Unterauftragsverarbeiter der Plattform Evolus

1. Was ein Unterauftragsverarbeiter ist, und warum es diese Seite gibt

Wenn der Kunde Evolus nutzt, verarbeitet CodeDesign personenbezogene Daten im Auftrag des Kunden: der Kunde ist der Verantwortliche, CodeDesign ist der Auftragsverarbeiter. Zur Erbringung des Dienstes zieht CodeDesign seinerseits Anbieter hinzu, die die Verordnung Unterauftragsverarbeiter nennt: das sind Stellen, die dieselben Daten auf Weisung von CodeDesign für eine bestimmte Aufgabe verarbeiten (die Server betreiben, die Antworten der Sprachmodelle erzeugen, eine Aufzeichnung transkribieren, eine Benachrichtigung zustellen).

Jeder auf dieser Seite aufgeführte Unterauftragsverarbeiter ist CodeDesign durch einen Vertrag verbunden, der ihm Datenschutzpflichten auferlegt, die denen gleichwertig sind, die CodeDesign gegenüber dem Kunden übernommen hat. CodeDesign haftet dem Kunden gegenüber für das Handeln seiner Unterauftragsverarbeiter.

Diese Seite führt nicht die Dienste auf, die der Kunde mit eigenen Zugangsdaten an die Plattform anbindet: das sind vom Kunden ausgewählte Empfänger, keine Unterauftragsverarbeiter von CodeDesign. Der Klarheit halber sind sie gleichwohl in Abschnitt 3 aufgeführt, mit der Erläuterung des Unterschieds.

Wie Änderungen mitgeteilt werden

• 1. CodeDesign sendet eine E-Mail an die auf der Plattform registrierten Administratoren des Kunden, an die im Profil der Organisation angegebene administrative Kontaktadresse.
• 2. Die Mitteilung nennt den hinzugefügten oder ersetzten Unterauftragsverarbeiter, die erbrachte Leistung, den Ort der Verarbeitung, die Grundlage der etwaigen Übermittlung und den Tag des Inkrafttretens.
• 3. Zwischen dem Versand der Mitteilung und dem Tag des Inkrafttretens liegen mindestens 30 Tage.
• 4. Im selben Zeitraum erscheint ein Hinweis im Portal, für alle Nutzer mit der Rolle des Administrators.
• 5. Die neue Fassung der Seite wird gleichzeitig mit der Mitteilung veröffentlicht, mit einem neuen Versionscode und einem neuen Hashwert. Die früheren Fassungen bleiben im Verlauf einsehbar.

Wie Sie Einspruch erheben

Innerhalb von 30 Tagen ab der Mitteilung kann der Kunde Einspruch erheben, mit begründetem Einspruch, indem er an privacy@codedesign.it schreibt und die mit dem Schutz personenbezogener Daten zusammenhängenden Gründe angibt.

Nach Eingang des Einspruchs prüft CodeDesign innerhalb von 15 Tagen die Gründe und schlägt dem Kunden eine der folgenden Lösungen vor: den bisherigen Anbieter für diesen Kunden beizubehalten, soweit technisch möglich; für diesen Kunden die Funktion zu deaktivieren, die den neuen Unterauftragsverarbeiter erfordert; ergänzende Maßnahmen zu treffen, die den Einwand ausräumen. Ist keine Lösung durchführbar, hat der Kunde das Recht, vom betroffenen Dienst ohne Vertragsstrafen zurückzutreten, mit Wirkung ab dem Tag des Inkrafttretens der Änderung und mit anteiliger Erstattung der für den nicht genutzten Zeitraum bereits gezahlten Entgelte.

Erhebt der Kunde innerhalb der 30 Tage keinen Einspruch, gilt dies als Annahme der Änderung.

Dringende Ersetzungen

Stellt ein Unterauftragsverarbeiter seine Tätigkeit ein, erleidet er einen schwerwiegenden Sicherheitsvorfall oder verletzt er den Vertrag in einer Weise, die seine sofortige Ersetzung erforderlich macht, so kann CodeDesign ihn ohne die Vorankündigung von 30 Tagen ersetzen und teilt dies dem Kunden innerhalb von 5 Arbeitstagen nach der Ersetzung samt Gründen mit. Das Einspruchsrecht kann in den 30 Tagen nach der Mitteilung weiterhin ausgeübt werden.

