Verträge
Unterauftragsverarbeiter
Übersicht der Unterauftragsverarbeiter, die ENA Innovation zur Erbringung des Dienstes EnaTTO einsetzt, sowie der für die Website genutzten Anbieter.
Diese deutsche Fassung ist eine zur Information bereitgestellte Übersetzung. Bei Abweichungen ist die türkische Fassung maßgeblich. Die rechtliche Prüfung dieses Dokuments steht noch aus.
Diese Seite führt die Unterauftragsverarbeiter auf, die die ENA Innovation Sağlık ve Yazılım Teknolojileri San. Tic. A.Ş. („ENA Innovation“) für personenbezogene Daten einsetzt, die sie bei der Erbringung des Dienstes EnaTTO im Auftrag ihrer Kunden (Organisationen, die EnaTTO nutzen; jeweils ein „Kunde“) verarbeitet. Ein Unterauftragsverarbeiter ist ein externer Dienstleister, der Daten, die ENA Innovation als Auftragsverarbeiter verarbeitet, im Auftrag und auf Weisung von ENA Innovation verarbeitet.
Jeder Kunde nutzt eine eigene Kundenumgebung unter organisationscode.enatto.com: einen separaten Server mit eigenem Anwendungsstack, eigenem Dateispeicher, eigener Datenbank und eigenem Datenbanknutzer. Die nachstehenden Anbieter werden für den Betrieb dieser Umgebungen eingesetzt.
1. Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Leistung | Datenkategorien | Standort |
|---|---|---|---|
| Huawei Cloud | Hosting der Kundenumgebungen (virtuelle Server, verwaltete PostgreSQL-Datenbank, Speicher und Backups) sowie der ENA-Cloud-Dienste | Sämtliche Daten in der Kundenumgebung: Verzeichnis der Personen, Erfindungsmeldungen und Schutzrechtsdatensätze, Projekte, Ausschüsse, Datensätze zu Industrie, Startups, Schulungen und Verwertung, Dokumente, Einsendungen über öffentliche Formulare, Nutzer, Prüfprotokolleinträge, Backups | Im Vertrag mit dem Kunden festgelegte Region |
| Cloudflare | DNS, TLS und Netzwerkschutz (Proxy) vor den Kundenumgebungen | Sämtlicher Datenverkehr zwischen Nutzern und der Kundenumgebung, einschließlich IP-Adressen und Anfrageinhalten | Globales Netzwerk (Hauptsitz in den USA) |
| Logto | Authentifizierung und Einladungen für Nutzer | Name, E-Mail-Adresse, Rollen und Sitzungsinformationen des Nutzers | Logto Cloud; Standorte gemäß den Auftragsverarbeitungsbedingungen des Anbieters |
| ENA Cloud (betrieben von ENA Innovation) | Organisationserkennung, Benachrichtigungs-Gateway (E-Mail-Versand), KI-Gateway und Benchmarking-Dienst | Organisationscode; E-Mail-Adresse des Empfängers und Nachrichteninhalt; Inhalt von KI-Anfragen (wird nicht gespeichert); aggregierte Jahreskennzahlen | Auf Huawei Cloud |
| Resend (über ENA Cloud) | E-Mail-Versand | E-Mail-Adresse des Empfängers und Nachrichteninhalt | USA (Versand aus der EU-Region, Irland) |
| Sentry (nur falls aktiviert) | Fehlerüberwachung | Fehlerprotokolle; so konfiguriert, dass keine personenbezogenen Daten übermittelt werden | Sentry-Cloud-Dienst (sentry.io); Standorte gemäß den Auftragsverarbeitungsbedingungen des Anbieters |
| Google (Gemini, über ENA Cloud; nur wenn der Kunde die KI-Unterstützung einschaltet) | Optionale KI-Vorschläge, Unterstützung beim Matching und Berichtsentwürfe; standardmäßig ausgeschaltet | Nur ausgewählte Felder öffentlicher und interner Datensätze (zum Beispiel eine öffentliche Technologiezusammenfassung, eine Zusammenfassung der Expertise, Titel und Beschreibung einer Industrieanfrage) sowie aggregierte Kennzahlen; niemals vertrauliche oder streng vertrauliche Datensätze, Kontaktdaten von Unternehmen oder interne Notizen | Google-Infrastruktur (Hauptsitz in den USA); Standorte gemäß den Auftragsverarbeitungsbedingungen des Anbieters |
Hinweise:
- ENA Cloud ist ein von ENA Innovation selbst betriebener Dienst und kein Dritter. Er wird aus Gründen der Transparenz in der Liste aufgeführt. Das KI-Gateway speichert den Inhalt von Anfragen nicht; es erfasst lediglich Metadaten wie Größe, Dauer und Status.
