete senden diesen Verkehr über Opper (Schweden) an Azure OpenAI in Schweden und/oder Mistral in Frankreich — diese Pakete senden Chat, Analyse, Dokumentenerstellung oder Transkription nicht an OpenAI in den USA. Embeddings für die Dokumentsuche folgen der Region Ihres Mandanten, nicht dem Modellprofil. Ihr aktives Profil finden Sie unter Einstellungen → KI & Datenresidenz.
| Unterauftragsverarbeiter | Zweck | Standort | Übermittlungsmechanismus |
|---|---|---|---|
| OpenAI, L.L.C. | KI-Inferenz, Embeddings und Interview-Sprache-zu-Text für das Standard-US-Modellprofil. Wird nicht für Chat, Analyse, Dokumentenerstellung oder Transkription genutzt, wenn dem Mandanten ein in der EU gehostetes Paket zugewiesen ist. | Vereinigte Staaten | Standardvertragsklauseln (Beschluss der Kommission 2021/914) |
| Opper Technology AB | EU-KI-Gateway (Stockholm). Leitet Prompts und Modellausgaben für Opper-gestützte Profile weiter, einschließlich der in der EU gehosteten Azure- und Mistral-Pakete. | Schweden (AWS eu-north-1, Stockholm) | Auftragsverarbeitungsvertrag (Verarbeitung im EWR; keine Drittlandsübermittlung) |
| Microsoft Ireland Operations Limited (Azure OpenAI) | Azure-OpenAI-Inferenz in Schweden für Organisationen mit dem Azure-GPT- oder gemischten EU-Paket (Chat, Analyse, Dokumentenerstellung und zugehörige Sprache-zu-Text über den EU-Katalog). | Schweden (Azure Sweden) | Auftragsverarbeitungsvertrag (Verarbeitung im EWR; keine Drittlandsübermittlung) |
| Mistral AI SAS | In der EU gehostete Sprachmodelle und Voxtral-Sprache-zu-Text in Frankreich für Organisationen mit dem Mistral- oder gemischten EU-Paket. | Frankreich | Auftragsverarbeitungsvertrag (Verarbeitung im EWR; keine Drittlandsübermittlung) |
| Supabase, Inc. | Datenbank, Dateispeicher und Authentifizierung | EU (eu-north-1, Stockholm) oder USA (us-east-1) — entsprechend der Region Ihres Mandanten | Auftragsverarbeitungsvertrag (Daten verbleiben in der Region Ihres Mandanten und überschreiten nie die EU/US-Grenze) |
| Vercel, Inc. | Serverless-Computing und Content Delivery (CDN) | Vereinigte Staaten (EU-Edge-Regionen für die Auslieferung) | EU-US Data Privacy Framework |
| Stripe, Inc. | Abonnement- und Zahlungsabwicklung | Vereinigte Staaten | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Resend (Plus Five Five, Inc.) | Versand transaktionaler E-Mails | Vereinigte Staaten | Standardvertragsklauseln |
| Functional Software, Inc. (Sentry) | Fehlerverfolgung und Überwachung der Anwendung | Europäische Union, sofern verfügbar, andernfalls Vereinigte Staaten | Auftragsverarbeitungsvertrag und Standardvertragsklauseln |
| LangChain, Inc. (LangSmith) | Observability und Tracing von KI-Agenten | Europäische Union (LangSmith EU, eu.smith.langchain.com) | Auftragsverarbeitungsvertrag (Daten werden in der EU gespeichert); Standardvertragsklauseln für etwaige verbleibende Übermittlungen |
Verbundene Systeme
Die folgenden Systeme sind keine Unterauftragsverarbeiter. Wir übermitteln Ihre Daten nicht zur Verarbeitung an sie. Es handelt sich um Systeme, die Ihre Organisation bereits besitzt und für die Sie Isodora einen Lesezugriff erteilen können, damit Compliance-Nachweise für Sie erfasst werden. Für jedes dieser Systeme betreibt Isodora eine registrierte Anwendung, die diese Berechtigung möglich macht. Ihr eigener Vertrag mit dem Anbieter regelt weiterhin die dort gespeicherten Daten.
| System | Verwendet von | Was Isodora betreibt | Was Isodora verlässt |
|---|---|---|---|
| Amazon Web Services | AWS-Konnektor | Ein Isodora-eigenes AWS-Konto und der IAM-Principal, der die schreibgeschützte Rolle übernimmt, die Sie in Ihrem eigenen Konto bereitstellen. | Authentifizierung und Leseanfragen an Ihr Konto. Keine Ihrer AWS-Inhalte werden im AWS-Konto von Isodora gespeichert. |
| GitHub | GitHub-Konnektor | Eine Isodora-eigene GitHub App, die Sie in der von Ihnen gewählten Organisation installieren. | Authentifizierung und Leseanfragen an die freigegebenen Repositories. Quellcode wird nicht nach Isodora kopiert. |
| Google Workspace-Konnektor | Ein Isodora-eigener OAuth-Client in Google Cloud. | Authentifizierung und Leseanfragen an die Workspace-Einstellungen und -Berichte, die ein Administrator freigibt. | |
| Atlassian | Jira-Konnektor | Eine Isodora-eigene OAuth-Integration bei Atlassian. | Authentifizierung und Leseanfragen an die von Ihnen autorisierte Jira-Site. |
| Microsoft | Microsoft 365, Intune, Azure und SharePoint-Import | Zwei Isodora-eigene Entra-App-Registrierungen: eine für die Überwachungskonnektoren und eine, die ausschließlich vom SharePoint-Import verwendet wird. | Authentifizierung und Leseanfragen an den von Ihnen autorisierten Tenant. Der SharePoint-Import lädt zusätzlich die von Ihnen ausgewählten Dateien herunter, die danach in Isodora als hochgeladene Dokumente gespeichert werden. |
Eine Verbindung besteht nur so lange, wie Sie sie bestehen lassen, und kann jederzeit unter Konnektoren widerrufen werden. Konnektoren, die sich mit von Ihnen hinterlegten Zugangsdaten authentifizieren, erfordern keine Registrierung durch Isodora und sind daher hier nicht aufgeführt.
Änderungen dieser Liste
Wir aktualisieren diese Seite, wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen. Kunden mit aktivem Vertrag werden mindestens 30 Tage im Voraus unterrichtet, bevor die Verarbeitung beginnt.
Kontakt
Fragen zu Unterauftragsverarbeitern, unserem Auftragsverarbeitungsvertrag oder Übertragungsdokumenten:
E-Mail: privacy@isodora.se
Datenschutzbeauftragter: dpo@isodora.se