2. Legende der Spalten

3. Abschnitt 1. Strukturelle Unterauftragsverarbeiter

Sie werden immer tätig, allein dadurch, dass der Dienst erbracht wird. Der Kunde kann sie nicht deaktivieren, ohne auf den Dienst zu verzichten.

Tabelle 1.bis. Nachgelagerte Modellanbieter von OpenRouter

OpenRouter erzeugt die Antworten nicht: es leitet sie an Modellanbieter weiter. Das Konto von CodeDesign ist auf ausschließliche Weiterleitung an die nachstehend aufgeführten Anbieter eingestellt: kein Aufruf kann einen anderen Anbieter erreichen. Das Verzeichnis ist am 1. Oktober 2026 aus dem Kontobereich erhoben worden, kann ohne Softwarefreigabe geändert werden und wird daher mit jeder Fassung dieser Seite erneut erhoben und aktualisiert.

Transparenzhinweis. Die Software der Plattform gibt das angeforderte Modell an, nicht den Anbieter, der es bedient: die Auswahl des Anbieters innerhalb des vorstehenden Verzeichnisses trifft OpenRouter bei jedem einzelnen Aufruf. Für einige Funktionen der mobilen App ist die automatische Weiterleitung eingestellt, bei der OpenRouter sowohl das Modell als auch den Anbieter auswählt. Folglich lässt sich für jede Funktion kein fester Anbieter im Voraus angeben: angeben lässt sich, und CodeDesign gibt dies an, die abgeschlossene Menge der zugelassenen Anbieter.

Die Beschränkung der Modellanbieter für die eigene Organisation steht den Kunden des Enterprise-Tarifs zur Verfügung: die Plattform bindet die Aufrufe des einzelnen Kunden an ein von ihm genehmigtes Anbieterverzeichnis, und diese Bindung geht jeder anderen Einstellung vor. Für die übrigen Tarife gilt das auf dieser Seite veröffentlichte Verzeichnis. Der Antrag ist an privacy@codedesign.it zu senden.

4. Abschnitt 2. Optionale Unterauftragsverarbeiter, nur bei Aktivierung durch den Kunden tätig

Sie werden nur tätig, wenn der Kunde die entsprechende Funktion aktiviert, arbeiten jedoch mit Zugangsdaten und Vertrag von CodeDesign: deshalb sind sie in jeder Hinsicht Unterauftragsverarbeiter von CodeDesign und keine vom Kunden ausgewählten Empfänger.

Vektorspeicherung der Dokumente. Die Suchindizes der Dokumente werden in der Datenbank der Plattform in der Europäischen Union aufbewahrt. Es wird kein Drittanbieter für Vektorspeicherung eingesetzt.

Dokumentenspeicher des Kunden. Konfiguriert der Kunde eine eigene Speicheranbindung für die Dokumente, so ist dieser Speicher kein Unterauftragsverarbeiter von CodeDesign: er ist Infrastruktur des Kunden oder eines vom Kunden ausgewählten Anbieters und fällt unter Abschnitt 3.

5. Abschnitt 3. Vom Kunden aktivierte Dienste Dritter, die keine Unterauftragsverarbeiter von CodeDesign sind

Diese Dienste verarbeiten keine Daten im Auftrag von CodeDesign. Sie werden erreicht, weil der Kunde es verlangt hat, mit Zugangsdaten des Kunden oder auf ausdrückliche Weisung des Kunden, um die Daten, die sich bereits auf jenen Systemen befinden, in die Plattform zu holen, oder um Daten zu jenen Systemen hinauszugeben.

Im Sinne der Verordnung sind sie vom Verantwortlichen ausgewählte Empfänger, und der Verantwortliche ist der Kunde. Das vertragliche und datenschutzrechtliche Verhältnis zu diesen Anbietern ist das des Kunden, nicht das von CodeDesign. CodeDesign stellt die technische Anbindung bereit und haftet für die Sicherheit dieser Anbindung, nicht für die Verarbeitung, die der Anbieter durchführt.

