Einleitung

Mit dem Angebot unserer Lösungen und Produkte verarbeitet ORTEC verschiedene Datenkategorien, einschließlich Kundendaten und personenbezogener Daten. In den Fällen, in denen ORTEC einen Lieferanten beauftragt, Arbeiten auszuführen, bei denen der Lieferant möglicherweise solche Daten verwenden oder verarbeiten muss, um einige Aspekte der Lösung oder des Produkts bereitzustellen, werden sie als „Subprozessor“ identifiziert (gemäß GDPR-Terminologie). Diese Subprozessoren werden nachstehend offenbart. Bei der Einstellung von Lieferanten dokumentiert ORTEC alle Anforderungen an die Informationssicherheit, um die Risiken zu mindern, die mit dem Zugriff der Lieferanten auf die Vermögenswerte des Unternehmens verbunden sind - die von den Subprozessoren zu verarbeitenden personenbezogenen Daten sowie die formalen Verfahren sind in den Datenverarbeitungsvereinbarungen, die ORTEC mit diesen Subprozessoren geschlossen hat, gut dokumentiert.

Auf dieser Seite werden die Subprozessoren aufgeführt, die berechtigt sind, sowohl auf (i) Kundendaten und die darin enthaltenen personenbezogenen Daten als auch auf (ii) andere als die in Kundendaten enthaltenen personenbezogenen Daten zuzugreifen. Diesen Subprozessoren ist es gestattet, Kundendaten oder personenbezogene Daten nur zur Erbringung der Dienstleistungen zu verarbeiten, für deren Erbringung ORTEC sie beauftragt hat, und es ist ihnen untersagt, diese Daten für andere Zwecke zu verwenden.

Die Subprozessoren sind nach Typ und ORTEC-Lösung / Produkt gruppiert.

Subprozessoren - Allgemein

Subprozessor

Ort

Zweck

Schutzmechanismus*

SmartDC

Rotterdam, die Niederlande

Gehäuse von ORTEC Hardware für die internen IT verwendet.
Bei SmartDC befindet sich kein Kundenhosting.

A

Auth0

Bellevue, WA, USA

Allgemein:

In ORTEC-Produkten verwendete Authentifizierungsdienste


Auth0 Tenant Ort:

Abhängig vom Standort des Kunden verwendet ORTEC einen dedizierten Auth0-Tenant, der sich in der dem Kunden am nächsten gelegenen Region befindet. Dieser Tenant hält alle Daten und führt alle Prozesse durch, die erforderlich sind, um die Authentifizierungsdienste für die ORTEC-Produkte bereitzustellen.

Die folgenden Regionen werden zum Hosten von Auth0-tenants verwendet:

Australien

Europa

USA

A, B, C

Cloudflare

San Fransisco, USA

Optimierung des Verbindungs- und Anmeldevorgangs für Remote-Mitarbeiter.

Zur Optimierung der Verbindungen zur ORTEC-Anwendung nutzt ORTEC die Dienste von Cloudflare. Cloudflare-Dienste sind darauf ausgelegt, eine sichere und schnelle Verbindung zur ORTEC-Anwendung herzustellen, indem lokale Zugriffsserver basierend auf dem Standort des Remote-Benutzers verwendet werden.

Cloudflare verarbeitet Daten nur für Sicherheits-/Firewall-bezogene Zwecke. Es werden keine Daten im Zusammenhang mit der ORTEC-Anwendung gespeichert. Die IP-Adressen der Besucher der ORTEC-Anwendung werden für einen begrenzten Zeitraum im Rechenzentrum von Cloudflare in der EU protokolliert. Sie werden nicht mit anderen personenbezogenen Daten wie dem Namen oder der E-Mail-Adresse einer Person, die auf die ORTEC-Anwendung zugreift, kombiniert.



Website : www.cloudflare.com

A, B, C

Bird

Amsterdam, Niederlande

Kommunikation mit Mitarbeitern, Auftragnehmern oder anderen Personen, die Teil der Dienste sind, die wir über die ORTEC-Lösung anbieten.
Bird ist eine KI-gestützte Customer Relationship Management (CRM)-Plattform für den Kundendienst, die von ORTEC verwendet wird, um betriebsbezogene SMS-Nachrichten im Zusammenhang mit der ORTEC-Lösung zu senden.

Typischerweise enthalten diese SMS-Nachrichten betriebsbezogene Daten, wie beispielsweise, aber nicht beschränkt auf, die Laderampennummer, die die Lkw-Fahrer zum Entladen ihres Lkws verwenden müssen.

