Unterauftragsverarbeiter von GAdvisory
Welche Unternehmen personenbezogene Daten für GAdvisory verarbeiten und wer Daten daraus für eigene Zwecke erhält.
Dies sind die Zeilen unserer Liste der Unterauftragsverarbeiter, die für GAdvisory gelten. Die ganze Liste zeigt auch, wen wir entfernt haben und wie eine Änderung angekündigt wird. Weichen diese Seite und der Anhang zur Auftragsverarbeitung von GAdvisory voneinander ab, geht der Anhang vor.
Unterauftragsverarbeiter
| Unternehmen | Was es tut | Wo | Dienste | Übermittlung |
|---|---|---|---|---|
| IONOS SE, Elgendorfer Straße 57, 56410 Montabaur | Serverhosting, auch für den virtuellen Server, auf dem unser eigener Mailserver läuft. | Deutschland | Jeder gehostete Dienst | Kein Drittland |
| Cloudflare, Inc. | DNS-Hosting für unsere Domains und sonst nichts. Es beantwortet, welche Adresse zu einem Namen gehört. Keine Seite, keine E-Mail, keine Datei und kein sonstiger Datenverkehr unserer Dienste läuft darüber, und kein Inhalt eines Dienstes erreicht es. | Vereinigte Staaten | Jeder gehostete Dienst | Das EU-US Data Privacy Framework, soweit Cloudflare danach zertifiziert ist, sonst Standardvertragsklauseln |
| Sentry (Functional Software, Inc.) | Fehlerberichte, die es in seiner EU-Datenregion von den hier genannten Diensten erhält und von keinem anderen. Was jeder Dienst sendet, steht im Anhang des Dienstes, bei GOpenCSR, das keinen Anhang hat, in dessen Datenschutzhinweis. | Vereinigte Staaten, EU-Datenregion | GAdvisory, GAnalytics, GOpenCDR, GOpenCNR, GOpenCSR, Contribution Checker, Discord Tickets | Das EU-US Data Privacy Framework (Functional Software, Inc. ist zertifiziert) |
| OpenRouter, Inc., weitergeleitet an Google (Gemini) | Die KI-Funktionen, die im gehosteten Dienst eingeschaltet sind. | Vereinigte Staaten | GAdvisory | Standardvertragsklauseln in der Auftragsverarbeitungsvereinbarung von OpenRouter; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert |
| GitHub, Inc. | Private Fixes (Advisory Patch), die im GitHub-Modus angelegt werden, und nur diese: Es speichert die private Kopie des Repositorys und die Einladungen dazu, in der GitHub-Organisation, die wir für private Fixes führen. Im nativen Modus, den wir selbst hosten, erhält GitHub nichts. | Vereinigte Staaten | GAdvisory | Das EU-US Data Privacy Framework (GitHub, Inc. ist zertifiziert) |
Erhalten Daten, sind aber keine Unterauftragsverarbeiter
Diese erhalten personenbezogene Daten für eigene Zwecke, weil jemand darum gebeten hat, und nicht, um sie in unserem oder Ihrem Auftrag zu verarbeiten.
| Empfänger | Was ihn erreicht, und warum | Dienste |
|---|---|---|
| GitHub, Inc. (Vereinigte Staaten, nach dem EU-US Data Privacy Framework zertifiziert) | Ein Hinweis, wenn Sie ihn in GitHub Security Advisories veröffentlichen. Für private Fixes im GitHub-Modus ist es unser Unterauftragsverarbeiter, wie oben dargelegt. | GAdvisory |
| Das CVE-Programm | Ein Hinweis, wenn Sie ihn über das CVE-Programm veröffentlichen. | GAdvisory |
| Der Push-Dienst, den Ihr Browser benennt (Google, Mozilla oder Apple) | Wenn jemand Browser-Push einschaltet, der Endpunkt und der Zeitpunkt. Der Inhalt ist auf die Schlüssel des Browsers verschlüsselt und erreicht ihn nicht. | GAdvisory |