Unterauftragsverarbeiter
Die DPIA von AI-School ist führend für die Liste der Unterauftragsverarbeiter, die unter die Verarbeitung innerhalb von AI-School fallen. Andere Lieferanten oder interne Verwaltungssysteme sind hier nicht enthalten, weil sie ausserhalb des Umfangs der Verarbeitung in AI-School liegen.
Google Cloud
Wir verwenden Google Cloud für Hosting, Datenbank, Cloud-Speicher und Backend-Dienste über Firebase.
Die Verarbeitung findet in den Niederlanden und Belgien statt. Fuer diese Verarbeitung findet keine Übermittlung ausserhalb des Europäischen Wirtschaftsraums statt.
AI-School verwendet das Cloud Data Processing Addendum von Google Cloud. Google Cloud ist nach ISO 27001 zertifiziert.
Google Identity Toolkit
Google Identity Toolkit wird für Authentifizierung und Tenant-Verwaltung verwendet.
Die Anmeldung erfolgt per Single Sign-On mit Microsoft oder Google. Dabei wird nur geprüft, ob das Konto beim Identity Provider besteht und ob innerhalb von AI-School ein aktives Konto mit derselben E-Mail-Adresse vorhanden ist. Außer der E-Mail-Adresse werden in diesem Prozess keine zusätzlichen personenbezogenen Daten ausgetauscht.
Die Verarbeitung findet in den Niederlanden und Belgien statt. Fuer diese Verarbeitung findet keine Übermittlung ausserhalb des Europäischen Wirtschaftsraums statt.
Google Cloud Vertex AI / Gemini
Wir verwenden Google Cloud Vertex AI für Gemini-Modelle.
Prompts werden anonym über ein allgemeines Konto an das gewählte KI-Modell übermittelt. Das KI-Modell erhält keine personenbezogenen Daten des einzelnen Benutzers. Wenn ein Benutzer dennoch personenbezogene Daten in einen Prompt oder ein Dokument aufnimmt, können diese Daten durch das gewählte KI-Modell verarbeitet werden.
Die Verarbeitung findet in den Niederlanden und Belgien statt. Fuer diese Verarbeitung findet keine Übermittlung ausserhalb des Europäischen Wirtschaftsraums statt.
OpenAI
Wir verwenden OpenAI für GPT-Modelle.
Prompts werden anonym über ein allgemeines Konto an das gewählte KI-Modell übermittelt. OpenAI erhält keine personenbezogenen Daten des einzelnen Benutzers, es sei denn, der Benutzer nimmt selbst personenbezogene Daten in einen Prompt oder ein Dokument auf.
Die Verarbeitung findet in Irland statt. Eine unterzeichnete Auftragsverarbeitungsvereinbarung mit OpenAI liegt vor.
Anthropic
Wir verwenden Anthropic für Claude-Modelle.
Prompts werden anonym über ein allgemeines Konto an das gewählte KI-Modell übermittelt. Anthropic erhält keine personenbezogenen Daten des einzelnen Benutzers, es sei denn, der Benutzer nimmt selbst personenbezogene Daten in einen Prompt oder ein Dokument auf.
Die Verarbeitung findet in den Vereinigten Staaten statt. Ein Data Processing Addendum mit Anthropic liegt vor.
Mistral AI
Wir verwenden Mistral AI für Mistral-Modelle.
Prompts werden anonym über ein allgemeines Konto an das gewählte KI-Modell übermittelt. Mistral AI erhält keine personenbezogenen Daten des einzelnen Benutzers, es sei denn, der Benutzer nimmt selbst personenbezogene Daten in einen Prompt oder ein Dokument auf.
Die Verarbeitung findet primär in Schweden und als Backup in Irland statt. Seit Februar 2025 kann die Verarbeitung auch in den Vereinigten Staaten über Google Cloud Platform stattfinden. Ein Data Processing Addendum mit Mistral AI liegt vor.
