Unterauftragsbearbeiter & technische Empfänger
Eine versionierte Übersicht der externen Anbieter, die am Betrieb der JobDone Plattform beteiligt sind. Welche Anbieter tatsächlich eingesetzt werden, richtet sich nach dem vereinbarten Betriebsmodell, den aktivierten Funktionen und kundenspezifischen Integrationen.
Zwei Betriebsmodelle, klar unterschieden
JobDone Cloud
Mehrcloud-Architektur mit Komponenten in der Schweiz und der Europäischen Union. Globale Plattform- und Zustelldienste werden nachfolgend einzeln ausgewiesen.
JobDone Sovereign Cloud
Kernplattform und primäre Datenhaltung auf Exoscale-Infrastruktur in Zürich. Gemeinsam genutzte Identitäts-, Benachrichtigungs- und Zustelldienste werden nachfolgend einzeln ausgewiesen.
Unterauftragsbearbeiter der Plattform
Anbieter, die Personendaten für Infrastruktur, Identität, Speicherung, Auslieferung oder weitere Plattformfunktionen bearbeiten.
| Anbieter | Betriebsmodell | Dienst und Bearbeitungszweck | Bearbeitungs- und Speicherstandort | Datenkategorien | Hinweise |
|---|---|---|---|---|---|
| Direkter UnterauftragsbearbeiterAkenes SA (Exoscale) | JobDone Sovereign Cloud | Cloud-Infrastruktur, Kubernetes, Datenbanken, Block- und Objektspeicher sowie technische Plattformdienste. | Kunden-, Benutzer-, Personal-, Applikations-, Dokumenten-, Protokoll- und technische Betriebsdaten. | Primäre Infrastruktur und Datenhaltung der JobDone Sovereign Cloud. | |
| Indirekter UnterauftragsbearbeiterAiven Oy | JobDone Sovereign Cloud | Orchestrierung und technische Verwaltung von Datenbankdiensten auf Exoscale-Infrastruktur. | Unternehmenssitz Finnland; Datenbankinstanzen und fachliche Daten in der gewählten Exoscale-Zone Zürich; mögliche technische Administration gemäss den vertraglichen Regelungen von Exoscale. | Datenbank-, Konfigurations- und technische Betriebsdaten; möglicher administrativer Zugriff im erforderlichen Umfang. | Einsatz über Exoscale und nach dessen jeweils aktueller Unterauftragsbearbeiterliste. |
| Direkter UnterauftragsbearbeiterMicrosoft Azure | JobDone Cloud | Cloud-Infrastruktur, Datenbanken, Speicher-, Netzwerk- und Plattformdienste. | Kunden-, Benutzer-, Personal-, Applikations-, Dokumenten-, Protokoll- und technische Betriebsdaten. | Der konkrete Standort richtet sich nach der eingesetzten Systemkomponente. | |
| Direkter UnterauftragsbearbeiterGoogle Cloud | JobDone Cloud | Cloud-Infrastruktur, Datenbanken, Speicher-, Netzwerk- und Plattformdienste. | Kunden-, Benutzer-, Applikations-, Dokumenten-, Protokoll- und technische Betriebsdaten. | Globale Google-Dienste wie Firebase Cloud Messaging werden separat ausgewiesen. | |
| Direkter UnterauftragsbearbeiterAmazon Web Services (AWS) | JobDone Cloud | Cloud-Infrastruktur, Datenbanken, Speicher-, Netzwerk- und Plattformdienste. | Kunden-, Benutzer-, Applikations-, Dokumenten-, Protokoll- und technische Betriebsdaten. | Der konkrete Standort richtet sich nach der eingesetzten Systemkomponente. | |
