Unterauftragsverarbeiter
Stand und Status dieses Dokuments
Hinweis: Dieses Dokument ist ein Entwurf und steht noch unter dem Vorbehalt der anwaltlichen Prüfung und Freigabe. Es begründet in dieser Fassung noch keine rechtsverbindliche Vereinbarung.
Fassung vom 2026-07-27. Wir aktualisieren dieses Dokument, sobald sich die zugrunde liegenden Verarbeitungen, Systeme oder Unterauftragsverarbeiter ändern.
Für eine unterzeichnete Fassung, für Rückfragen zum Inhalt oder für den Abschluss eines individuellen Auftragsverarbeitungsvertrages wenden Sie sich bitte an hello@erseni.com.
Eingesetzte Unterauftragsverarbeiter
Die nachfolgende Übersicht führt alle externen Dienstleister auf, die wir als Unterauftragsverarbeiter im Sinne des Art. 28 DSGVO hinzuziehen und bei denen personenbezogene Daten des Dienstes verarbeitet werden, also Inhalts-, Metadaten- oder Kontodaten. Nicht aufgeführt sind Dienste, die ausschließlich anonyme technische Störungssignale ohne Personenbezug erhalten; personenbezogene Angaben werden vor der Übermittlung solcher Signale entfernt. Keiner der aufgeführten Dienstleister erhält Zugriff auf Klartextinhalte.
Änderungen an der vorstehenden Liste der Unterauftragsverarbeiter geben wir vorab bekannt. Der Verantwortliche kann einer Änderung aus wichtigem datenschutzrechtlichem Grund widersprechen; die Einzelheiten regelt der Abschnitt zu den Unterauftragsverarbeitern im Auftragsverarbeitungsvertrag.
Die eigentlichen Inhalte werden bereits auf dem Endgerät verschlüsselt. Weder wir noch die aufgeführten Dienstleister verfügen über den zur Entschlüsselung erforderlichen Schlüssel.
Selbst betriebene Systeme (keine Unterauftragsverarbeitung)
Die folgenden Systeme betreiben wir als Erseni Ltd selbst. Sie sind keine Unterauftragsverarbeiter im Sinne des Art. 28 DSGVO: es gibt weder einen externen Vertragspartner noch einen gesondert abzuschließenden Auftragsverarbeitungsvertrag, und das oben beschriebene Widerspruchsrecht greift bei ihnen nicht. Wir führen sie hier auf, damit nachvollziehbar ist, welche selbst betriebenen Systeme Daten des Dienstes verarbeiten und wo sie stehen. Auch diese Systeme erhalten keinen Zugriff auf Klartextinhalte.
Diese Systeme laufen auf der Infrastruktur des oben aufgeführten Hosting-Dienstleisters und sind insoweit von dessen Eintrag mit abgedeckt.