- Vertrauliche und streng vertrauliche Datensätze werden niemals an externe Dienste übermittelt. Der EnaTTO-Server lehnt KI-Anfragen zu solchen Datensätzen ab.
- Benchmarking ist optional. Übermittelt werden ausschließlich aggregierte Jahreskennzahlen (Quoten, Dauern, Bewertungen und Anzahlen je 100 Beschäftigte) und nur, wenn der Kunde sich dafür entscheidet (Opt-in); keine Datensätze, Namen, Codes oder Beträge. ENA Innovation betreibt den Benchmarking-Dienst selbst.
- Externe Datenquellen sind keine Unterauftragsverarbeiter. Wenn ein Nutzer eine Abfrage startet, fragt EnaTTO ORCID, OpenAlex oder Crossref mit einer ORCID iD oder DOI bzw. die Open Patent Services des Europäischen Patentamts mit einer Veröffentlichungsnummer und den eigenen Zugangsdaten des Kunden ab. Es werden keine Namen, E-Mail-Adressen, Notizen oder unveröffentlichten Daten übermittelt.
- Single Sign-on: Bindet der Kunde seinen eigenen Identitätsanbieter an (zum Beispiel Microsoft Entra ID, Google Workspace oder Okta), so wird dieser Anbieter für den Kunden tätig und ist kein Unterauftragsverarbeiter von ENA Innovation.
2. Für die Website genutzte Anbieter
Für die Website www.enatto.com ist ENA Innovation Verantwortlicher. Die dafür genutzten Anbieter verarbeiten keine Daten in Kundenumgebungen:
| Anbieter | Leistung | Standort |
|---|---|---|
| Vercel | Hosting der Website; cookielose, aggregierte Besuchs- und Leistungsstatistiken | USA |
| Resend (über ENA Cloud) | Weiterleitung der Inhalte von Kontakt- und Demoformularen per E-Mail an unser Team | USA (Versand aus der EU-Region, Irland) |
3. Internationale Übermittlungen
Übermittlungen an im Ausland ansässige Unterauftragsverarbeiter erfolgen gemäß Artikel 9 des türkischen Gesetzes Nr. 6698 und der Verordnung über die Verfahren und Grundsätze der Übermittlung personenbezogener Daten ins Ausland auf der Grundlage geeigneter Garantien wie Standardverträgen. Die Garantien, die für Kunden gelten, die der DSGVO, der UK-DSGVO oder dem Schweizer DSG unterliegen, sind in Abschnitt 17 des Auftragsverarbeitungsvertrags beschrieben. Einzelheiten finden Sie in der Datenschutzerklärung.
4. Änderungen
Diese Liste kann sich ändern. Bevor ENA Innovation einen neuen Unterauftragsverarbeiter hinzuzieht oder einen bestehenden ersetzt, aktualisiert ENA Innovation diese Seite und informiert die Kunden innerhalb der Frist und in der Weise, die im Auftragsverarbeitungsvertrag festgelegt sind. Kunden können innerhalb der in diesem Vertrag vorgesehenen Frist aus berechtigten Gründen Einspruch erheben.
Fragen: support@enainnovation.com