| Direkter UnterauftragsbearbeiterWasabi Technologies LLC | JobDone Cloud | Cloud-Objektspeicher sowie Speicherung oder Sicherung von Dateien und Dokumenten. | Dateien, Dokumente, Sicherungskopien und technische Metadaten. | Verwendung nur, sofern eingesetzt, mit regional konfigurierten Speicherbereichen. | |
| Direkter UnterauftragsbearbeiterWorkOS, Inc. | JobDone CloudJobDone Sovereign Cloud | Zentrale Authentifizierung, Benutzerverwaltung, Single Sign-on, Verzeichnis- und Identitätsfunktionen. | Globale Infrastruktur, einschliesslich möglicher Bearbeitung und Übermittlung in die USA. | Name, E-Mail-Adresse, Benutzerkennung, Organisationszugehörigkeit, Authentifizierungs-, Sitzungs- und technische Protokolldaten. | Keine beabsichtigte Speicherung von Arbeitszeiten, Abwesenheiten, Lohnabrechnungen, Personaldokumenten oder vergleichbaren fachlichen Inhalten. |
| Direkter UnterauftragsbearbeiterOneSignal, Inc. | JobDone CloudJobDone Sovereign Cloud | Orchestrierung und Zustellung mobiler Push-Benachrichtigungen. | Primäre Serverinfrastruktur in den Niederlanden; mögliche internationale Bearbeitung und Übermittlung gemäss DPA und Unterauftragsbearbeiterliste. | Gerätekennungen, Push-Token, Applikationskennung, IP-Adresse, Zustellstatus, technische Metadaten und minimierte Benachrichtigungsinhalte. | Keine Übermittlung besonders schützenswerter fachlicher Inhalte im Benachrichtigungstext; abschliessende Zustellung über Apple oder Google. |
| Direkter UnterauftragsbearbeiterBunnyWay d.o.o. (bunny.net) | JobDone CloudJobDone Sovereign Cloud | Content Delivery Network, Videostreaming sowie Speicherung, Verarbeitung und Auslieferung von Video- und Mediendateien. | Speicherregion Frankfurt, Deutschland; Auslieferung über globale CDN-Standorte. | Video- und Mediendateien, technische Metadaten, IP-Adressen und Zugriffsprotokolle. | Nur bei aktivierter Funktion. Geo-Replikation ist für die von JobDone verwendete Zone nicht aktiviert; Inhalte können zur Auslieferung temporär an CDN-Standorten zwischengespeichert werden. |
| Direkter UnterauftragsbearbeiterCloudflare, Inc. | JobDone Cloud | Content Delivery Network, Reverse-Proxy, Web Application Firewall sowie Schutz vor DDoS- und automatisierten Angriffen. | Globale Edge-Infrastruktur; Konfiguration vorrangig auf EU- und Schweizer Standorte, mögliche Übermittlung in die USA gemäss den vertraglichen Datenschutzmechanismen von Cloudflare. | IP-Adressen, Verbindungs- und Anfragemetadaten, technische Header, Zugriffsprotokolle und technische Betriebsdaten. | Verarbeitung des Datenverkehrs an Edge-Standorten zur Auslieferung und Absicherung; keine dauerhafte Speicherung fachlicher Inhalte. |
| Direkter UnterauftragsbearbeiterTwilio (SendGrid) | JobDone Cloud | Versand transaktionaler E-Mails, Einladungen und Systembenachrichtigungen. | Name, E-Mail-Adresse, Betreff, E-Mail-Inhalt, Zustellstatus und technische Metadaten. | Nicht für den regulären transaktionalen Versand der JobDone Sovereign Cloud eingesetzt; dieser erfolgt über eine von JobDone betriebene Infrastruktur auf Exoscale in Zürich. |
Bedingte Anbieter für Support & Kommunikation
Diese Anbieter werden nur eingesetzt, wenn der jeweilige Kanal oder die entsprechende Supportfunktion genutzt wird.
