Anexo a la información de datos de la empresa 26 de septiembre de 2026
Proveedores de servicios y lugares de procesamiento
Operación y almacenamiento
Frey & Graf GmbH und Co. KG ejecuta la aplicación Klarvexo, la base de datos PostgreSQL y el almacenamiento central de archivos en una instalación de servidor compartida y lógicamente separada por empresa. Los documentos se almacenan en el servidor de la operación central verificada; Allí no se configura de forma centralizada un almacenamiento SFTP de documentos externo. Las conexiones de empresas individuales pueden variar.
La copia de seguridad de emergencia cifrada separada utiliza un destino de copia de seguridad llamado STRATO VPS. Según esta configuración operativa, el proveedor es STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlín. El contrato específico del servidor principal, las ubicaciones de los centros de datos asociados y la asignación de ambos servidores a la cuenta del contrato aún no se han documentado de manera concluyente. No se puede derivar ningún lugar de procesamiento vinculante del nombre del servidor, de la dirección IP o de la ubicación del proveedor. Por lo tanto, no se garantiza el procesamiento exclusivo en Alemania o la UE.
Correos electrónicos del sistema
Los mensajes de acceso, confirmación y sistema se envían de forma centralizada a través de STRATO mediante una conexión SMTP cifrada. Se procesan las direcciones de destinatarios requeridas y el contenido del mensaje. Sin embargo, el proveedor de correo que haya configurado se aplica a los buzones de correo conectados a su empresa; STRATO no es automáticamente el proveedor de todos los buzones de correo de los clientes.
Para un pedido de servidor asociado al dominio de Klarvexo se dispone de justificantes de pedido y activación de julio de 2026, así como de los contratos de encargo del tratamiento incluidos. Según STRATO sobre cuestiones contractuales El AVV se incluirá automáticamente en los contratos a partir del 18 de julio de 2022. Las versiones originales asociadas siguen siendo decisivas para la comparación; un sitio web público no lo reemplaza. La asignación exacta de los servidores en ejecución y de la cuenta de correo del sistema a los contratos individuales aún no está completamente demostrada. STRATO también publica sus Medidas de protección.
IA y reconocimiento de documentos
La conexión central de IA utiliza la API OpenAI. Dependiendo del proceso activado, se puede procesar el contenido requerido de correo electrónico, contacto, proyecto y documento, incluidas imágenes, así como los resultados generados a partir de ellos. La conexión utiliza el punto final API común, no un punto final probado exclusivo de la UE.
Según lo publicado por OpenAI Anexo sobre procesamiento de datos Para clientes del EEE, OpenAI Ireland Ltd. Socio contractual. Son posibles transferencias fuera del EEE; La DPA describe decisiones de adecuación o cláusulas contractuales tipo para este fin. La asignación de contrato específica y la configuración de la cuenta API utilizada no se prueban únicamente mediante una clave API que funcione.
OpenAI describe en su Controles de datos API un registro de abuso estándar de hasta 30 días con excepciones. Según el proveedor, el contenido de la API no se utiliza para el entrenamiento de modelos de forma predeterminada; La divulgación voluntaria de datos puede cambiar esto. No hay evidencia de un acuerdo de almacenamiento cero, procesamiento exclusivo de la UE o estado de liberación específico de la cuenta para Klarvexo. No se dan garantías correspondientes.
Funciones de dispositivo push y opcionales
El servicio de notificaciones push de Apple (APN) está configurado de forma centralizada para iOS. Apple recibe identificadores push relacionados con el dispositivo y la notificación correspondiente en el momento de la entrega. En el flujo del servidor comprobado, el envío de correo contiene una nota general en lugar de un asunto o cuerpo del mensaje, así como referencias técnicas para abrir el proceso. Otros tipos de notificaciones pueden contener contenido diferente. Los documentos contractuales de Apple de la cuenta de desarrollador utilizada se aplican exactamente a la función legal y al procesamiento internacional; Esto no reemplaza un examen de estos documentos contables.
Firebase Cloud Messaging para Android no está configurado en la versión del servidor central verificada el 26 de septiembre de 2026. El escáner de documentos opcional de Android utiliza de forma independiente Google ML Kit a través de Google Play Services. El procesamiento de imágenes en el dispositivo no significa que no se envíen datos técnicos de uso a Google. Los detalles y la alternativa sin ML Kit están en el Política de privacidad.
Servicios elegidos por su empresa
Los buzones de correo propios, los calendarios, el almacenamiento SFTP, la banca, WhatsApp, los webhooks y los portales compartidos pueden incluir destinatarios adicionales. Una función disponible no prueba que se haya establecido una conexión. Antes de la conexión deberán aclararse los destinatarios, el volumen de datos, las autorizaciones, las relaciones contractuales y, en su caso, las bases de terceros países. Esta descripción general generalmente no declara que dichos servicios sean subcontratistas de Klarvexo.
Lista relacionada con el contrato
Una lista vinculante de subcontratistas debe contener las personas jurídicas realmente utilizadas, las tareas, los lugares y las bases para la transmisión del contrato específico. La información no aclarada no está aprobada por este reconocimiento. Contacto para el estado del contrato documentado y garantías de protección: info@sc-v.de.