Unterauftragsverarbeiter

Zuletzt aktualisiert: 1. November 2026

Diese Seite führt jeden Dritten auf, der personenbezogene Daten einsehen kann, die Axiospec vorhält, und benennt, was der jeweilige Dritte erhält und warum. Sie ist aus dem Code abgeleitet, der in der Produktivumgebung läuft, nicht aus einer Vorlage, und sie wird gemeinsam mit der Website auf dem aktuellen Stand gehalten.

Axiospec wird von CaliTech LLC d/b/a Axiospec, einer Limited Liability Company nach dem Recht des US-Bundesstaates Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, Vereinigte Staaten, entwickelt. Fragen gehen an support@axiospec.com. Wir bemühen Uns, innerhalb von zwei Werktagen zu antworten.

Lesen Sie diese Seite zusammen mit der Datenschutzerklärung, die erläutert, wann Wir der Verantwortliche für personenbezogene Daten sind und wann Ihre eigene Organisation dies ist.

Wo der Dienst betrieben wird

Axiospec läuft bei Amazon Web Services in der Region us-east-1, Nord-Virginia, Vereinigte Staaten. Die Datenbank, die hochgeladenen Nachweisdateien, die Anwendungsgeheimnisse und die Anwendung selbst befinden sich alle in dieser einen Region. Die nachfolgend aufgeführten Unterauftragsverarbeiter verarbeiten Daten an ihren eigenen Standorten, was bei den meisten von ihnen mehrere Länder bedeutet.