5.1 Produktivitätsintegrationen

5.2 Konnektoren des Katalogs (MCP-Protokoll)

Ein Konnektor wird nur dann betriebsbereit, wenn der Kunde ihn installiert, und in den meisten Fällen nur, wenn er seine eigenen Zugangsdaten bereitstellt.

Gruppe A. Stets verfügbare Konnektoren, die keine Zugangsdaten des Kunden verwenden.

Gruppe B. Konnektoren, die der Kunde durch Bereitstellung eigener Zugangsdaten aktiviert. Der Konnektor wird in einem temporären Prozess ausgeführt, und die Zugangsdaten werden nicht aufbewahrt.

Notion Labs · Firecrawl · Tavily · Exa Labs · Perplexity AI · Brave Software · Apify · Supabase · Airtable · Browserbase · ElevenLabs · Salesforce (Heroku) · MongoDB · Discord, mit Kanalnachrichten und deren Urhebern · Twilio, mit Telefonnummern und SMS-Text · Resend, mit E-Mail-Adressen und Nachrichtentext · PostgreSQL-Datenbank des Kunden.

Gruppe C. Konnektoren, die den Kunden unmittelbar mit dem Anbieter verbinden, ohne über die Infrastruktur von Evolus zu laufen.

GitHub · GitLab · Google Maps · Stripe · Context7 · Linear · Atlassian · Sentry · Figma · Asana · Zapier · PayPal · Intercom, mit Supportkonversationen und Endnutzern · Canva · DeepWiki · PostHog · Cloudflare · Vercel · Square · monday.com · Webflow.

Gruppe D. Produktivitätskonnektoren. Microsoft 365 und Google Workspace sind im Katalog auch als Konnektoren veröffentlicht, mit denselben Berechtigungsbereichen und denselben Autorisierungen, die unter Punkt 5.1 beschrieben sind.

Hinweis zu den an die Konnektoren übermittelten Inhalten. Was den Anbieter eines Konnektors erreicht, ist der Text, den das Modell zum Aufruf des Werkzeugs zusammenstellt. Die Plattform leitet diesen Text weiter, ohne ihn umzuschreiben. Der Kunde prüft vor der Installation eines Konnektors, welche Daten in den Argumenten der Werkzeuge landen können, und vergewissert sich, dass er mit diesem Anbieter ein angemessenes Vertragsverhältnis hat.

5.3 Websites, die das Werkzeug zum Lesen von Webseiten erreicht

Die Agenten und die digitalen Mitarbeiter verfügen über ein Werkzeug, das eine Webseite öffnet und deren Inhalt liest. Die Menge der erreichten Websites lässt sich nicht im Voraus bestimmen: sie hängt von der übertragenen Aufgabe und von den Links ab, die das Modell zu öffnen beschließt. Zu diesen Websites gehen die angeforderte Adresse und die üblichen Metadaten einer Webanfrage hinaus. Die Funktion ist durch eine Kontrolle geschützt, die das Erreichen interner Netzwerkadressen verhindert.

6. Abschnitt 4. Anbieter, die Daten verarbeiten, bei denen CodeDesign Verantwortlicher ist

Diese Anbieter verarbeiten die Daten des Kunden nicht im Auftrag des Kunden. Sie verarbeiten Daten im Auftrag von CodeDesign, für eigene Zwecke von CodeDesign: Verwaltung, Rechnungsstellung, Schaufenster-Website, Vertrieb der Apps. Sie sind der Transparenz halber aufgeführt. Die Verarbeitung ist in der unter der Adresse https://evolus.ai/de/datenschutz veröffentlichten Datenschutzinformation beschrieben; die Verarbeitung der Daten der Besucher der Schaufenster-Website ist in der Datenschutzerklärung der Website beschrieben, veröffentlicht unter der Adresse https://evolus.ai/de/datenschutz-website.

Das Portal der Plattform verwendet keine Instrumente zur statistischen Analyse und keine anderen Messinstrumente von Drittanbietern.

6.1 Zwei technische Kontakte, die Sie kennen sollten

Im Ablauf der Verbindung des WhatsApp-Kanals lädt das Portal die Registrierungskomponente von Meta Platforms, die eigene Cookies im Browser des Administrators setzt, der die Verbindung herstellt.