Für diesen Dienst wird die Mobiltelefonnummer des Empfängers der SMS-Nachricht gespeichert und verwendet. Die SMS-Nachrichten enthalten keine weiteren personenbezogenen Daten.


website :
www.bird.com

A

*) A = Datenverarbeitungsvereinbarung B = EU Standard Contractual Clauses c = Data Privacy Framework

Subprozessoren - Hosting

Subprozessor

Ort

Zweck

Schutzmechanismus *

Microsoft Azure

Dublin, Irland

Allgemein:
Hosting Platform :
Virtuelle Server, die für das Kundenhosting von ORTEC-Produkten/-Lösungen verwendet werden


Azure Tenant Name / Ort :
Pro Region nutzt ORTEC 2 Tenant Orte. Ein Tenant fungiert als Produktionsstandort und der andere Tenant als Failover-Site. Welche Tenant verwendet werden, hängt vom Standort des Kunden ab, sofern im DPA nicht anders festgelegt.

Kunden mit Sitz im EWR
West Europe (Nederland)
North Europe (Ierland)

Kunden mit Sitz im Vereinigtes Königreich
 UK South
 UK West
 

Kunden mit Sitz im US
 East US
 West US
 

Kunden mit Sitz im Lateinamerika
 Brazil South
 South Central US
 

Kunden mit Sitz in Australien und Neuseeland
 Australia SouthEast
 Australia East

A, B

Ekco

Rotterdam/Amsterdam, die Nederlande

Allgemein:
Hosting Platform :
Virtuelle Server, die speziell zum Hosten des ORTEC-Produkts ORTEC Workforce Scheduling für Kunden in den Niederlanden, Belgien, Luxemburg und Deutschland verwendet werden.


Ecko tenant Ort :
 
ORTEC nutzt mehrere Tenant Orte. Pro Kunde fungiert ein Tenant als Produktionsstandort und der andere Tenant als Failover-Standort. Welche Tenant verwendet werden, hängt vom Standort des Kunden ab.

Kunden mit Sitz in den Niederlanden, Belgien oder Luxemburg
Site 1 : Rotterdam/Amsterdam, die Niederlande
Site 2 : Hamburg, Deutschland

Kunden mit Sitz in Deutschland
Site 1 : Frankfurt, Deutschland
Site 2 : Hamburg, Deutschland

A

Ekco

Rotterdam/Amsterdam, die Niederlande

SMTP services

Diese Dienste werden verwendet, um den Versand von Berichten aus der gehosteten ORTEC-Anwendung per E-Mail bereitzustellen.

A

Ekco

Rotterdam/Amsterdam, die Niederlande

Single Sign On (SSO) services

Diese Dienste bieten eine zusätzliche Authentifizierungsebene für die gehosteten ORTEC-Anwendungen.
Diese Dienste sind nicht zwingend erforderlich, können aber auf Wunsch des Kunden freigeschaltet werden.

A

Trend Micro (EMEA) Limited

Cork, Ierland

Cyber Security Operations Center (SOC)

Um die Cybersicherheit der gehosteten ORTEC-Produkte zu erhöhen, wurde Trend Micro beauftragt, ein Cyber Security Operations Center (SOC) für ORTEC bereitzustellen.

Trend Micro analysiert Betriebssysteme und Netzwerkprotokollinformationen, um Bedrohungen zu erkennen und darauf zu reagieren.

Trend Micro verarbeitet diese Daten nur zu sicherheitsrelevanten Zwecken. Trend Micro speichert keine Daten im Zusammenhang mit den ORTEC-Anwendungen oder -Lösungen und hat keinen Zugriff auf die in den ORTEC-Anwendungen oder -Lösungen enthaltenen Daten.

Um die SOC-Dienste bereitzustellen, werden bestimmte Merkmale der Verbindungen zur ORTEC-Hosting-Umgebung analysiert und für eine begrenzte Zeit gespeichert. Zu diesen Merkmalen können unter anderem IP-Adresse, Gerätebetriebssystem, Herkunftsland, URLs, verwendete Protokolle und Ports und, sofern zutreffend und abhängig von der Konfiguration der ORTEC-Hostingumgebung, E-Mail-Adresse und Benutzername gehören.

Diese Daten werden 180 Tage lang gespeichert und dann automatisch gelöscht.

Die SOC-Dienste von Trend Micro und die Datenspeicherung erfolgen in Rechenzentren in Frankfurt, Deutschland.