Unterauftragsverarbeiter

Partei	Was sie für Uns tut	Personenbezogene Daten, die sie erhält	Wo sie Daten verarbeitet	Übermittlungsgrundlage
Amazon Web Services us-east-1, Vereinigte Staaten	Hosting, die PostgreSQL-Datenbank, Dateispeicher, Geheimnisse, Anwendungsprotokolle, die Nachrichtenwarteschlange, das Content Delivery Network und ausgehende E-Mails	Sämtliche Daten. Jeder Datensatz in Axiospec liegt auf AWS, und jede E-Mail, die Wir versenden, wird über Amazon Simple Email Service verschickt. Das Content Delivery Network ist ein weltweites Edge-Netzwerk. Es terminiert Verbindungen daher an Edge-Standorten, die außerhalb der Vereinigten Staaten liegen können, bevor es sie an us-east-1 weiterleitet. API-Antworten werden am Edge nicht zwischengespeichert.	Vereinigte Staaten (us-east-1). Edge-Standorte des Content Delivery Network weltweit.	Data Privacy Framework
Stripe	Zahlungsabwicklung für kostenpflichtige Tarife	Die Rechnungs-E-Mail-Adresse, eine Workspace-Kennung sowie der Name des Karteninhabers und die Rechnungsadresse, die Sie in das eigene Formular von Stripe eingeben. Kartennummern gehen direkt an Stripe und erreichen die Server von Axiospec zu keinem Zeitpunkt. Das Schließen eines Workspace kündigt das Abonnement. Der bei Stripe gespeicherte Kundendatensatz wird dadurch nicht gelöscht. Link, ein Dienst von Stripe, verkauft den Tarif als Verkäufer (Merchant of Record) bei einer Rechnungsadresse in Mexiko und an Käufer in Indien ohne GSTIN. Link hält die Daten des Käufers dann nach seiner eigenen Datenschutzerklärung als eigener Verantwortlicher, nicht als Unser Unterauftragsverarbeiter.	Vereinigte Staaten und die Länder der Dienstleister, die Stripe unter stripe.com/legal/service-providers aufführt	Data Privacy Framework
Sentry	Überwachung von Anwendungsfehlern auf der Website, in der App und in beiden mobilen Apps. Android-App-Versionen vor 1.8.6 senden außerdem Performance-Traces.	Fehlerberichte mit dem Stacktrace und dem Seiten- oder Anfragepfad. Ihre IP-Adresse kommt mit einem Bericht an, den Ihr Browser oder Ihr Telefon sendet, und Sentry ist so eingestellt, dass sie nicht gespeichert wird. Berichte, die bis einschließlich 7. Oktober 2026 eingegangen sind, können noch eine IP-Adresse, eine Browserkennung und, von Unseren Servern, einen Namen oder eine E-Mail-Adresse enthalten, bis sie Anfang November 2026 gelöscht werden. Berichte werden 30 Tage lang aufbewahrt. Die Website sendet Ihre interne Nutzerkennung, wenn Sie angemeldet sind, und kein Feld für Namen oder E-Mail-Adresse, wobei eine E-Mail-Adresse in einer Fehlermeldung oder einer Seitenadresse vorkommen kann. Unsere Server senden Ihre interne Nutzerkennung und die Kennung Ihres Arbeitsbereichs, wenn Sie angemeldet sind. Sie senden keine Anfrageinhalte, keine lokalen Variablen, keine Performance-Traces und nicht Ihre IP-Adresse, und sie ersetzen E-Mail-Adressen durch einen Code. Ab Version 1.8.6 senden die mobilen Apps keine Sitzungsverfolgung und keine Performance-Traces, ersetzen vorher E-Mail-Adressen und jeden Wert unter einem Namens- oder E-Mail-Feld und haben in den Einstellungen einen Schalter für Absturzberichte. Auf einem iPhone entfernen sie den Code, den Sentry aus der identifierForVendor des Telefons bildet. Frühere Versionen melden außerdem jeden App-Start, senden eine zufällige Installationskennung, auf einem iPhone einen aus der identifierForVendor des Telefons gebildeten Code und unter Android etwa einen von fünf Performance-Traces, ohne diese Bereinigung. Die Datenschutzerklärung legt das vollständig dar.	Vereinigte Staaten (die US-Datenregion von Sentry)	Data Privacy Framework
Google Firebase Cloud Messaging	Zustellung von Push-Benachrichtigungen an die mobilen Apps	Das Push-Token des Geräts und der Text der Benachrichtigung. Dieser Text nennt ein Prüfmittel und sagt, dass es fällig, überfällig oder gesperrt ist. Er nennt nicht die Person, die es gesperrt hat. Ab Version 1.8.6 starten die Apps Firebase Cloud Messaging erst, wenn Sie sich anmelden. Auf einem iPhone geht die Nachricht dann an den Apple Push Notification service, der unten beschrieben ist.	Jeder Google-Cloud-Standort, wie Google sie unter cloud.google.com/about/locations aufführt	Data Privacy Framework
Google Firebase Analytics	Produktanalyse ausschließlich innerhalb der Android-App	Ab Version 1.8.3 der Android-App ist die Erfassung ausgeschaltet und es wird nichts gesendet. Frühere Versionen senden App-Nutzungsereignisse wie Bildschirmaufrufe und protokollierte Kalibrierungen, bis sie aktualisiert werden. Sie senden außerdem Ihre interne Benutzerkennung, die bei der Anmeldung gesetzt und bei der Abmeldung gelöscht wird. Die iOS-App bindet dieses SDK nicht ein und sendet nichts. Seit dem 7. Oktober 2026 ist die Mindestversion der App 1.8.6, daher verlangt eine ältere Version eine Aktualisierung, bevor sie genutzt werden kann. Im Oktober 2026 haben Wir die Google-Analytics-Properties der App gelöscht.	Rechenzentren von Google, wie Google sie unter der Tabelle aufführt	Data Privacy Framework
Google Google Analytics 4	Website- und Produktanalyse im Web	Seitenpfade, Interaktionsereignisse, eine Client-Kennung, die Google dem Browser zuweist, und Ihre IP-Adresse. An Google wird nichts gesendet und von Google kein Tag angefordert, bis Sie im Cookie-Banner zustimmen. Ihre IP-Adresse erreicht Google erst, nachdem Sie zugestimmt haben und das Tag geladen wurde. Wenn Sie ablehnen oder nicht antworten, wird überhaupt keine Anfrage gestellt. Kalibrierwerte oder Prüfmitteldaten werden nicht gesendet. Sobald Sie zustimmen, kann Google Analytics Conversion-Messungen mit Unserem verknüpften Google-Ads-Konto teilen.	Rechenzentren von Google, wie Google sie unter der Tabelle aufführt	Data Privacy Framework
Google Google Identity Services	Die Schaltfläche für die Google-Anmeldung auf den Anmelde- und Registrierungsseiten	Google übernimmt nur den Anmeldeschritt. Ihr Axiospec-Sitzungstoken wird von Unserer eigenen API ausgestellt und verbleibt bei Uns. Das Skript für die Schaltfläche wird erst von Google geladen, wenn Sie auf die Google-Schaltfläche klicken. Dadurch wird Ihre IP-Adresse gegenüber Google offengelegt.	Rechenzentren von Google, wie Google sie unter der Tabelle aufführt	Data Privacy Framework
GitHub	Quellcodeverwaltung und die Bereitstellungspipeline	Quellcode und Build-Protokolle. Keine Kundendaten.	Vereinigte Staaten	Data Privacy Framework
Google Google Workspace	E-Mail für Unser Support-Postfach, support@axiospec.com, und für das Postfach des Inhabers	Was Sie Uns per E-Mail senden. Unsere Server senden außerdem Benachrichtigungen an das Postfach des Inhabers. Das Feedback-Formular im Produkt sendet Ihren Namen, Ihre E-Mail-Adresse, den Namen des Arbeitsbereichs und die Nachricht. Eine neue Registrierung sendet Name, E-Mail-Adresse und Arbeitsbereich der Person, die sich registriert, dazu den gewählten Tarif und die Anmeldeart. Ein Formular für Interessenten, etwa die Anfrage nach der Checkliste, sendet eine Referenz und einen Code für die E-Mail-Adresse, nicht die Adresse selbst, dazu das Formular, aus dem sie stammt, und eine gewählte Norm. Wenn ein Arbeitsbereich Uns Dateien zur Migration sendet, enthält die Benachrichtigung die E-Mail-Adresse der Person, die hochlädt, den Namen des Arbeitsbereichs, die Dateinamen und eine etwaige Notiz. Wenn ein Arbeitsbereich nach US-Exportkontroll- und Sanktionsrecht gesperrt wird, enthält die Benachrichtigung den Namen des Arbeitsbereichs, sein Land und seine Stripe-Kundenreferenz. Wenn die gespeicherten Dateien eines Arbeitsbereichs eine von Uns beobachtete Größe überschreiten, enthält die Benachrichtigung den Namen des Arbeitsbereichs.	Rechenzentren von Google, wie Google sie unter der Tabelle aufführt	Data Privacy Framework
Mercury	Bankgeschäfte und die Auszahlung von Provisionen an Empfehlungspartner	Nur für Empfehlungspartner in den Vereinigten Staaten: Name und E-Mail-Adresse des Partners sowie die Bank- und Steuerangaben, die der Partner in das eigene Formular von Mercury eingibt. Keine Kunden- oder Kalibrierdaten. Ein Partner außerhalb der Vereinigten Staaten wird stattdessen per internationaler Banküberweisung bezahlt.	Vereinigte Staaten	Nicht nötig: keine Daten über Personen außerhalb der Vereinigten Staaten