7. Regionale Weiterleitung und Datenresidenz

Was „europäische Weiterleitung“ bedeutet. Die Aufrufe der Sprachmodelle werden an den europäischen Endpunkt des Weiterleitungsanbieters gerichtet und können nur von Modellanbietern bedient werden, die über europäische Infrastruktur verfügen. Die Anbieter ohne europäischen Endpunkt, einschließlich derjenigen mit Sitz in Ländern ohne Angemessenheitsbeschluss, bleiben naturgemäß außerhalb dieses Perimeters.

Was „ohne Inhaltsspeicherung“ bedeutet. Endpunkte ohne Inhaltsspeicherung sind diejenigen, bei denen der Modellanbieter den Inhalt der Anfrage nicht über die zur Erzeugung der Antwort erforderliche Zeit hinaus speichert.

Wie sie aktiviert werden. Die vier dem Enterprise-Tarif vorbehaltenen Funktionen (europäische Weiterleitung, Endpunkte ohne Inhaltsspeicherung, Beschränkung der Modellanbieter, europäische Region der Sprache) werden auf schriftlichen Antrag an privacy@codedesign.it für die Kunden aktiviert, die über diesen Tarif verfügen und deren angenommenes kommerzielles Angebot sie vorsieht, nach Art. 2.3 der Allgemeinen Nutzungsbedingungen. Die Tarife sind in der unter der Adresse https://evolus.ai/de/preise veröffentlichten Preisliste beschrieben.

8. Verpflichtungen zur Verwendung der Daten für das Training der Modelle

Die Verpflichtung von CodeDesign. CodeDesign verpflichtet sich vertraglich, Anbieter von Modellen und Sprachdiensten auszuwählen, deren Bedingungen die Verwendung der Inhalte des Kunden für das Training ihrer eigenen Modelle ausschließen, und dort, wo der Anbieter sie bereitstellt, die Einstellungen zum Ausschluss vom Training und zur Nichtspeicherung der Daten zu aktivieren, einschließlich der bei jeder einzelnen Anfrage zu übermittelnden Parameter, soweit der Anbieter diese Möglichkeit vorsieht. Bietet ein Anbieter diese Garantie nicht, so setzt CodeDesign ihn nicht für die Verarbeitung der Inhalte des Kunden ein oder setzt ihn nur nach vorheriger Unterrichtung des Kunden ein.

Der Stand für jeden einzelnen Anbieter. Die Tabelle gibt wieder, was sich aus der öffentlichen Dokumentation der Anbieter und aus der Konfiguration der Konten von CodeDesign ergibt.

Transparenz zu diesem Punkt. Der Ausschluss vom Training wird heute durch die Vertragsbedingungen der Anbieter und durch die Einstellungen der Konten von CodeDesign gewährleistet, nicht durch eine technische Kontrolle, die die Software der Plattform bei jedem einzelnen Aufruf anwendet. CodeDesign führt die entsprechenden Anwendungsparameter dort ein, wo der Anbieter sie bereitstellt. Diese Seite wird aktualisiert, sobald die Einführung abgeschlossen ist.

9. Versionsverlauf

Jede Fassung bleibt in dem unter der Adresse https://evolus.ai/de/unterauftragsverarbeiter veröffentlichten Verlauf einsehbar. Der SHA-256-Hashwert ermöglicht es dem Kunden zu überprüfen, dass das eingesehene Dokument mit dem veröffentlichten identisch ist.

10. Kommunikationstexte

Die folgenden Texte sind die Vorlagen, die CodeDesign verwendet, um eine Änderung des Verzeichnisses mitzuteilen. Die kursiv gesetzten Felder werden jeweils mit den Daten der einzelnen Änderung ausgefüllt.

10.1 E-Mail zur Mitteilung einer Änderung der Unterauftragsverarbeiter

Betreff: Evolus: Änderung des Verzeichnisses der Unterauftragsverarbeiter, in Kraft ab Tag des Inkrafttretens

Text:

Sehr geehrter Kunde,

wie in der mit den Allgemeinen Nutzungsbedingungen von CodeDesign S.r.l. angenommenen Auftragsverarbeitungsvereinbarung über die Verarbeitung personenbezogener Daten vorgesehen, teilen wir Ihnen mit, dass das Verzeichnis der Unterauftragsverarbeiter der Plattform Evolus geändert wird.

