Pareo ist Ihr Auftragsverarbeiter nach Art. 28 DSGVO. Diese Unternehmen verarbeiten Daten im Auftrag von Pareo. Stand: 24. September 2026.
Infrastruktur
| Unterauftragsverarbeiter | Zweck | Standort | Daten |
|---|---|---|---|
| Google Ireland Limited (Google Cloud) | Hosting, Datenbank, Dateispeicher, Backups, Logs | Belgien, europe-west1; Kopie der Dateien in Frankfurt, europe-west3; Datenbank-Backups in der EU-Multiregion | Alle in Pareo gespeicherten Daten |
Das CDN von Google cacht die statischen Dateien der Anwendung (Skripte, Stylesheets, Bilder) weltweit. Diese Dateien enthalten keine Kundendaten.
Sprachmodelle
| Unterauftragsverarbeiter | Zweck | Standort | Daten |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Amazon Bedrock) | Sprachmodelle | EU-Regionen von AWS | Dokumentinhalte, Produkt- und Lieferantendaten, Korrespondenz |
| Google Ireland Limited (Vertex AI) | Textanalyse für die Suche | Belgien, europe-west1 | Dokumentinhalte, Produkt- und Lieferantendaten, Korrespondenz |
Die beiden Anbieter sind im Code festgelegt, und beide verarbeiten Daten nur in der EU.
| Unterauftragsverarbeiter | Zweck | Standort | Daten |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Amazon SES) | Ein- und ausgehende E-Mail | Irland, eu-west-1 | Nachrichteninhalte, Anhänge, Absender- und Empfängeradressen |
Pareo bewahrt eine empfangene Nachricht sieben Tage in einem verschlüsselten Storage-Bucket derselben Region auf und löscht sie danach.
Externe Abfragedienste
| Dienst | Zweck | Standort | Daten |
|---|---|---|---|
| National Center for Biotechnology Information, NIH (PubChem) | CAS-Nummer eines Stoffs ermitteln | USA | Namen chemischer Stoffe |
| Brave Software, Inc. (Brave Search) | Websuche, optional | USA | Suchanfragen. Nur wenn Ihre Organisation einen eigenen API-Schlüssel hinterlegt. |
Keiner der beiden Dienste erhält personenbezogene Daten.
Weitere Dienste
Diese Dienste erhalten keine Kundendaten und sind keine Unterauftragsverarbeiter.
- Europäische Chemikalienagentur (ECHA): Pareo lädt die REACH-Kandidatenliste herunter. Es werden keine Daten gesendet.
- Have I Been Pwned: Pareo prüft neue Passwörter nach dem k-Anonymitäts-Verfahren. Gesendet werden nur die ersten 5 Zeichen eines SHA-1-Hashes.