Wo Google Daten verarbeitet: Google führt seine Rechenzentren unter datacenters.google/locations auf. Am 5. Oktober 2026 nannte diese Liste den Vereinigten Staaten, Österreich, Belgien, Chile, Dänemark, Finnland, Deutschland, Indien, Irland, Japan, Malaysia, den Niederlanden, Norwegen, Singapur, Schweden, Taiwan, Thailand, dem Vereinigten Königreich und Uruguay.

Übermittlungsgrundlage

Für die Daten, für die Wir verantwortlich sind, beruht eine Übermittlung an ein Unternehmen in der Tabelle aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz auf dem EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 der Kommission), seiner Erweiterung für das Vereinigte Königreich (SI 2023/1028) und dem Swiss-US Data Privacy Framework (Anhang 1 der Schweizer Datenschutzverordnung). Das bedeutet "Data Privacy Framework" in der Tabelle. Am 5. Oktober 2026 haben Wir jedes Unternehmen in der Data Privacy Framework List nachgeschlagen: Amazon.com, Inc., deren Eintrag Amazon Web Services, Inc. abdeckt, Stripe, LLC, Sentry.io, also Functional Software, Inc., Google LLC und GitHub. Jedes war unter allen drei aktiv. Für die Daten, die Ihr Arbeitsbereich in Axiospec einstellt, gelten zusätzlich Unser Auftragsverarbeitungsvertrag und die darin enthaltenen Standardvertragsklauseln.

Dienste, die zum Telefon gehören

Zwei Dienste, die Daten erhalten, wenn Sie die mobilen Apps nutzen, gehören zum Telefon und nicht zu Uns. Sie sind nicht Unsere Unterauftragsverarbeiter, und Wir haben keine Datenschutzbedingungen mit ihnen.

