AnnexProof
Unterauftragsverarbeiter der Anwendung
Hinweis zur Übersetzung. Diese deutsche Fassung ist eine Übersetzung. Bei Abweichungen ist die polnische Fassung maßgeblich; eine englische Fassung ist ebenfalls verfügbar. Die rechtliche Prüfung der deutschen Fassung steht noch aus.
Wenn Sie die Anwendung AnnexProof (app.annexproof.com) nutzen, verarbeiten diese Anbieter die Daten Ihrer Organisation in unserem Auftrag.
1. Unterauftragsverarbeiter
- Vercel Inc. (USA): Hosting der Anwendung und Servercode; Region fra1, Frankfurt.
- Supabase Inc. (USA): Datenbank und Anmeldung der Benutzer; Region eu-central-1, Frankfurt.
- Amazon Web Services (USA): der Evidence Vault mit den Nachweisdateien sowie Kopien der Prüfpunkte des Audit-Protokolls; Region eu-central-1, Frankfurt.
- Resend (Plus Five Five, Inc.), USA: Versand von E-Mails aus der Anwendung, etwa Einladungen, Fristerinnerungen und Benachrichtigungen von Brand Radar; Versandserver in den USA.
2. Übermittlung in die USA
Wir speichern Daten in Regionen der EU. Alle vier Anbieter gehören jedoch zu Unternehmensgruppen mit Sitz in den USA; Daten können daher in die USA übermittelt werden.
3. Öffentliche Schwachstellendatenbanken
Das Schwachstellen-Monitoring und Brand Radar senden nur Kennungen an öffentliche Datenbanken: PURLs von Komponenten an OSV, CPEs und Markennamen an NVD, CVE-Nummern an EPSS sowie Anbieter- und Produktnamen an ENISA EUVD. Den Katalog CISA KEV laden wir vollständig herunter. OSV, NVD, EPSS und CISA KEV werden von US-Organisationen betrieben. Diese Datenbanken verarbeiten keine Daten in unserem Auftrag und sind daher keine Unterauftragsverarbeiter.
4. Die Website annexproof.com
Für die Formulare auf dieser Website, Kontakt und CRA Snapshot, gilt die Datenschutzerklärung.