Unterauftragsverarbeiter
Hier legt VER&IT AB offen, welche Unterauftragsverarbeiter personenbezogene Daten für Securapilot verarbeiten, wo sie sitzen und wann sie eingesetzt werden. Das Verzeichnis gehört zum Auftragsverarbeitungsvertrag.
Zuletzt aktualisiert: 2026-11-10
Immer im Einsatz
Der Dienst funktioniert ohne diese Anbieter nicht. Sie werden für alle Kunden eingesetzt.
| Unterauftragsverarbeiter | Zweck | Daten | Standort | Wann im Einsatz |
|---|---|---|---|---|
| Elastx | Server für Anwendung, Datenbanken und Logs (OpenStack) | Alle Daten im Dienst | Schweden | Immer |
| Oderland Webbhotell AB | Objektspeicher (S3) für hochgeladene Dateien und Datenbank-Backups | Hochgeladene Dateien und Datenbank-Backups | Schweden | Immer |
| Hetzner Online GmbH | Server, auf dem VER&IT ein Mail-Relay für ausgehende E-Mails betreibt | E-Mail-Adressen und Namen der Empfänger sowie Inhalt der Benachrichtigungen | Deutschland (EU) | Immer |
| Aikido Security BV | Firewall in der Anwendung (Zen), die Angriffe erkennt und protokolliert | Angriffsereignisse, Metadaten zu Anfragen und Client-IP-Adressen | Das Unternehmen (Aikido Security BV) hat seinen Sitz in Belgien. Der Verarbeitungsort wird hier nicht angegeben | Immer |
Nur im Einsatz, wenn der Kunde die Funktion aktiviert
Der Anbieter wird erst aufgerufen, wenn der Administrator des Kunden die Funktion einschaltet. KI-Unterstützung ist für alle Kunden standardmäßig ausgeschaltet.
| Unterauftragsverarbeiter | Zweck | Daten | Standort | Wann im Einsatz |
|---|---|---|---|---|
| OpenAI | KI-Unterstützung | Die Inhalte, die der Nutzer an die KI-Funktion sendet | USA | Nur wenn der Kunde KI-Unterstützung einschaltet und OpenAI wählt |
| Berget AI AB | KI-Unterstützung | Die Inhalte, die der Nutzer an die KI-Funktion sendet | Schweden | Nur wenn der Kunde KI-Unterstützung einschaltet und Berget AI wählt |
| Anthropic | KI-Unterstützung | Die Inhalte, die der Nutzer an die KI-Funktion sendet | USA | Nur wenn der Kunde KI-Unterstützung einschaltet und Anthropic konfiguriert ist |
| ip-api.com | Länderabfrage zur Login-IP für die Länderbeschränkung | IP-Adresse des sich anmeldenden Nutzers | Vom Anbieter nicht angegeben | Nur wenn der Kunde die Länderbeschränkung beim Login aktiviert |
Vom Kunden gesteuerte Integrationen
Der Kunde richtet diese selbst ein. Die Daten gehen dorthin, wohin der Kunde sie lenkt, mit den eigenen Zugangsdaten des Kunden. Es sind keine Unterauftragsverarbeiter von VER&IT.
| Integration | Zweck | Gesendete Daten | Wohin die Daten gehen |
|---|---|---|---|
| Microsoft Entra ID / Microsoft Graph | Benutzersynchronisierung und Anmeldung | Benutzerprofile gemäß den Berechtigungen des Kunden | Die Microsoft-Umgebung des Kunden |
| Microsoft Sentinel | Streaming des Audit-Logs des Kunden an dessen SIEM | Audit-Log-Einträge | Die Sentinel-Umgebung des Kunden |
| Microsoft Teams (Webhook) | Benachrichtigungen in einen vom Kunden gewählten Kanal | Benachrichtigungstext | Die Teams-Umgebung des Kunden |
| SSO / OpenID Connect | Anmeldung des Kunden | Daten gemäß Protokoll | Der Identitätsanbieter des Kunden |
| Webhooks und SIEM-Streaming | Eigene Empfänger des Kunden | Audit-Log und Scan-Ergebnisse | Vom Kunden angegebene Empfänger |
| Eigener OpenAI-kompatibler Endpunkt oder SecuraConnect | KI-Unterstützung auf der Hardware des Kunden | Die Inhalte, die der Nutzer an die KI-Funktion sendet | Der eigene Server oder Rechner des Kunden |
Übermittlung in Drittländer
Die Verarbeitung in Schweden und Deutschland findet innerhalb der EU/des EWR statt. Anbieter in den USA werden nur eingesetzt, wenn der Kunde selbst die KI-Unterstützung einschaltet und einen solchen Anbieter wählt. Die Übermittlung stützt sich dann auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework oder auf Standardvertragsklauseln.
Änderungen
Neue oder ersetzte Unterauftragsverarbeiter werden den Kunden gemäß Abschnitt 10 des Auftragsverarbeitungsvertrags mitgeteilt. Auftragsverarbeitungsvertrag.
Fragen
Fragen zu Unterauftragsverarbeitern richten Sie bitte an dpo@securapilot.com.