Apple Push Notification service (Apple Inc.). Jede iPhone-App muss Push-Benachrichtigungen darüber zustellen. Wenn Wir eine Benachrichtigung an ein iPhone senden, gibt Firebase Cloud Messaging sie an Apple weiter, sodass Apple das Geräte-Token und den Text der Benachrichtigung erhält. Dieser Text nennt ein Prüfmittel und sagt, dass es fällig, überfällig oder gesperrt ist, und nennt nicht die Person, die es gesperrt hat. Apple ist nicht Teil des Data Privacy Framework. Damit keine Benachrichtigungen mehr Apple erreichen, schalten Sie in den Benachrichtigungseinstellungen der App die Push-Benachrichtigungen aus.
Die Spracherkennung Ihres Telefons. Wenn Sie die Mikrofontaste drücken, um einen Messwert zu diktieren, übergibt die App die Audioaufnahme an den auf Ihrem Telefon eingestellten Sprachdienst. Auf den meisten Android-Telefonen ist das der von Google, auf dem iPhone der von Apple. Dieser Dienst kann die Audioaufnahme an seinen Anbieter senden, um sie in Text umzuwandeln, nach den Bedingungen zwischen Ihnen und diesem Anbieter. Wir erhalten die Audioaufnahme nie, nur den zurückgelieferten Text. Ab Version 1.8.6 weist die App Sie beim ersten Drücken der Mikrofontaste darauf hin.

Google ML Kit in älteren Android-Versionen

Android-App-Versionen vor 1.8.6 enthalten ML Kit von Google, das den QR-Code oder Barcode auf dem Etikett eines Prüfmittels liest. Es liest den Code auf dem Telefon, sendet aber auch Angaben zum Gerät und zur App sowie eine Kennung für diese Installation an Google, für Googles eigene Diagnose und Nutzungsstatistik. Google entscheidet, wie es diese Daten verwendet. Ab Version 1.8.6 liest die Android-App Codes stattdessen mit dem Open-Source-Decoder ZXing, und beim Scannen geht nichts an Google.

Empfänger, die Ihnen zuzurechnen sind, nicht Uns

Drei Ziele erhalten personenbezogene Daten, weil Sie sie gewählt haben. Sie sind keine Unterauftragsverarbeiter von Uns, und Wir haben mit ihnen keinen Vertrag in Ihrem Namen.

Ausgehende Webhooks. Wenn Ihr Workspace einen Webhook konfiguriert, sendet Axiospec Kalibrierereignisse an die Adresse, die Sie Uns angegeben haben. Diese Nutzdaten enthalten den vollständigen Namen des Technikers, der die Kalibrierung durchgeführt hat, sowie etwaige Freitextnotizen zum Datensatz. Die Zustellung wird etwa drei Tage lang erneut versucht. Wählen Sie dieses Ziel mit Bedacht, denn sobald die Nutzdaten dort eingetroffen sind, liegen sie außerhalb Unseres Einflussbereichs.
Ihr eigener Identitätsanbieter. Wenn Ihr Workspace Single Sign-on aktiviert, läuft der Anmeldeschritt über den OIDC- oder SAML-Anbieter, den Sie konfiguriert haben. Ihr Axiospec-Sitzungstoken wird weiterhin von Unserer eigenen API ausgestellt.
Jeder, dem Sie einen Export senden. Das Audit-Archiv zu erzeugen und weiterzugeben liegt bei Ihnen. Es enthält die Namen auf jedem Kalibrierdatensatz im erfassten Umfang.

Was hier nicht steht

Einiges, das hier fehlt, ist ausdrücklich zu benennen, weil sich Leser sonst wundern würden.

Auf der Website und in der App gibt es keinen Werbeanbieter. Wir betreiben eine kleine Google-Ads-Kampagne auf den Markennamen Axiospec, und auf der Website und in der App wird kein Anzeigen-Tag, kein Conversion-Pixel und kein Remarketing-Tag geladen. Die Verknüpfung zwischen Google Analytics und diesem Google-Ads-Konto ist in der Zeile zu Google Analytics 4 oben beschrieben.
Es gibt keinen Kundensupport-Helpdesk, kein Live-Chat-Tool und kein Session-Replay-Tool. Der Support läuft per E-Mail.
Es gibt keine E-Mail-Marketing-Plattform eines Dritten. Marketing-E-Mails werden über Amazon Simple Email Service verschickt, denselben Absender wie alles andere.
Kein Identitätsanbieter verwaltet Ihre Axiospec-Sitzung. Dieses Token wird von Unserer eigenen API ausgestellt.
Die Microsoft-Anmeldung über ein Social-Konto ist implementiert, in der Produktivumgebung jedoch abgeschaltet, sodass Microsoft derzeit nichts erhält. Sollte sich das ändern, ändert sich zuerst diese Seite.