| Anbieter | Betriebsmodell | Dienst und Bearbeitungszweck | Bearbeitungs- und Speicherstandort | Datenkategorien | Hinweise |
|---|---|---|---|---|---|
| Bedingter UnterauftragsbearbeiterGoogle Workspace | JobDone CloudJobDone Sovereign Cloud | Geschäftliche E-Mail-Kommunikation, Kalender, Videokonferenzen, Dokumentenaustausch sowie Projekt- und Supportkommunikation, wenn der entsprechende Kanal genutzt wird. | Europäische Datenregion, soweit für die betroffenen Dienste und Konten konfiguriert; bestimmte Funktionen, Metadaten und Unterauftragsbearbeiter können eine internationale Bearbeitung erfordern. | Geschäftliche Kontaktdaten, E-Mail- und Kommunikationsinhalte, Kalenderdaten, Meetingdaten und freiwillig übermittelte Supportinformationen. | Keine primäre Datenhaltung der JobDone Plattform. Besonders schützenswerte Personaldaten sollen nur über ausdrücklich vereinbarte und geeignete Kanäle übermittelt werden. |
| Bedingter UnterauftragsbearbeiterHubSpot, Inc. | JobDone CloudJobDone Sovereign Cloud | Bearbeitung von Supportanfragen und Kundenkommunikation, sofern JobDone darin Personendaten im Auftrag der Kundin oder des Kunden bearbeitet. | Primäre EU-Datenzone in Deutschland; mögliche Bearbeitung durch Unterauftragsbearbeiter ausserhalb der EU gemäss HubSpot DPA. | Geschäftliche Kontaktdaten, Supportinhalte, Kommunikationsdaten und freiwillig übermittelte technische Informationen. | Besonders schützenswerte Personal- und Gesundheitsdaten sollen nicht über HubSpot übermittelt werden. Bei reinem CRM- und Vertriebsgebrauch handelt JobDone in eigener Verantwortlichkeit. |
| Bedingter UnterauftragsbearbeiterAircall SAS | JobDone CloudJobDone Sovereign Cloud | Geschäftliche Telefonie, Supportanrufe, Anrufweiterleitung und Kommunikationsverwaltung. | Name, Telefonnummer, Anrufmetadaten und Gesprächsnotizen. | Gesprächsaufzeichnungen sind für die reguläre Supporttelefonie nicht aktiviert. Bei einer Aktivierung im Einzelfall werden die Teilnehmenden zu Beginn informiert und die anwendbaren rechtlichen Anforderungen eingehalten. |
Technisch notwendige Empfänger
Anbieter, die Benachrichtigungen oder E-Mails an das gewählte Endgerät oder Postfach zustellen. Ihre rechtliche Rolle kann von jener eines klassischen Unterauftragsbearbeiters abweichen.
| Anbieter | Betriebsmodell | Dienst und Bearbeitungszweck | Bearbeitungs- und Speicherstandort | Datenkategorien | Hinweise |
|---|---|---|---|---|---|
| Technischer EmpfängerApple Push Notification Service | JobDone CloudJobDone Sovereign Cloud | Zustellung von Push-Benachrichtigungen an Apple-Geräte. | Geräte- und Push-Token, Applikationskennung, minimierte Benachrichtigungsinhalte und technische Zustellinformationen. | Technisch erforderlicher Plattformdienst für Apple-Geräte; keine Übermittlung besonders schützenswerter fachlicher Inhalte im Benachrichtigungstext. | |
| Technischer EmpfängerFirebase Cloud Messaging | JobDone CloudJobDone Sovereign Cloud | Zustellung von Push-Benachrichtigungen an Android- und unterstützte Web-Endgeräte. | Geräte- und Push-Token, Applikationskennung, minimierte Benachrichtigungsinhalte und technische Zustellinformationen. | Technisch erforderlicher Plattformdienst für Android-Geräte; keine Übermittlung besonders schützenswerter fachlicher Inhalte im Benachrichtigungstext. | |
| Technischer EmpfängerRecipient email provider | JobDone CloudJobDone Sovereign Cloud | Zustellung transaktionaler E-Mails an das von der Benutzerin, dem Benutzer oder der Kundenorganisation gewählte E-Mail-Postfach. | E-Mail-Adresse, Betreff, E-Mail-Inhalt und technische Zustellinformationen. | Kein von JobDone bestimmter Unterauftragsbearbeiter. |
Internationale Datenübermittlungen
Soweit Personendaten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeitet werden und kein anerkannter Angemessenheitsbeschluss besteht, setzt JobDone angemessene rechtliche, technische und organisatorische Garantien ein. Dazu können anerkannte Standardvertragsklauseln und Schweizer Anpassungen, Transfer-Risikobeurteilungen, Datenminimierung, Verschlüsselung und vertragliche Zugriffsbeschränkungen gehören.
Änderungen dieser Liste
JobDone überprüft diese Liste regelmässig. Neue oder ersetzte Unterauftragsbearbeiter werden nach dem Informations- und Einspracheverfahren der anwendbaren Vereinbarung über die Auftragsdatenbearbeitung angekündigt. Eine Änderung der Firma oder zuständigen Gruppengesellschaft gilt nicht als neuer Unterauftragsbearbeiter, sofern Zweck, Bearbeitung und Schutzniveau im Wesentlichen unverändert bleiben.
Dienstleister in eigener Verantwortung von JobDone
Dienste, die ausschliesslich für die eigene Kundenbeziehung, Abrechnung, Buchhaltung, den Vertrieb oder das CRM von JobDone eingesetzt werden, sind nicht automatisch Unterauftragsbearbeiter einer Kundin oder eines Kunden und deshalb nicht in diesem Register enthalten, sofern sie keine Daten in deren Auftrag bearbeiten.