Unterauftragsverarbeiter

Diese Anlage benennt Dienstleister für die Verarbeitung im Auftrag. Der konkrete Einsatz richtet sich nach den beauftragten Funktionen und der Konfiguration. Eine Genehmigung entbindet Limetree Legal nicht von den Pflichten der AVV, insbesondere zur Vertragsbindung, Begrenzung der Daten und zum Schutz von Berufsgeheimnissen.

Infrastruktur und Kommunikation

• Vercel Inc.: Hosting, Anwendungsausführung, Objektspeicherung, Betriebsprotokolle, Workflows und KI-Gateway. Betroffen sind Konto-, Organisations-, Akten-, Datei-, Workflow- und technische Daten sowie die für eine beauftragte KI-Funktion erforderlichen Eingaben. Anwendungsausführung wird in Frankfurt konfiguriert; daraus folgt keine ausschließliche Verarbeitung sämtlicher Dienste, Supportzugriffe oder KI-Anfragen in Deutschland. Anbieter mit Sitz in den USA.
• PlanetScale, Inc.: PostgreSQL-Datenbank und zugehöriger Datenbankbetrieb einschließlich Sicherungen. Betroffen sind gespeicherte Konto-, Organisations-, Akten- und Anwendungsdaten. Anbieter mit Sitz in den USA; die vereinbarte Datenbankregion und ergänzende Zugriffsorte werden dem Verantwortlichen auf Anfrage mitgeteilt.
• Plus Five Five, Inc. (Resend): Versand von Konto-, Einladungs-, Sicherheits- und Service-E-Mails. Betroffen sind Empfänger, Nachrichtenmetadaten und die notwendigen Nachrichteninhalte. Anbieter mit Sitz in den USA; eine europäische Versandregion allein schließt Verarbeitungen in den USA nicht aus.
• API Hero Ltd (Trigger.dev): Ausführung geplanter Hintergrundaufgaben und Verarbeitung zugehöriger Auftrags- und Laufzeitdaten, soweit diese Funktion eingesetzt wird. Anbieter mit Sitz im Vereinigten Königreich. Verarbeitungsregionen und nachgelagerte Infrastruktur richten sich nach der eingesetzten Dienstkonfiguration und sind vor Freigabe eines abweichenden Verarbeitungsortes zu prüfen.

KI- und Recherchedienste

KI-Gateway und Rechercheschnittstellen können Daten an weitere Anbieter weiterleiten. Die Bezeichnung eines Gateways allein genehmigt keine beliebigen nachgelagerten Empfänger. Für Mandatsinhalte dürfen ausschließlich zuvor benannte und nach der AVV genehmigte Anbieter genutzt werden. Limetree Legal stellt vor einer solchen Verarbeitung eine ergänzende Liste mit Rechtsträger, Zweck, Datenkategorien, Verarbeitungsorten und Transfergrundlage bereit. Allgemeine Modelltrainings mit Mandatsinhalten werden nicht gestattet.

Externe Suchanfragen sind auf erforderliche Recherchebegriffe zu beschränken. Nicht öffentliche Akten, Zugangsdaten und sonstige für die Recherche nicht erforderliche Geheimnisse dürfen nicht als Suchanfrage übermittelt werden. Öffentliche Register wie DPMA, EUIPO und WIPO sowie vom Verantwortlichen selbst angebundene Systeme sind nicht allein aufgrund einer Schnittstelle Unterauftragsverarbeiter von Limetree Legal; ihre Rolle ist nach dem jeweiligen Datenfluss zu beurteilen.

Übermittlungen und Änderungen

Erforderliche Drittlandübermittlungen erfolgen nur auf einer anwendbaren Grundlage nach Kapitel V DSGVO, etwa einem einschlägigen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln einschließlich erforderlicher zusätzlicher Maßnahmen. Ein Unternehmenssitz oder eine Zertifizierung ersetzt nicht die Prüfung des konkreten Datenflusses. Der zusätzliche Schutz nach § 43e BRAO bleibt unberührt.

Beabsichtigte Hinzuziehungen oder Ersetzungen werden mindestens 30 Kalendertage vor dem Einsatz mitgeteilt. Widerspruch und Abhilfe richten sich nach der AVV. Die für eine Bestätigung maßgebliche Fassung dieser Anlage wird mit dem Vertrag dauerhaft gespeichert. Fragen zu konkreten Verarbeitungsorten und Vertragsgrundlagen: support@limetreelegal.de.