Wo die Infrastruktur steht, und Anfragen von Behörden

Dieser Abschnitt ist Unsere Erklärung nach Artikel 28 des EU Data Act (Verordnung (EU) 2023/2854).

CaliTech LLC ist ein Unternehmen aus Tennessee und unterliegt daher dem Recht der Vereinigten Staaten. Die gesamte eigene Infrastruktur von Axiospec befindet sich in AWS us-east-1 in Nord-Virginia, Vereinigte Staaten. Außerhalb dieser Region liegt nur das Content Delivery Network, dessen Edge-Standorte weltweit keine Kundendatensätze halten. Die oben genannten Unterauftragsverarbeiter verarbeiten Daten an den Orten, die die Tabelle nennt.

So gehen Wir mit einer rechtsverbindlichen Anfrage einer Behörde nach Kundendaten um, ob in den Vereinigten Staaten oder anderswo:

Wir geben Daten nur heraus, wenn eine gültige, rechtlich bindende Anordnung dies verlangt. Auf eine formlose Anfrage hin geben Wir keine Daten heraus.
Wir prüfen, ob die Anfrage rechtmäßig ist, insbesondere ob sie sich im Rahmen der Befugnisse der anfragenden Behörde hält. Wir fechten sie an, wenn Wir nach sorgfältiger Prüfung zu dem Schluss kommen, dass berechtigte Gründe zu der Annahme bestehen, dass sie nach den Rechtsvorschriften des Bestimmungslandes, den geltenden völkerrechtlichen Verpflichtungen und den Grundsätzen der Völkercourtoisie rechtswidrig ist. Das folgt Klausel 15.2 der Standardvertragsklauseln.
Wir geben nur das Minimum heraus, das die Anordnung verlangt.
Soweit das Gesetz es erlaubt, informieren Wir den betroffenen Kunden, bevor Wir etwas herausgeben, damit er widersprechen kann.

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und die Datenbank nimmt keine Verbindung aus dem öffentlichen Internet an.

Auslegung der Übersetzung

Diese Liste der Unterauftragsverarbeiter kann übersetzt worden sein, sofern Wir sie Ihnen in unserem Dienst zur Verfügung gestellt haben. Sie stimmen zu, dass im Streitfall der englische Originaltext maßgeblich ist.

Änderungen an dieser Liste

Mindestens 30 Tage, bevor ein neuer Unterauftragsverarbeiter beginnt, personenbezogene Daten zu verarbeiten, die Unsere Kunden in Axiospec einstellen, schreiben Wir den Administratoren jedes Arbeitsbereichs eine E-Mail und aktualisieren diese Seite. Andere Änderungen erscheinen hier, wenn sie eintreten. Wenn Sie auch dazu eine E-Mail erhalten möchten, schreiben Sie an support@axiospec.com und bitten Sie darum. Unser Auftragsverarbeitungsvertrag erklärt, wie ein Kunde einem neuen Unterauftragsverarbeiter widersprechen kann.

Vertragsstatus

Unser Auftragsverarbeitungsvertrag regelt die personenbezogenen Daten, die Unsere Kunden in Axiospec einstellen. Er ist Teil Unserer Allgemeinen Geschäftsbedingungen. Er bezieht die EU-Standardvertragsklauseln (Modul Zwei, und Modul Drei für einen Kunden, der selbst Auftragsverarbeiter ist), das International Data Transfer Addendum des Vereinigten Königreichs und die Anpassungen ein, die die Schweizer Datenschutzbehörde verlangt. Für diese Daten handeln Wir nur auf Weisung des Kunden, daher gilt die DSGVO für den Kunden als Verantwortlichen. Für diesen Fall wurden diese Klauseln geschrieben. Für die Daten, für die Wir selbst verantwortlich sind, gilt die DSGVO unmittelbar für Uns, und diese Klauseln werden dafür nicht verwendet. CaliTech LLC ist nicht nach dem EU-US Data Privacy Framework zertifiziert und bietet keine Datenregion in der EU oder im Vereinigten Königreich an. Die Verträge mit den oben genannten Unterauftragsverarbeitern sind die Standardbedingungen, die jeder von ihnen veröffentlicht. Das Data Processing Addendum von Sentry wurde für Unser Konto am 5. Oktober 2026 akzeptiert. Die Google Ads Data Processing Terms, die Unser Google-Analytics-Konto abdecken, wurden am 28. April 2026 akzeptiert. Die Firebase Data Processing and Security Terms sind Teil der Nutzungsbedingungen von Firebase.