Buildworks nutzt bestimmte Unterauftragsverarbeiter (darunter Mitglieder der Buildworks-Gruppe und Dritte, wie unten aufgeführt), um sie bei der Bereitstellung der Buildworks-Dienste gemäß der Beschreibung im Rahmenabonnementvertrag („MSA“) zu unterstützen. Die hier verwendeten definierten Begriffe haben dieselbe Bedeutung wie im MSA.

​

Was ist ein Unterauftragsverarbeiter?
Ein Unterauftragsverarbeiter ist ein von Buildworks beauftragter Drittdatenverarbeiter, einschließlich Unternehmen innerhalb der Buildworks-Gruppe, der Zugriff auf Servicedaten (die personenbezogene Daten enthalten können) hat oder möglicherweise haben wird oder diese verarbeiten wird. Buildworks beauftragt verschiedene Arten von Unterauftragsverarbeitern mit der Ausführung verschiedener Funktionen, wie in den folgenden Tabellen erläutert.

​

Due Diligence
Buildworks verpflichtet sich, ein wirtschaftlich angemessenes Auswahlverfahren anzuwenden, mit dem es die Sicherheits-, Datenschutz- und Vertraulichkeitspraktiken der vorgeschlagenen Unterauftragsverarbeiter bewertet, die Zugriff auf Servicedaten haben oder möglicherweise diese auf andere Weise verarbeiten.

 

Vertragliche Garantien
Buildworks verlangt im Allgemeinen von seinen Unterauftragsverarbeitern die Erfüllung gleichwertiger Verpflichtungen wie die von Buildworks (als Datenverarbeiter) gemäß der Datenverarbeitungsvereinbarung („DPA“) von Buildworks, einschließlich, aber nicht beschränkt auf die Anforderungen an:

•    Personenbezogene Daten gemäß den dokumentierten Anweisungen des Datenverantwortlichen (d. h. des Abonnenten) verarbeiten (wie sie dem jeweiligen Unterauftragsverarbeiter von Buildworks schriftlich mitgeteilt wurden);
•    Im Zusammenhang mit ihren Unterverarbeitungstätigkeiten setzen wir nur Personal ein, das zuverlässig ist und einer vertraglich verbindlichen Verpflichtung zur Einhaltung des Datenschutzes und der Datensicherheit unterliegt, soweit anwendbar, gemäß den geltenden Datenschutzgesetzen;
•    Bieten Sie dem Personal, dem Sie Zugriff auf personenbezogene Daten gewähren, regelmäßige Schulungen in Sicherheit und Datenschutz an;
•    Geeignete technische und organisatorische Maßnahmen implementieren und aufrechterhalten (einschließlich Maßnahmen, die mit denen übereinstimmen, zu deren Einhaltung sich Buildworks vertraglich verpflichtet hat, sofern sie für die Verarbeitung personenbezogener Daten durch den Unterauftragsverarbeiter im Namen von Buildworks gleichermaßen relevant sind) und eine jährliche Zertifizierung vorlegen das die Einhaltung dieser Verpflichtung nachweist. Liegt eine solche Zertifizierung nicht vor, behält sich Buildworks das Recht vor, den Unterauftragsverarbeiter zu prüfen;
•    Buildworks umgehend über jede tatsächliche oder potenzielle Sicherheitsverletzung informieren; Und
•    Kooperieren Sie mit Buildworks, um gegebenenfalls Anfragen von Datenverantwortlichen, betroffenen Personen oder Datenschutzbehörden zu bearbeiten.

​

Im Folgenden finden Sie eine Liste der Namen und Standorte der Buildworks-Unterauftragsverarbeiter (einschließlich Mitgliedern der Buildworks-Gruppe und Dritter):

 

Infrastruktur-Unterauftragsverarbeiter – Speicherung und Verarbeitung von Servicedaten
Buildworks besitzt oder kontrolliert den Zugriff auf die Infrastruktur, die Buildworks verwendet, um an die Dienste übermittelte Servicedaten zu hosten und zu verarbeiten, sofern hierin nicht anders dargelegt. Derzeit befinden sich die Buildworks-Produktionssysteme, die zum Hosten der Servicedaten für die Services verwendet werden, in Europa und bei den unten aufgeführten Infrastruktur-Unterauftragsverarbeitern. Abonnentenkonten werden in der Regel in einer dieser Regionen basierend auf dem Standort des Abonnenten eingerichtet, können jedoch zwischen Standorten verschoben werden, um die Leistung und Verfügbarkeit der Dienste sicherzustellen. In der folgenden Tabelle werden die Länder und juristischen Personen beschrieben, die Buildworks mit der Speicherung von Servicedaten beauftragt. Buildworks nutzt außerdem zusätzliche Dienste, die von diesen Unterauftragsverarbeitern bereitgestellt werden, um Servicedaten nach Bedarf für die Bereitstellung der Dienste zu verarbeiten.

​

Entitätsname                             Entitätstyp                        Entitätsland
Amazon Web Services, Inc.    Cloud-Dienstanbieter    Irland

 

Unterauftragsverarbeiter der Buildworks-Gruppe
Die folgenden Unternehmen sind Mitglieder der Buildworks-Gruppe. Dementsprechend fungieren sie als Unterauftragsverarbeiter zur Bereitstellung der Dienste.

​

Entitätsname                                 Land
Buildworks America, Inc.            Vereinigte Staaten
Build.works Technologies OÜ    Estland