Was sich ändert

Je nach vorliegendem Fall:

• Der Unterauftragsverarbeiter Bezeichnung des Anbieters, Land der Niederlassung, wird hinzugefügt und wird die folgende Aufgabe erbringen: Aufgabe. Die Daten, die er verarbeiten wird, sind: Datenkategorien. Die Verarbeitung wird in Ort der Verarbeitung erfolgen. Erfolgt die Verarbeitung außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf Grundlage der Übermittlung.
• Der Unterauftragsverarbeiter Bezeichnung des ausscheidenden Anbieters wird durch Bezeichnung des eintretenden Anbieters, Land der Niederlassung, ersetzt, für die folgende Aufgabe: Aufgabe, aus dem folgenden Grund: Grund der Ersetzung.
• Der Unterauftragsverarbeiter Bezeichnung des Anbieters wird entfernt und wird keine Daten mehr im Auftrag von CodeDesign verarbeiten.

Wann sie wirksam wird

Die Änderung wird ab Tag des Inkrafttretens wirksam, also frühestens 30 Tage nach dem Datum dieser Mitteilung. Bis zu diesem Tag ändert sich nichts.

Wo Sie das aktualisierte Verzeichnis finden

Die neue Fassung des Verzeichnisses, Version Code der neuen Fassung, ist bereits veröffentlicht und hier einsehbar: https://evolus.ai/de/unterauftragsverarbeiter. Die früheren Fassungen bleiben im Verlauf verfügbar.

Wenn Sie nicht einverstanden sind

Innerhalb von 30 Tagen ab dieser Mitteilung können Sie der Änderung widersprechen, mit einem Einspruch, der mit Gründen des Schutzes personenbezogener Daten begründet ist, indem Sie an privacy@codedesign.it schreiben und den Namen Ihrer Organisation sowie die Gründe des Einspruchs angeben.

Innerhalb von 15 Tagen nach Ihrem Einspruch werden wir Ihnen eine Lösung vorschlagen: den bisherigen Anbieter für Ihre Organisation beizubehalten, falls technisch möglich; für Ihre Organisation die Funktion zu deaktivieren, die den neuen Anbieter erfordert; oder ergänzende Maßnahmen zu treffen, die Ihren Einwand ausräumen. Sollte keine Lösung durchführbar sein, können Sie vom betroffenen Dienst ohne Vertragsstrafen zurücktreten, mit Wirkung ab dem Tag des Inkrafttretens der Änderung und mit Erstattung des nicht genutzten Entgeltanteils.

Erhalten wir innerhalb von 30 Tagen keinen Einspruch von Ihnen, gilt die Änderung als angenommen.

Für Rückfragen stehen wir Ihnen unter der Adresse privacy@codedesign.it zur Verfügung.

Mit freundlichen Grüßen

CodeDesign S.r.l.

Via Nino Pesce 38, 18018 Taggia (IM), USt-IdNr. IT01739830089

10.2 Hinweis im Portal

Wird den Nutzern mit der Rolle des Administrators der Organisation angezeigt, vom Tag des Versands der Mitteilung bis 7 Tage nach dem Tag des Inkrafttretens.

Titel: Änderung der Anbieter, die die Daten verarbeiten

Text:

Ab Tag des Inkrafttretens ändert sich das Verzeichnis der Anbieter, die im Auftrag von CodeDesign Daten verarbeiten, um Evolus zu erbringen. Die Einzelheiten haben wir Ihnen per E-Mail gesendet. Sie haben bis zum Tag des Ablaufs der Einspruchsfrist Zeit, Einspruch zu erheben, indem Sie an privacy@codedesign.it schreiben.

Aktionen: „Aktualisiertes Verzeichnis ansehen“, mit Link zu https://evolus.ai/de/unterauftragsverarbeiter, und „Verstanden“, wodurch der Hinweis für diesen Nutzer geschlossen wird.