Allgemeine Bedingungen · Artikel 11.2.7 · Personenbezogene Daten
Unterauftragsverarbeiter
Die Unternehmen, auf die DINAO zur Erbringung der Dienste zurückgreift, wie in Artikel 11.2.7 „Unterauftragsverarbeiter“ der Allgemeinen Bedingungen vorgesehen.
Gegenstand dieser Liste
Diese Liste ist Bestandteil von Artikel 11.2.7 „Unterauftragsverarbeiter“ der Allgemeinen Verkaufsbedingungen. Sie bezeichnet die Unterauftragsverarbeiter, die DINAO zur Erbringung der Dienste in Anspruch nehmen kann. Jede Hinzunahme eines Unterauftragsverarbeiters sowie jede Inbetriebnahme eines zugelassenen Unterauftragsverarbeiters wird hier mindestens dreißig (30) Tage vor ihrem Wirksamwerden veröffentlicht; während dieser Frist kann der Kunde einen begründeten Einspruch erheben und, wird diesem nicht abgeholfen, den betroffenen Dienst ohne Vertragsstrafe kündigen. Wenn ein Risiko für die Sicherheit oder die Kontinuität der Dienste es erfordert, kann DINAO einen Unterauftragsverarbeiter ohne Frist ersetzen: Sie informiert den Kunden in diesem Fall unverzüglich, und die Einspruchsfrist beginnt mit dieser Information.
Liste aktualisiert am 1. November 2026. Änderungsverlauf unten auf der Seite.
Hosting, Domainnamen und betriebene Dienste
Diese Unterauftragsverarbeiter verarbeiten im Auftrag von DINAO Daten, die der Kunde DINAO anvertraut.
| Unterauftragsverarbeiter | Leistung | Betroffene Daten | Standort | Garantien | Status |
|---|---|---|---|---|---|
| Free Pro Gruppe iliad | Hosting der Server — Rechenzentrum Marseille | Vom Kunden gehostete Daten | Frankreich (Europäische Union) | Keine Übermittlung | Im Einsatz |
| Euclyde DataCenters Gruppe nLighten | Hosting der Server — Rechenzentrum Sophia-Antipolis | Vom Kunden gehostete Daten | Frankreich (Europäische Union) | Keine Übermittlung | Im Einsatz |
| Microsoft | Angebot Microsoft 365, sofern gebucht | Dem Dienst Microsoft 365 anvertraute Daten | Europäische Union und außerhalb der Europäischen Union | Geregelte Übermittlung (Kapitel V der DSGVO, Art. 11.2.8 der AVB) | Im Einsatz |
| OVH SAS | Registrierung der Domainnamen; OVH-Hosting, sofern gebucht | Kontaktdaten des Domaininhabers; Daten des gebuchten Hostings | Frankreich (Europäische Union) | Keine Übermittlung | Im Einsatz |
| Gandi SAS | Registrierung der Domainnamen | Kontaktdaten des Domaininhabers | Frankreich (Europäische Union) | Keine Übermittlung | Im Einsatz |
| eNom Gruppe Tucows | Ausstellung der SSL-Zertifikate | Domainname und Kontaktdaten des Zertifikatsantrags | Vereinigte Staaten | Geregelte Übermittlung (Kapitel V der DSGVO, Art. 11.2.8 der AVB) | Im Einsatz |
Modelle der künstlichen Intelligenz
Unter den Bedingungen von Artikel 5 bis der Allgemeinen Bedingungen: Die von DINAO auf ihren eigenen Servern ausgeführten Modelle haben Vorrang; ein Drittanbieter erhält ausschließlich pseudonymisierte Daten, verwendet sie nicht zum Training seiner Modelle und begrenzt ihre Speicherdauer. Ein „zugelassener“ Anbieter wird derzeit nicht eingesetzt: Seine Inbetriebnahme wird auf dieser Seite dreißig (30) Tage im Voraus angekündigt, zusammen mit seiner Speicherdauer. Die Zeile „DINAO“, die keinen Dritten bezeichnet, ist zur Information aufgeführt.
