Rechtliches
Unterauftragsverarbeiter
Zuletzt aktualisiert: 21. September 2026
Diese Seite führt jeden Dritten auf, der personenbezogene Daten einsehen kann, die Axiospec vorhält, und benennt, was der jeweilige Dritte erhält und warum. Sie ist aus dem Code abgeleitet, der in der Produktivumgebung läuft, nicht aus einer Vorlage, und sie wird gemeinsam mit der Website auf dem aktuellen Stand gehalten.
Axiospec wird von CaliTech LLC d/b/a Axiospec, 313 Agnes Rd, STE 200, Knoxville TN 37919, Vereinigte Staaten, entwickelt. Fragen gehen an support@axiospec.com und werden innerhalb eines Werktags beantwortet.
Lesen Sie diese Seite zusammen mit der Datenschutzerklärung, die erläutert, wann Wir der Verantwortliche für personenbezogene Daten sind und wann Ihre eigene Organisation dies ist.
Wo der Dienst betrieben wird
Axiospec läuft bei Amazon Web Services in der Region us-east-1, Nord-Virginia, Vereinigte Staaten. Die Datenbank, die hochgeladenen Nachweisdateien, die Anwendungsgeheimnisse und die Anwendung selbst befinden sich alle in dieser einen Region. Die nachfolgend aufgeführten Unterauftragsverarbeiter verarbeiten Daten an ihren eigenen Standorten, was bei den meisten von ihnen mehrere Länder bedeutet.
Unterauftragsverarbeiter
| Partei | Was sie für Uns tut | Personenbezogene Daten, die sie erhält |
|---|---|---|
| Amazon Web Services us-east-1, Vereinigte Staaten |
Hosting, die PostgreSQL-Datenbank, Dateispeicher, Geheimnisse, Anwendungsprotokolle, die Nachrichtenwarteschlange, das Content Delivery Network und ausgehende E-Mails | Sämtliche Daten. Jeder Datensatz in Axiospec liegt auf AWS, und jede E-Mail, die Wir versenden, wird über Amazon Simple Email Service verschickt. Das Content Delivery Network ist ein weltweites Edge-Netzwerk. Es terminiert Verbindungen daher an Edge-Standorten, die außerhalb der Vereinigten Staaten liegen können, bevor es sie an us-east-1 weiterleitet. API-Antworten werden am Edge nicht zwischengespeichert. |
| Stripe | Zahlungsabwicklung für kostenpflichtige Tarife | Die Rechnungs-E-Mail-Adresse, eine Workspace-Kennung sowie der Name des Karteninhabers und die Rechnungsadresse, die Sie in das eigene Formular von Stripe eingeben. Kartennummern gehen direkt an Stripe und erreichen die Server von Axiospec zu keinem Zeitpunkt. Das Schließen eines Workspace kündigt das Abonnement. Der bei Stripe gespeicherte Kundendatensatz wird dadurch nicht gelöscht. |
| Sentry | Überwachung von Anwendungsfehlern und Leistung auf der Website, in der App und in beiden mobilen Apps | Fehlerereignisse, Stack-Traces und Anfragepfade. Das Mitsenden personenbezogener Daten mit einem Ereignis ist abgeschaltet, und jedes Ereignis durchläuft zuvor einen Bereinigungsschritt. Zwei ehrliche Vorbehalte: Ihre IP-Adresse erreicht Sentry, weil Ihr Browser die Anfrage stellt, und eine Kennung kann weiterhin in einer Fehlermeldung auftauchen, die kein Bereinigungsschritt vorhergesehen hat. Wenn Sie angemeldet sind, erhält Sentry Ihre interne Benutzerkennung und sonst nichts. |
| Google Firebase Cloud Messaging |
Zustellung von Push-Benachrichtigungen an die mobilen Apps | Das Push-Token des Geräts und der Text der Benachrichtigung. Dieser Text kann ein Prüfmittel benennen und, bei einer Quarantänewarnung, die Person, die es in Quarantäne gesetzt hat. |
| Google Firebase Analytics |
Produktanalyse ausschließlich innerhalb der Android-App | App-Nutzungsereignisse wie Bildschirmaufrufe und protokollierte Kalibrierungen sowie Ihre interne Benutzerkennung, die bei der Anmeldung gesetzt und bei der Abmeldung gelöscht wird. Die iOS-App bindet dieses SDK nicht ein und sendet nichts. |
| Google Google Analytics 4 |
Website- und Produktanalyse im Web | Seitenpfade, Interaktionsereignisse, eine Client-Kennung, die Google dem Browser zuweist, und Ihre IP-Adresse. An Google wird nichts gesendet und von Google kein Tag angefordert, bis Sie im Cookie-Banner zustimmen. Ihre IP-Adresse erreicht Google erst, nachdem Sie zugestimmt haben und das Tag geladen wurde. Wenn Sie ablehnen oder nicht antworten, wird überhaupt keine Anfrage gestellt. Kalibrierwerte oder Prüfmitteldaten werden nicht gesendet. |
| Google Google Identity Services |
Die Schaltfläche für die Google-Anmeldung auf den Anmelde- und Registrierungsseiten | Google übernimmt nur den Anmeldeschritt. Ihr Axiospec-Sitzungstoken wird von Unserer eigenen API ausgestellt und verbleibt bei Uns. Das Skript für die Schaltfläche wird beim Rendern der Seite von Google geladen. Dadurch wird Ihre IP-Adresse gegenüber Google offengelegt, unabhängig davon, ob Sie die Google-Anmeldung wählen. |
| Google Android-Spracherkennung |
Sprachdiktat von Kalibrierwerten in der Android-App | Die von Ihnen diktierte Audioaufnahme. Sie wird an Google gesendet und nicht auf dem Gerät verarbeitet. Wir erhalten nur den Text, der zurückkommt. Es wird nichts gesendet, solange Sie das Mikrofon nicht betätigen. |
| Apple iOS-Spracherkennung |
Sprachdiktat von Kalibrierwerten in der iOS-App | Die von Ihnen diktierte Audioaufnahme, zu denselben Bedingungen wie im Android-Eintrag oben. |
| GitHub | Quellcodeverwaltung und die Bereitstellungspipeline | Quellcode und Build-Protokolle. Keine Kundendaten. |
Empfänger, die Ihnen zuzurechnen sind, nicht Uns
Drei Ziele erhalten personenbezogene Daten, weil Sie sie gewählt haben. Sie sind keine Unterauftragsverarbeiter von Uns, und Wir haben mit ihnen keinen Vertrag in Ihrem Namen.
