Unterauftragsverarbeiter
Drittanbieter, die Daten im Auftrag von Fronterio verarbeiten.
Wir setzen die unten aufgeführten Unterauftragsverarbeiter ein, um die Plattform bereitzustellen. Wesentliche Änderungen werden Organisationsinhabern mindestens 30 Tage im Voraus mitgeteilt.
Connecting Microsoft 365?
Microsoft tenant integrations (Copilot tracker, SharePoint sync, Teams agent, Copilot Studio, Azure AI Foundry) are not Fronterio sub-processors. They are your own tenant. For a per-integration view of what Fronterio reads, writes, and never accesses, see the Microsoft data access overview.
View Microsoft data access overview →- Zweck
- Primary database, authentication, file storage.
- Verarbeitete Daten
- Account data, organisation data, uploaded files.
- Verarbeitungsregion
- EU (Frankfurt, eu-central-1)
- Übertragungsmechanismus
- Processing within EU
- Zweck
- Application hosting and serverless function execution.
- Verarbeitete Daten
- Request metadata (no persistent PII storage).
- Verarbeitungsregion
- EU (Stockholm, arn1)
- Übertragungsmechanismus
- Processing within EU
- Zweck
- AI model inference for the AI Consultant, assessment scoring and generated reports, for organisations subscribing via Microsoft Marketplace. The same models as the direct provider, hosted on Azure in the EU (Sweden Central).
- Verarbeitete Daten
- Organisation-level context, anonymised conversation content, assessment dimension scores
- Verarbeitungsregion
- EU (Sweden Central)
- Übertragungsmechanismus
- EU-US Data Privacy Framework + Standard Contractual Clauses
- Zweck
- AI model inference for the AI Consultant, assessments and generated reports.
- Verarbeitete Daten
- Org-level aggregated context (never PII), conversation content submitted by the user.
- Verarbeitungsregion
- US
- Übertragungsmechanismus
- EU Standard Contractual Clauses (SCCs) + EU-US Data Privacy Framework
- Zweck
- Subscription billing, payment processing, tax calculation.
- Verarbeitete Daten
- Billing contact, card token (never card number), invoice metadata.
- Verarbeitungsregion
- EU (Ireland) with global processing
- Übertragungsmechanismus
- EU SCCs
- Zweck
- Transactional and lifecycle email delivery.
- Verarbeitete Daten
- Recipient email, email subject/body content.
- Verarbeitungsregion
- US
- Übertragungsmechanismus
- EU SCCs
- Zweck
- Server-side product analytics events (event names + anonymous properties only).
- Verarbeitete Daten
- Event names, org-level properties, no PII.
- Verarbeitungsregion
- EU (eu.posthog.com)
- Übertragungsmechanismus
- Processing within EU
- Zweck
- Error tracking and performance monitoring.
- Verarbeitete Daten
- Error stack traces, breadcrumbs, user id (if logged in).
- Verarbeitungsregion
- EU (de.sentry.io)
- Übertragungsmechanismus
- Processing within EU
- Zweck
- Distributed rate limiting and request counters.
- Verarbeitete Daten
- Rate-limit keys (no PII), counters.
- Verarbeitungsregion
- EU
- Übertragungsmechanismus
- Processing within EU
- Zweck
- Read sensitivity-label metadata from the customer's own M365 tenant via Microsoft Graph (informationProtection/policy/labels) so the EU AI Act risk classifier can elevate tiers when high-confidentiality data is in scope.
- Verarbeitete Daten
- Sensitivity-label IDs, names, and confidentiality levels. Never document or message contents. Never DLP rule details.
- Verarbeitungsregion
- Customer M365 tenant region (typically EU)
- Übertragungsmechanismus
- Processing executes within the customer's tenant; Microsoft acts as the customer's own data processor under the customer's existing M365 DPA.
Widerspruch gegen einen Unterauftragsverarbeiter
Sie haben das Recht, einer Änderung der Unterauftragsverarbeiter zu widersprechen. Kontaktieren Sie unseren Datenschutzbeauftragten innerhalb des Widerspruchszeitraums.