| Unterauftragsverarbeiter | Leistung | Betroffene Daten | Standort | Garantien | Status |
|---|---|---|---|---|---|
| Anthropic | Betriebs- und Support-Assistent (Claude) | Pseudonymisierte Daten (Art. 5 bis.2) | Vereinigte Staaten | Kein Training der Modelle mit den Daten; Speicherung 30 Tage, bis zu 2 Jahre für einen aus Sicherheitsgründen gemeldeten Austausch | Im Einsatz |
| Mistral AI | Sprachmodelle (API) | Pseudonymisierte Daten, im Fall der Inbetriebnahme | Frankreich (Europäische Union) | Speicherdauer wird bei Inbetriebnahme angegeben | Zugelassen, derzeit nicht eingesetzt |
| OpenAI | Sprachmodelle (API) | Pseudonymisierte Daten, im Fall der Inbetriebnahme | Vereinigte Staaten | Geregelte Übermittlung (Kapitel V der DSGVO); Speicherdauer wird bei Inbetriebnahme angegeben | Zugelassen, derzeit nicht eingesetzt |
| Sprachmodelle (Gemini, Vertex AI) | Pseudonymisierte Daten, im Fall der Inbetriebnahme | Europäische Union oder Vereinigte Staaten, je nach gewählter Region | Region und Speicherdauer werden bei Inbetriebnahme angegeben | Zugelassen, derzeit nicht eingesetzt | |
| DINAO | Auf den Rechenservern von DINAO in deren Räumlichkeiten ausgeführte Modelle | Für den Vorgang erforderliche Daten (Art. 5 bis.1) | Frankreich — Räumlichkeiten von DINAO | Kein Dritter, keine Übermittlung; Speicherdauer wie bei Support-Anfragen | Im Einsatz |
Punktueller Support-Zugang
Softwarehersteller, denen DINAO für die Dauer eines Support-Eingriffs einen Zugang gewährt. Der Zugang ist zeitlich begrenzt, durch eine Zwei-Faktor-Authentifizierung geschützt und wird nach Abschluss des Eingriffs wieder geschlossen.
| Unterauftragsverarbeiter | Leistung | Betroffene Daten | Standort | Garantien | Status |
|---|---|---|---|---|---|
| ModulesGarden | Hersteller der Module der Verwaltungsplattform (Bestellung, DNS, Plesk, Proxmox) | Daten der Verwaltungsplattform, für die Dauer des Eingriffs | Polen (Europäische Union) | Keine Übermittlung | Punktueller Zugang |
| RS Studio | Hersteller des Designs des Kundenbereichs | Daten der Verwaltungsplattform, für die Dauer des Eingriffs | Polen (Europäische Union) | Keine Übermittlung | Punktueller Zugang |
Änderungsverlauf
| Datum | Änderung |
|---|---|
| 1. November 2026 | Der Vertrag zur Auftragsverarbeitung wird zu Artikel 11.2 der Allgemeinen Bedingungen; diese Liste ist nach Artikel 11.2.7 Bestandteil davon. Kein Unterauftragsverarbeiter hinzugefügt, gestrichen oder in Betrieb genommen. |
| 11. Oktober 2026 | Streichung der AFNIC, die am 5. Oktober 2026 angekündigt und in dieser Eigenschaft nie in Betrieb genommen wurde: Als Registry der Endung .fr erhält sie die Kontaktdaten des Inhabers eines Domainnamens, um ihr eigenes Verzeichnis zu führen, und zwar als Verantwortlicher und nicht im Auftrag von DINAO. Sie wird in den Besonderen Bedingungen „Domainnamen“ und in der Datenschutzerklärung vorgestellt. |
| 5. Oktober 2026 | Erste Veröffentlichung der Liste, die die Tabelle des Anhangs vom 4. Oktober 2026 ersetzt. Hinzugefügt: eNom (SSL-Zertifikate); Anbieter von Modellen der künstlichen Intelligenz — von DINAO ausgeführte KI und Anthropic im Einsatz, Mistral AI, OpenAI und Google zugelassen; punktueller Support-Zugang von ModulesGarden und RS Studio. |
| 5. Oktober 2026 | Angekündigte Hinzunahme der AFNIC, Registry der Endung .fr, für die DINAO direkter Registrar werden wird. Wirksamwerden frühestens am 4. November 2026. |
← Zurück zu den Allgemeinen Bedingungen und den anderen Angeboten