-
Ausgehende Webhooks. Wenn Ihr Workspace einen Webhook konfiguriert, sendet Axiospec Kalibrierereignisse an die Adresse, die Sie Uns angegeben haben. Diese Nutzdaten enthalten den vollständigen Namen des Technikers, der die Kalibrierung durchgeführt hat, sowie etwaige Freitextnotizen zum Datensatz. Die Zustellung wird etwa drei Tage lang erneut versucht. Wählen Sie dieses Ziel mit Bedacht, denn sobald die Nutzdaten dort eingetroffen sind, liegen sie außerhalb Unseres Einflussbereichs.
-
Ihr eigener Identitätsanbieter. Wenn Ihr Workspace Single Sign-on aktiviert, läuft der Anmeldeschritt über den OIDC- oder SAML-Anbieter, den Sie konfiguriert haben. Ihr Axiospec-Sitzungstoken wird weiterhin von Unserer eigenen API ausgestellt.
-
Jeder, dem Sie einen Export senden. Das Audit-Archiv zu erzeugen und weiterzugeben liegt bei Ihnen. Es enthält die Namen auf jedem Kalibrierdatensatz im erfassten Umfang.
Was hier nicht steht
Einiges, das hier fehlt, ist ausdrücklich zu benennen, weil sich Leser sonst wundern würden.
- Es gibt keinen Werbeanbieter. Google Ads wurde am 15. September 2026 eingestellt, und sämtliche Anzeigen-Tags, Anzeigen-Conversions und Remarketing-Pixel wurden von der Website und aus der App entfernt.
- Es gibt keinen Kundensupport-Helpdesk, kein Live-Chat-Tool und kein Session-Replay-Tool. Der Support läuft per E-Mail.
- Es gibt keine E-Mail-Marketing-Plattform eines Dritten. Marketing-E-Mails werden über Amazon Simple Email Service verschickt, denselben Absender wie alles andere.
- Kein Identitätsanbieter verwaltet Ihre Axiospec-Sitzung. Dieses Token wird von Unserer eigenen API ausgestellt.
- Die Microsoft-Anmeldung über ein Social-Konto ist implementiert, in der Produktivumgebung jedoch abgeschaltet, sodass Microsoft derzeit nichts erhält. Sollte sich das ändern, ändert sich zuerst diese Seite.
Auslegung der Übersetzung
Diese Liste der Unterauftragsverarbeiter kann übersetzt worden sein, sofern Wir sie Ihnen in unserem Dienst zur Verfügung gestellt haben. Sie stimmen zu, dass im Streitfall der englische Originaltext maßgeblich ist.
Änderungen an dieser Liste
Wir aktualisieren diese Seite, wenn ein Unterauftragsverarbeiter hinzukommt oder entfernt wird. Wenn Sie über Änderungen informiert werden möchten, schreiben Sie an support@axiospec.com und bitten Sie darum. Wir werden Ihnen dann vor Wirksamwerden der Änderung schreiben, soweit Uns dies vernünftigerweise möglich ist.
Vertragsstatus
Dies ist klar zu sagen und nicht nur anzudeuten. CaliTech LLC hat mit ihren Kunden bislang weder einen Auftragsverarbeitungsvertrag noch Standard Contractual Clauses (Standardvertragsklauseln) abgeschlossen und bietet keine Datenregion in der EU oder im Vereinigten Königreich an. Diese Dokumente werden mit anwaltlicher Beratung vorbereitet und veröffentlicht, sobald sie in Kraft sind. Die Verträge mit den oben genannten Unterauftragsverarbeitern sind die Standardbedingungen, die jeder von ihnen veröffentlicht.