Wer sonst kann Ihren Text sehen.

Dies ist die vertragliche Erklärung zu Unterauftragsverarbeitern, die Artikel 28 Abs. 2 und 4 der DSGVO sowie die entsprechenden Bestimmungen anderer Datenschutzgesetze von einem Auftragsverarbeiter verlangen. Sie ist in den Datenverarbeitungs-Zusatzvertrag (DPA) integriert und vervollständigt dessen Anhang III. Die operativen Kategorien werden im Trust Center veröffentlicht, und die dahinterstehenden, namentlich genannten Anbieter werden auf Anfrage unter einer Geheimhaltungsvereinbarung bereitgestellt. Zusammen stellen sie die allgemeine schriftliche Genehmigung dar, die Sie uns zur Beauftragung von Unterauftragsverarbeitern erteilen, sowie den Mechanismus, durch den diese Genehmigung aktuell gehalten wird.

Das Trust Center stellt die Tabelle der Unterauftragsverarbeiter direkt aus der Konfigurationsdatei bereit, die auch die Anwendung selbst liest. Somit sind die veröffentlichten Daten und die vom System tatsächlich genutzten Anbieter identisch. Ein Kopieren dieser Tabelle auf diese Seite würde eine zweite Quelle schaffen, die unbemerkt veralten könnte: Ein Rechtsdokument, das fünf Anbieter nennt, während die Plattform sechs nutzt, wäre schlechter als ein Link, da es wie eine Garantie wirkt. Daher beschreibt diese Seite die Kategorien, legt die Verpflichtungen fest und verweist auf die Tabelle. Wenn Sie für Due-Diligence-Zwecke einen datierten Snapshot der Liste benötigen, senden wir Ihnen diesen gerne zu.

KI-Übersetzung und Qualität: Erhält Quelltexte, ihren umgebenden Kontext, Glossarbegriffe und Stilvorgaben und liefert Übersetzungen, Qualitätsbefunde und Vorschläge zurück. Text-Embeddings für Near-Match-Speicher: Erhält Quelltexte und wird nur aktiviert, wenn ein Projekt den semantischen Translation-Memory-Speicher einschaltet. Eine alternative Übersetzungsengine, die über einen API-Router erreicht und separat gehostet wird: Erhält Quelltexte und wird nur aktiviert, wenn ein Operator eine Stufe dorthin routet. Cloud-Hosting, Datenbank und Objektspeicher: Speichert alle Daten, die die Plattform vorhält. Zahlungsabwicklung: Erhält Rechnungs-Kontaktdaten und Zahlungsinstrumentdaten und wird nur für bezahlte Pläne aktiviert. Zustellung transaktionaler E-Mails: Erhält die Empfängeradresse und den Nachrichtentext einer Produkt-E-Mail. In-Product-Support-Nachrichten: Erhält den Namen, die E-Mail-Adresse und die Login-ID eines angemeldeten Nutzers, der eine Konversation eröffnet, und wird nur aktiviert, wenn der Support-Messenger eingeschaltet ist.

Das Trust Center nennt die Region, in der jeder Unterauftragsverarbeiter tätig ist. Zum Zeitpunkt des Inkrafttretens finden KI-Übersetzung und Embedding-Verarbeitung in den Vereinigten Staaten statt, eine optionale Übersetzungs-Engine ist in Singapur gehostet, die Zahlungsabwicklung erfolgt in den Vereinigten Staaten und der Europäischen Union, und das Hosting läuft in einer Cloud-Region, die bei der Bereitstellung festgelegt wird. Derzeit gibt keine projektspezifische oder kundenspezifische Regionsbindung, und wir bieten diese auch nicht an. Abschnitt 14 der Datenschutzerklärung sowie die Abschnitte 15 und 16 des Datenverarbeitungs-Zusatzvertrags legen die Schutzmaßnahmen für Datenübermittlungen fest.

Einige Unterauftragsverarbeiter sind immer im Pfad, wenn Sie den Dienst nutzen. Andere sind bedingt, und das Trust Center gibt die Bedingung in der Zeile anstatt in einer Fußnote an: Der Embedding-Anbieter wird nur eingebunden, wenn ein Projekt den semantischen Translation Memory aktiviert (standardmäßig deaktiviert); die alternative Übersetzungs-Engine wird nur eingebunden, wenn ein Operator eine Stufe, den Canary-Test oder das Evaluierungs-Harness dorthin routet (standardmäßig deaktiviert); der Zahlungsanbieter wird nur für einen bezahlten Plan eingebunden; der Support-Messenger wird nur eingebunden, wenn er aktiviert ist. Ein bedingter Unterauftragsverarbeiter, der durch Ihre Konfiguration nie ausgelöst wird, erhält niemals Ihre Daten.

Die Anwendung weiß, welche Übersetzungsanbieter eine Bereitstellung tatsächlich aufrufen kann, und ein automatisierter Test vergleicht diese Menge mit der veröffentlichten Offenlegungsliste. Wenn ein Anbieter erreichbar wird, ohne dass eine Zeile ihn mit einer echten Region und einer wahrheitsgemäßen Einsatzbedingung nennt, schlägt der Build fehl. Dies ist der Mechanismus hinter der Aussage, dass wir Sie informieren, bevor eine neue Engine Ihren Text sieht: Das Routen zu einem Anbieter ohne Offenlegung wird unmöglich gemacht, statt nur davon abzuraten. Das spekulative Hinzufügen eines Anbieters wird aus demselben Grund in umgekehrter Richtung abgelehnt, denn ein Unterauftragsverarbeiter, der gelistet wird, bevor er erreichbar ist, ist eine eigene Art von falscher Aussage.

