![](data:image/svg+xml,<svg display="block" role="presentation" viewBox="0 0 20 20" xmlns="http://www.w3.org/2000/svg"><path d="M 0 7 L 14 7 M 7 0 L 14 7 L 7 14" fill="transparent" height="14px" id="IgiwaydbD" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="1.5" stroke="rgb(0, 0, 0)" transform="translate(3 3)" width="14px"/></svg>)
Diese Anlage enthält eine Übersicht zu genehmigten Unterauftragsverarbeitern, die im Zusammenhang mit der Erbringung ihrer Dienstleistung personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten. Die genehmigten externen Unterauftragsverarbeiter und die entsprechenden Angaben zu ihrer Verarbeitungstätigkeit sind in Abschnitt (A) aufgeführt. Die genehmigten internen Unterauftragsverarbeiter der Tandem Health Gruppe und die entsprechenden Angaben zu ihren Verarbeitungstätigkeiten sind in der jeweils aktuellen, in Abschnitt (B) genannten Liste aufgeführt.
(A) Zugelassene externe Unterauftragsverarbeiter
Genehmigter Unterauftragsverarbeiter | Umfang und Zweck der Verarbeitung | Kategorien personenbezogener Daten | Schutzmechanismus für einen internationalen Datentransfer | Speicherort(e) | Juristische Person und eingetragene Geschäftsanschrift |
|---|---|---|---|---|---|
Microsoft Azure | Zentrale Cloud-Infrastruktur- und Plattformdienste für den Service sowie KI-Modelle und damit verbundene Verarbeitungsdienste. | Identifikations- und Kontaktdaten; Konto- und Nutzungsdaten; Gesundheitsbezogene Daten; Aufzeichnungs- und Dokumentationsdaten; Kommunikationsdaten; Personalisierungs- und Konfigurationsdaten. | EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission. Zertifizierung unter EU-US Data Privacy Framework ist vorhanden (hier). | Microsoft Cloud-Rechenzentrum mit Sitz in der EU Beschränkt auf Verarbeitung in der EU | Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Dublin 18, Irland |
ElevenLabs | Verarbeitung von Audiodaten, die vom Auftragsverarbeiter bereitgestellt werden, ausschließlich zum Zweck der Erbringung von Sprach-zu-Text-Diensten (Transkription) sowie damit verbundener Sprachverarbeitungsdienste. | Identifikations- und Kontaktdaten; Gesundheitsbezogene Daten; Aufzeichnungs- und Dokumentationsdaten. | EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission. Zertifizierung unter EU-US Data Privacy Framework ist vorhanden (hier). | EU/EWR | ElevenLabs, Inc 169 Madison Ave #2484, New York, NY 10016, USA |
Snowflake | Cloudbasierte Datenspeicherung und Analysedienste zur Speicherung, Verarbeitung und Analyse von Plattformdaten. | Identifikations- und Kontaktdaten; Konto- und Nutzungsdaten. |
| EU/EWR | Snowflake Computing Netherlands B.V. FOZ Building, Gustav Mahlerlaan 300–314, |
Intercom | Kundensupport, Nachrichtenfunktionen innerhalb des Produkts sowie Kommunikationsdienste für Supportzwecke. | Identifikations- und Kontaktdaten; Konto- und Nutzungsdaten; Supportdaten. | Standardvertragsklauseln der Europäischen Kommission. Für den Fall eines „intra-group"-Datentransfers in die USA: Zertifizierung unter EU-US Data Privacy Framework ist vorhanden (hier). | EU/EWR | Intercom R&D, Unlimited Company 124 St Stephen's Green, |
(B) Genehmigte Unterauftragsverarbeiter aus der Tandem Health Gruppe
Zusätzlich zu den in Abschnitt (A) aufgeführten genehmigten externen Unterauftragsverarbeitern ist der Auftragsverarbeiter berechtigt, die in seinem Trust Centre unter trust.tandemhealth.ai aufgeführten verbundenen Unternehmen als genehmigte Unterauftragsverarbeiter einzusetzen. Der Auftragsverarbeiter kann die Liste von Zeit zu Zeit aktualisieren, vorbehaltlich des in dieser Vereinbarung vorgesehenen Benachrichtigungs- und Widerspruchsverfahrens. Die jeweils aktuelle Liste gilt für die Zwecke der Vereinbarung, ohne dass es einer Änderung dieses Dokuments bedarf.