Weitere Informationen finden Sie auf der Website von Trend Micro:

https://www.trendmicro.com/en_nl/business/services/service-one.html

A, B

*) A = Datenverarbeitungsvereinbarung B = EU Standard Contractual Clauses c = Data Privacy Framework

Spezifische ORTEC Produkte

Lösung / Produkt

Subprozessor

Ort

Zweck

Schutzmechanismus*

LogiqCare Science Research

Sendgrid

Denver (Co), USA

Automatisierte Kommunikation per E-Mail

A, B

LogiqCare Treatment Services

Sendgrid

Denver (Co), USA

Automatisierte Kommunikation per E-Mail

A, B

ORTEC 4 Communications

Leaseweb BV

Amsterdam, Nederland

Hosting provider

A

 

Digital Ocean

Amsterdam, Nederland

Hosting provider

A

 

Amazon S3

Amsterdam, Nederland

Hosting provider

A

ORTEC Big Data Portal

Sendgrid

Denver (Co), USA

Automatisierte Kommunikation per E-Mail

A, B

ORTEC Carrier Portal

Sendgrid

Denver (Co), USA

Automatisierte Kommunikation per E-Mail

A, B

ORTEC Cloud Services

HERE Technologies

Eindhoven, Nederland

Karten- / Navigationsanbieter

A

*) A = Datenverarbeitungsvereinbarung B = EU Standard Contractual Clauses

ORTEC kontrollierte Tochtergesellschaften

Tochtergesellschaft

Ort

ORTEC B.V.

die Niederlande

Rhythm BV

die Niederlande

ORTEC Industrial Automation BV

die Niederlande

ORTEC Logiqcare BV

die Niederlande

ORTEC GmbH

Deutschland

ORTEC Belgium BvbA

Belgien

ORTEC SAS

Frankreich

ORTEC Int. USA Inc.

Vereinigten Staaten von Amerika

ORTEC Nordic A/S

Dänemark

ORTEC UK Ltd.

Vereinigtes Königreich

ORTEC CEE

Rumänien

ORTEC Australia & New Zealand Pty Limited

Australien

ORTEC LATAM

Brasilien

ORTEC Italy

Italien

ORTEC SP. Z O.O.

Polen

ORTEC Optimization Technology BV

die Niederlande

ORTEC Heidelberg GmbH

Deutschland

ORTEC International BV

die Niederlande

ORTEC Greece

Griechenland

Anderungen

Thema

Details

Benachrichtigungsdatum der vorgeschlagenen Änderung :

2025-03-13

Datum des Inkrafttretens der vorgeschlagenen Änderung :

2025-04-14

Änderungsgrund :

Um den Kundensupportprozess zu optimieren und einen besseren und effektiveren Kundenservice zu bieten, nutzt ORTEC die Ticketing-Software Zendesk. 

Zendesk ist ein spezielles Ticketing-System für den Kundensupport, das für das Incident-Management, Serviceanfragen und Änderungsanfragen zuständig ist. 
Die ORTEC Zendesk-Umgebung wird in Europa gehostet. 
Für bestimmte Funktionen bietet Zendesk die Möglichkeit, Plugins von Drittanbietern zu nutzen. ORTEC nutzt zwei Funktionen, die ein Plugin erfordern: 1. Workflow-Management für Änderungsanfragen und 2. Übersetzung nicht-englischer Eingaben. 
Hierfür werden die Dienste von Sweethawk und Unbabel genutzt. Beide Unternehmen haben ihren Sitz in den USA.

Veröffentlichungsdatum

Diese Subprozessorseite wurde am 13. Marz 2025 veröffentlicht und ersetzt alle früheren Veröffentlichungen.

Bei Fragen wenden Sie sich bitte an Ihren ORTEC-Kundenbetreuer oder an die Legal- und Compliance-Abteilung von ORTEC.

Alternativ können Sie den ORTEC-Datenschutzbeauftragten über die Kontaktformulare auf der Website kontaktieren.

Benachrichtigungsabonnement

Alle Änderungen an den von ORTEC verwendeten Subprozessoren in Bezug auf die ORTEC-Produkte und -Lösungen werden über diese ORTEC-Subprozessorseite veröffentlicht.

Wenn Sie Benachrichtigungen über Änderungen an dieser Seite erhalten möchten, geben Sie bitte Ihre Kontaktdaten über das unten stehende Formular an. Sie werden per E-Mail über jede Änderung dieser Seite informiert. Alle Benachrichtigungen sind in englischer Sprache. Wenn Sie diese Benachrichtigungen irgendwann nicht mehr erhalten möchten, können Sie den Link "Unsubscribe" (Abbestellen) unten in der Benachrichtigungs-E-Mail verwenden.

Subscribe

* indicates required