Wir kündigen mindestens dreißig Tage im Voraus an, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Kundendaten beginnt – per E-Mail an die Kontoinhaber und durch Veröffentlichung der Änderung im Trust Center. Die Ankündigung erfolgt vor Beginn der Verarbeitung, nicht danach, und nennt den Anbieter, den Zweck, die Region und die Bedingung. Wenn uns eine Änderung mit kürzerer Frist aufgezwungen wird, beispielsweise weil ein bestehender Anbieter übernommen wird oder einen Dienst einstellt, informieren wir Sie so schnell wie möglich und erläutern, warum die Frist kürzer war.

Sie können innerhalb der Ankündigungsfrist aus begründeten, dokumentierten datenschutzrechtlichen Gründen gegen einen neuen Unterauftragsverarbeiter Widerspruch einlegen, indem Sie sich an die Datenschutzadresse wenden. Wir werden mit Ihnen in gutem Glauben zusammenarbeiten, um einen Weg zu finden, die Verarbeitung zu vermeiden, was auch eine Konfigurationsänderung umfassen kann, die den bedingten Unterauftragsverarbeiter aus Ihrem Pfad entfernt. Wenn dies innerhalb einer angemessenen Frist nicht möglich ist, können Sie das betroffene Abonnement ohne Strafe kündigen und erhalten eine anteilige Rückerstattung der im Voraus gezahlten, nicht genutzten Gebühren. Wir werden einen Widerspruch in gutem Glauben weder als Vertragsbruch noch als Grund zur Verschlechterung Ihres Dienstes behandeln.

Wir prüfen einen potenziellen Unterauftragsverarbeiter hinsichtlich seiner Sicherheitslage, seiner Datenschutzverpflichtungen, seines Verhaltens bei Aufbewahrung und Löschung, seines Übertragungsmechanismus und, im Fall eines KI-Anbieters, seiner Position zum Training. Wir schließen einen schriftlichen Vertrag, der Datenschutzverpflichtungen auferlegt, die mindestens so schützend sind wie die in unserem eigenen Datenverarbeitungs-Zusatzvertrag, einschließlich Vertraulichkeit, Sicherheitsmaßnahmen, Unterstützung, Meldung von Verstößen, Löschung und Audit. Wir haften Ihnen gegenüber vollumfänglich für die Erfüllung der Verpflichtungen eines Unterauftragsverarbeiters. Wenn ein KI-Anbieter beauftragt wird, verbietet der Vertrag das Training mit Ihren Inhalten; dies ist die einzige Verpflichtung, für die wir keinen besseren Preis eintauschen.

Wenn Sie ein Repository, eine Content-Plattform, einen Storage-Bucket, einen Chat-Workspace oder einen Issue-Tracker verbinden, ist dieses System Ihr Anbieter und nicht unserer: Sie stellen die Zugangsdaten bereit, legen den Umfang fest und entscheiden, was übertragen wird. Dasselbe gilt für einen von Ihnen registrierten Webhook-Endpunkt und einen von Ihnen mit Ihrem eigenen Schlüssel konfigurierten Anbieter für maschinelle Übersetzung. Wir sind der Auftragsverarbeiter der Daten, solange sie sich in unseren Systemen befinden, und die Übertragung an Ihre eigene Drittpartei erfolgt auf Ihre Anweisung. Deren AGB und Datenschutzerklärung regeln, was sie mit den Daten tun, und wir führen sie hier nicht auf, da die Auflistung des Prozessors eines anderen als unseres in beide Richtungen irreführend wäre.

Wenn wir ein verbundenes Unternehmen mit der Verarbeitung personenbezogener Kundendaten beauftragen, wird dieses verbundene Unternehmen als Unterauftragsverarbeiter behandelt und erscheint mit denselben Details zu Zweck, Region und Bedingung auf der Liste wie jede Drittpartei. Wir nutzen kein verbundenes Unternehmen als Mittel, um die Verarbeitung ohne Offenlegung in ein neues Land zu verlagern.

Die Benachrichtigung geht per E-Mail an die Kontoinhaber. Stellen Sie daher zunächst sicher, dass die Adresse jedes Kontoinhabers ein Postfach ist, das regelmäßig geprüft wird, und nicht die persönliche Adresse eines Gründers. Wenn Sie einen zweiten Empfänger hinzufügen möchten oder eine Compliance-Abteilung Änderungsprotokolle erhalten soll, schreiben Sie an privacy@transglot.ai, und wir fügen ihn hinzu. Wir führen ein datiertes Protokoll der Änderungen an der Liste und stellen es auf Anfrage für Due-Diligence-Prüfungen bereit.

Fragen zu einem Unterauftragsverarbeiter, ein Widerspruch, ein datierter Snapshot der Liste oder ein Übertragungsmechanismus für einen bestimmten Anbieter gehen an privacy@transglot.ai. Der Trust Center bietet die schnellste Antwort auf die meisten davon und ist so konzipiert, dass ein Prüfer niemanden anschreiben muss, um eine Bewertung abzuschließen.