| Infomaniak Network SA |
- Zweck
- Hosting: Server, Datenbank, Dateispeicher und verschlüsselte Backups.
- Daten
- Alle Daten, die Candela speichert.
- Standort
- Genf, Schweiz.
- Garantie
- Die Daten bleiben in der Schweiz; Auftragsbearbeitungsvertrag.
|
|---|
| Anthropic PBC |
- Zweck
- Die KI, die Filme schreibt, korrigiert, bewertet und übersetzt (Claude API).
- Daten
- Briefings, Screenshots und Texte des Produkts, Einzelbilder hochgeladener Aufnahmen, die entstehende Komposition, für eine Korrektur gesendete Notizen. Nicht für Training verwendet.
- Standort
- USA.
- Garantie
- Geeignete Garantien wie die Standardvertragsklauseln (mit dem Schweizer Zusatz) oder das Data Privacy Framework Schweiz–USA, wenn der Anbieter zertifiziert ist. Auftragsbearbeitungsvertrag.
|
|---|
| Eleven Labs Inc. (ElevenLabs) |
- Zweck
- Sprachsynthese für den Sprechertext.
- Daten
- Der Sprechertext eines Films, wenn eine Stimme verwendet wird. Keine Stimmproben.
- Standort
- USA.
- Garantie
- Geeignete Garantien wie die Standardvertragsklauseln (mit dem Schweizer Zusatz) oder das Data Privacy Framework Schweiz–USA, wenn der Anbieter zertifiziert ist. Auftragsbearbeitungsvertrag.
|
|---|
| Stripe Payments Europe Ltd., Stripe, Inc. |
- Zweck
- Zahlungen, Käufe von Frame-Paketen und automatische Nachkäufe, Rechnungen, Steuerberechnung und Zahlungs-E-Mails.
- Daten
- Firmenname, Rechnungsland, MWST-Nummer, die E-Mail des kaufenden Inhabers, das Abo und die Rechnungspositionen, die Filme nennen können. Karten- und TWINT-Daten erhebt Stripe selbst, als eigenständig Verantwortliche.
- Standort
- Irland und USA.
- Garantie
- Geeignete Garantien wie die Standardvertragsklauseln (mit dem Schweizer Zusatz) oder das Data Privacy Framework Schweiz–USA, wenn der Anbieter zertifiziert ist. Auftragsbearbeitungsvertrag.
|
|---|
| Microsoft Ireland Operations Ltd. (Microsoft 365, Exchange Online) |
- Zweck
- E-Mail: versendet die E-Mails von Candela (Fragen an den Support an unser Team; E-Mails beim Erstellen eines Kontos, bei Einladungen und Freigabelinks; Hinweise, dass ein Film fertig ist; Abrechnungshinweise wie ein fehlgeschlagener Nachkauf oder bald ablaufende Frames) aus unserem Postfach action@candela.mov, in unserem Microsoft-365-Tenant (Exchange Online).
- Daten
- Empfänger, Absender und Inhalt dieser E-Mails: bei einer Frage an den Support die angegebene E-Mail, der Name, die Nachricht, die Seite und die Sprache; beim Erstellen eines Kontos oder bei einer Einladung die E-Mail, der Name, die Firma und der Link; bei den übrigen Hinweisen die E-Mail des Empfängers, der Titel des Films oder der Abrechnungsstand der Organisation. Eine Kopie bleibt in den gesendeten Elementen des Postfachs.
- Standort
- Der Datenstandort des Tenants (Schweiz oder EU); Zugriff für den Support allenfalls aus den USA.
- Garantie
- Microsoft Products and Services Data Protection Addendum. Für einen Zugriff aus den USA die Standardvertragsklauseln (mit dem Schweizer Zusatz) oder das Data Privacy Framework Schweiz–USA, unter dem Microsoft zertifiziert ist.
|
|---|
| Google LLC (Google Fonts) |
- Zweck
- Die Schriften der Webseiten, vom Browser der Besucher geladen.
- Daten
- IP-Adresse und Browserangaben der Besucher, wenn eine Seite lädt. Keine Cookies, keine Kontodaten.
- Standort
- USA.
- Garantie
- Geeignete Garantien wie die Standardvertragsklauseln (mit dem Schweizer Zusatz) oder das Data Privacy Framework Schweiz–USA, wenn der Anbieter zertifiziert ist.
|
|---|
| Google LLC (Gemini API, Veo) |
- Zweck
- Generierung von KI-Einstellungen (kurze Videoclips) mit Veo, über die Gemini API. Nur wenn KI-Einstellungen genutzt werden: standardmässig aus, eine Inhaberin oder ein Inhaber schaltet sie für die Organisation ein.
- Daten
- Die Beschreibung jedes Clips und seine Einstellungen (Länge, Format, Qualität). Keine Produktbildschirme, Aufnahmen, Briefings oder Kontodaten. Kostenpflichtige Stufe: kein Training; Google bewahrt den generierten Clip 2 Tage auf und protokolliert Anfragen für begrenzte Zeit, um Missbrauch zu erkennen.
- Standort
- USA; Google kann sie in anderen Ländern verarbeiten.
- Garantie
- Zusätzliche Nutzungsbedingungen der Gemini API und Datenverarbeitungsbedingungen von Google; geeignete Garantien wie die Standardvertragsklauseln (mit dem Schweizer Zusatz) oder das Swiss-US Data Privacy Framework, sofern der Anbieter zertifiziert ist.
|
|---|