Unterauftragsverarbeiter

Die Menschen, die Sie schulen, vertrauen Ihnen ihre Daten an. Hier finden Sie jedes Unternehmen, das uns hilft, diese Daten in Ihrem Auftrag zu verarbeiten, und was es jeweils sehen kann.

Unterauftragsverarbeiter für Teilnehmerdaten

Stand: 1. Oktober 2026. Die Liste entspricht Anhang 3 des Auftragsverarbeitungsvertrags.

Microsoft Ireland Operations Ltd (Microsoft Azure)

Hosting, Datenbank, Speicherung der Zertifikatsdateien, Backups und technische Protokolle

Was sichtbar ist: Von Ihrer Organisation eingegebene Teilnehmerdaten, Schulungsergebnisse, Zertifikate und technische Protokolle
Speicherort der Daten: EU: West Europe (Niederlande), Backup-Speicher in North Europe (Irland), technische Protokolle in Germany West Central
Schutzmaßnahmen: Die Daten bleiben in der EU
Zertifizierungen: ISO 27001, SOC 2 Typ II

Cloudflare, Inc.

Reverse Proxy, CDN, DDoS-Schutz und DNS

Was sichtbar ist: Cloudflare beendet die verschlüsselte Verbindung und verarbeitet daher Anfrageinhalte während der Übertragung, speichert sie aber nicht
Speicherort der Daten: USA
Schutzmaßnahmen: EU-U.S. Data Privacy Framework und Standardvertragsklauseln
Zertifizierungen: ISO 27001, SOC 2 Typ II

Twilio Inc. (SendGrid)

System-E-Mails (z. B. Kontoaktivierung und Zurücksetzen des Passworts) und Schulungserinnerungen, die der Administrator aus dem Panel an Teilnehmer sendet

Was sichtbar ist: E-Mail-Adresse und Nachrichteninhalt. Bei einer Schulungserinnerung: Vorname, Nachname und E-Mail des Teilnehmers, Name der Organisation, Name der Schulung, Frist und ob sie abgelaufen ist. Zertifikate werden nicht per E-Mail versendet.
Speicherort der Daten: USA
Schutzmaßnahmen: EU-U.S. Data Privacy Framework und Standardvertragsklauseln
Zertifizierungen: ISO 27001, SOC 2 Typ II

Meta Platforms Ireland Ltd (Wit.ai)

Spracherkennung für Sprachbefehle in der App EHS Academy — nur in der Testlektion BLS-AED In The Factory (Hilferuf, Bitte um AED oder Verbandkasten; 7 Sprachen).

Was sichtbar ist: Alle anderen Lektionen messen nur die Lautstärke auf dem Headset und senden kein Audio. Aufnahme der Stimme des Teilnehmers beim Sprechen eines Befehls, deren Transkription und die IP-Adresse des Headsets. Ohne Namen oder Code des Teilnehmers. Wit.ai speichert Aufnahmen höchstens 90 Tage. Nach den Bedingungen von Wit.ai (wit.ai/terms) darf Meta die übermittelten Inhalte zur Verbesserung seiner Dienste verwenden, einschließlich der Spracherkennung.
Speicherort der Daten: USA (Verarbeitung durch Meta Platforms, Inc.)
Schutzmaßnahmen: Standardvertragsklauseln (Meta Global Processor Terms)

Die KI-Dienste, mit denen wir Kurse übersetzen, synchronisieren und vertonen und Kurs-Titelbilder erstellen — OpenRouter (Modelle von Anthropic und Google) und ElevenLabs —, erhalten nur Kursinhalte, einschließlich der Namen und Beschreibungen eigener Kurse, die Ihre Administratoren eingeben. Teilnehmerdatensätze erhalten sie nie.

Auf unserer Website und bei der Anmeldung nutzen wir außerdem Google (reCAPTCHA sowie Google Analytics nach Einwilligung) und LinkedIn (nach Marketing-Einwilligung). Sie betreffen Besucher und Panel-Nutzer, nicht Teilnehmerdaten, und sind daher keine Unterauftragsverarbeiter. Die Datenschutzerklärung und die Cookie-Richtlinie beschreiben sie.

So schützen wir die Daten

Verschlüsselung bei der Übertragung

Verbindungen zur Plattform sind per HTTPS (TLS) verschlüsselt.

Verträge mit Unterauftragsverarbeitern

Jeder Unterauftragsverarbeiter ist vertraglich an Datenschutzpflichten gebunden, die denen in unserem Vertrag mit Ihrer Organisation entsprechen. Für seine Arbeit haften wir in vollem Umfang. Weichen die Bedingungen eines Unterauftragsverarbeiters davon ab, steht dies bei seinem Eintrag oben.

Änderungen der Liste

Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, informieren wir die Organisationen, die den Auftragsverarbeitungsvertrag akzeptiert haben, damit sie aus berechtigten Datenschutzgründen widersprechen können.

Fragen zu Unterauftragsverarbeitern?

Schreiben Sie uns, und wir erklären Ihnen, wie die Daten Ihrer Teilnehmer verarbeitet werden.

[email protected]

Weitere Dokumente