Unterauftragsverarbeiter

Diese Seite ist eine Übersetzung; die französische Fassung ist maßgeblich.

Fassung vom 23. Oktober 2026.

Um Escouade online bereitzustellen, setzt der Hersteller, Ghislain Levrat, Einzelunternehmer, die folgenden Unterauftragsverarbeiter ein, jeden nur für die genannte Funktion. Diese Liste gehört zum Auftragsverarbeitungsvertrag: Jede Ergänzung oder Ersetzung wird mindestens einen Monat im Voraus per E-Mail an die Administratoren und auf dieser Seite angekündigt. In Full, das auf dem Server eines Unternehmens installiert ist, gilt diese Liste nicht: Das Unternehmen wählt seine Anbieter selbst.

Die Unterauftragsverarbeiter

Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, Frankreich. Der dedizierte Server, auf dem die Website, das Konto und die Workspaces laufen, in Frankreich; der Objektspeicher für die Dokumente der kostenpflichtigen Workspaces, in Paris; der Versand der Service-E-Mails, etwa der Anmeldecodes; und die KI-Modelle von Generative APIs, in Paris: Mistral Small 3.2 und Mistral Medium 3.5 für Chat und Analyse, DeepSeek V4 Flash für die Protokolle von Meet, Whisper Large v3 für die Transkription sowie DeepSeek V4 Flash und gpt-oss-120b für den Chat, wenn die Organisation sie auswählt. Scaleway speichert weder die Anfragen an die Modelle noch deren Antworten, außer bis zu zwei Wochen lang den Inhalt einer Anfrage, die mit einer böswilligen Aktivität oder einem zu behebenden Vorfall zusammenhängt, und trainiert mit ihnen kein Modell. Verarbeitung in der Europäischen Union.

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Der Domainname, die Verschlüsselung und der Schutz von escouade.io und compte.escouade.io: Cloudflare sieht die Anfragen, die IP-Adressen und das, was auf den von ihm geschützten Seiten eingegeben wird. Übermittlungen in die USA auf Grundlage des EU-US-Datenschutzrahmens und der Standardvertragsklauseln seines Auftragsverarbeitungsvertrags.

Recall.ai (Hyperdoc Inc.), San Francisco, USA, in seiner europäischen Region in Frankfurt. Für Escouade Meet: der Bot, der an Besprechungen auf Videokonferenzplattformen anderer Anbieter teilnimmt, sie aufzeichnet und transkribiert. Er erhält das Audio, die angezeigten Namen der Teilnehmer und das Transkript. Die Kopie jeder Besprechung wird bei Recall gelöscht, sobald sie auf den Server des Herstellers übertragen wurde, spätestens sieben Tage nach der Besprechung. Recall trainiert mit diesen Daten kein Modell. Übermittlungen auf Grundlage der Standardvertragsklauseln seines Auftragsverarbeitungsvertrags.

Deepgram, Inc., San Francisco, USA, über seinen europäischen Endpunkt, dessen Anfragen nicht außerhalb der Union geleitet werden. Für Escouade Meet: die Live-Transkription und die Transkription der vom Telefon gesendeten Audiodateien. Jede Anfrage schließt die Teilnahme an seinem Programm zur Modellverbesserung aus: Deepgram speichert Audio und Transkript dann nur für die Dauer der Anfrage. Übermittlungen auf Grundlage der Standardvertragsklauseln.

Eleven Labs Inc., New York, USA. Der Sprachmodus des Chats, wenn die Organisation ihn aktiviert: die Stimme des Nutzers für die Dauer der Unterhaltung, transkribiert und anschließend laut vorgelesen. Der Sprachagent ist so eingestellt, dass er weder die Sprachaufnahme noch die Unterhaltung speichert. Verarbeitung in den USA, auf Grundlage der Standardvertragsklauseln und des EU-US-Datenschutzrahmens seines Auftragsverarbeitungsvertrags.

Apple und Google. Der Benachrichtigungsdienst von Apple und Firebase Cloud Messaging von Google stellen die Benachrichtigungen der mobilen Apps zu, wenn die Organisation sie aktiviert. Ihr Text nennt nur die Art und den Schweregrad einer Warnung, nie den Titel eines Dokuments, eine Adresse oder einen Namen.

Geplant, noch nicht in Betrieb

Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich. Die Stufe Standard des Chats, Mistral Large, über den europäischen Endpunkt seiner API, wobei der Nutzung der Daten zur Verbesserung seiner Modelle widersprochen wird. Dieser Dienst ist noch nicht angebunden: Die vier Stufen des Chats laufen heute bei Scaleway. Seine Inbetriebnahme wird hier einen Monat im Voraus angekündigt.

Abgefragte öffentliche Dienste

Bei der Registrierung erhält die staatliche API Recherche d’entreprises den gesuchten Namen oder die gesuchte SIREN, nie die suchende Person. Um eine Adresse auf der Karte zu platzieren, fragt der Server Nominatim ab, den Dienst der OpenStreetMap Foundation im Vereinigten Königreich, einem Land, dem die Europäische Kommission ein angemessenes Schutzniveau bescheinigt hat: Nominatim erhält die eingegebene Adresse, ohne die IP-Adresse oder die Cookies des Nutzers.

Was kein Auftragsverarbeiter des Herstellers ist

Mollie B.V. in den Niederlanden zieht die Zahlungen auf eigene Rechnung ein, als Verantwortlicher, gemäß seinen Bedingungen. Die Dienste, die die Organisation selbst verbindet, ihr Gmail- oder Outlook-Postfach, ihre Kalender, ihre elektronische Signatur, das Claude oder ChatGPT, das sie über MCP anbindet, ihre Konten in sozialen Netzwerken, sind ihre eigenen Anbieter: Escouade tauscht auf ihre Weisung Daten mit ihnen aus. Die Reichweitenmessung der Website ist in der Datenschutzerklärung beschrieben.

KI-Modelle außerhalb Europas

In Escouade online wird kein Modell in China aufgerufen, und standardmäßig keines außerhalb Europas. DeepSeek V4 Flash und gpt-oss-120b werden ausschließlich von Scaleway in Paris bereitgestellt: DeepSeek V4 Flash verfasst die Protokolle von Meet, und beide antworten im Chat nur, wenn die Organisation sie auswählt.