Pièce jointe aux données de l'entreprise du 26 septembre 2026
Prestataires de services et lieux de traitement
Fonctionnement et stockage
Frey & Graf GmbH und Co. KG exécute l'application Klarvexo, la base de données PostgreSQL et le stockage de fichiers central sur une installation de serveur partagée et logiquement séparée par entreprise. Les documents sont stockés sur le serveur dans le cadre d'une opération centrale vérifiée ; Un stockage SFTP externe de documents n’y est pas configuré de manière centralisée. Les connexions individuelles des entreprises peuvent varier.
La sauvegarde d'urgence cryptée distincte utilise une destination de sauvegarde appelée STRATO VPS. Selon cette configuration opérationnelle, le fournisseur est STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Le contrat spécifique du serveur principal, les emplacements des centres de données associés et l'affectation des deux serveurs au compte de contrat n'ont pas encore été documentés de manière concluante. Aucun emplacement de traitement de liaison ne peut être dérivé d'un nom de serveur, d'une adresse IP ou de l'emplacement du fournisseur. Le traitement exclusif en Allemagne ou dans l'UE n'est donc pas garanti.
E-mails système
Les messages d'accès, de confirmation et système sont envoyés de manière centralisée via STRATO via une connexion SMTP cryptée. Les adresses des destinataires requises et le contenu du message sont traités. Cependant, le fournisseur de messagerie que vous avez paramétré s'applique aux boîtes mail connectées à votre entreprise ; STRATO n'est pas automatiquement le fournisseur de toutes les boîtes mail des clients.
Pour une commande de serveur associée au domaine Klarvexo, des justificatifs de commande et d'activation de juillet 2026 ainsi que les contrats de sous-traitance de données fournis sont disponibles. Selon STRATO sur les questions contractuelles L'AVV sera automatiquement incluse dans les contrats à partir du 18 juillet 2022. Les versions originales associées restent déterminantes pour la comparaison ; un site Web public ne le remplace pas. L'affectation exacte des serveurs en cours d'exécution et du compte de messagerie système aux contrats individuels n'est pas encore entièrement prouvée. STRATO also publishes its Mesures de protection.
IA et reconnaissance de documents
La connexion IA centrale utilise l'API OpenAI. En fonction du processus activé, le contenu requis des e-mails, des contacts, des projets et des documents, y compris les images, ainsi que les résultats générés à partir de ceux-ci peuvent être traités. La connexion utilise le point de terminaison API commun, et non un point de terminaison éprouvé et exclusif à l'UE.
Selon OpenAI publié Addendum sur le traitement des données Pour les clients de l'EEE, OpenAI Ireland Ltd. Partenaire contractuel. Les transferts hors EEE sont possibles ; Le DPA décrit des décisions d’adéquation ou des clauses contractuelles types à cet effet. L'attribution spécifique du contrat et les paramètres du compte API utilisé ne sont pas prouvés uniquement par une clé API fonctionnelle.
OpenAI décrit dans son Contrôles des données API une journalisation standard des abus pouvant aller jusqu’à 30 jours avec des exceptions. Selon le fournisseur, le contenu de l'API n'est pas utilisé par défaut pour la formation des modèles ; La publication volontaire des données peut changer cela. Il n'existe aucune preuve d'un accord de stockage zéro, d'un traitement exclusif dans l'UE ou d'un statut de libération spécifique au compte pour Klarvexo. Aucune assurance correspondante n’est donnée.
Fonctions Push et appareils en option
Le service Apple Push Notification (APN) est configuré de manière centralisée pour iOS. Apple reçoit les identifiants push liés à l'appareil et la notification correspondante lors de la livraison. Dans le flux du serveur vérifié, le mail push contient une note générale au lieu d'un objet ou d'un corps de message, ainsi que des références techniques pour ouvrir le processus. D'autres types de notifications peuvent contenir un contenu différent. Les documents contractuels Apple du compte développeur utilisé s'appliquent au rôle juridique exact et au traitement international ; Cela ne remplace pas un examen de ces documents comptables.
Firebase Cloud Messaging pour Android n'est pas configuré dans la version du serveur central vérifiée le 26 septembre 2026. Le scanner de documents Android en option utilise indépendamment Google ML Kit via les services Google Play. Le traitement des images sur l'appareil ne signifie pas qu'aucune donnée technique d'utilisation ne soit transmise à Google. Les détails et l'alternative sans ML Kit sont dans le Politique de confidentialité.
Services choisis par votre entreprise
Les propres boîtes aux lettres, calendriers, stockage SFTP, services bancaires, WhatsApp, webhooks et portails partagés peuvent inclure des destinataires supplémentaires. Une fonction disponible ne prouve pas qu'une connexion a été établie. Avant la connexion, les destinataires, le volume de données, les autorisations, les relations contractuelles et, le cas échéant, les bases dans des pays tiers doivent être clarifiés. Cet aperçu ne déclare généralement pas que ces services sont des sous-traitants de Klarvexo.
Liste associée au contrat
Une liste contraignante de sous-traitants doit contenir les entités juridiques effectivement utilisées, les tâches, les sites et la base de transmission du contrat spécifique. Les informations non clarifiées ne sont pas approuvées par cet accusé de réception. Contact pour le statut documenté du contrat et les garanties de protection : info@sc-v.de.