Subprozessoren
Caserock Investigations GmbH & Co. KG
Fassung 1.5 · Stand 28. Oktober 2026
1. Sub-Auftragsverarbeiter für Kunden- und Mandatsdaten
| Dienstleister | Leistung | Module | Ort der Verarbeitung |
|---|---|---|---|
| Amazon Web Services EMEA SARL, Luxemburg (Luxemburg) | KI-Inferenz (Amazon Bedrock); Infrastruktur für die Datenübertragung per SFTP | M0, M3, M5a, M5b, M5c, M6b | Europäische Union |
| DeepL SE, Köln (Deutschland) | KI-gestützte Übersetzung (DeepL API) | M5a | Europäische Union (Luxemburg, Irland) |
| Farsight Technologies AG, Schlieren (Schweiz) | eDiscovery-Software Farsight ED (On-Premise-Betrieb in Deutschland) mit Wartung und Support | M1a | Deutschland (On-Premise); Supportzugriff aus der Schweiz (Angemessenheitsbeschluss, Art. 45 DSGVO) |
| Google Cloud EMEA Limited, Dublin (Irland) | Gemini Enterprise Agent Platform (bis April 2026 Vertex AI): KI-Inferenz mit Gemini-Modellen | M6b | Europäische Union |
| inSign GmbH, Marzling (Deutschland) | Elektronische Signatur von Verträgen (fortgeschrittene elektronische Signatur nach eIDAS) | alle | Deutschland |
| KeySolution IT GmbH, Oftersheim (Deutschland) | IT-Betrieb und Administration, einschließlich Arbeitsstationen, zentraler Speicherinfrastruktur, Microsoft-365-Umgebung sowie Übergabe- und Datenraumplattform; Hosting der eDiscovery-Plattform und der Datenräume; Sicherung der gehosteten Server | M0, M1a, M4, M7 | Deutschland; Unterauftragnehmer im Vereinigten Königreich (Angemessenheitsbeschluss, Art. 45 DSGVO) |
| Lineal Worldwide Holdings, Inc. (USA) | Bereitstellung der eDiscovery-Plattform (Relativity aiR); Case Support und IT-Forensik (nur bei zugelassenem Tier 1) | M1b, M2 | Hosting in der Europäischen Union; datenverarbeitende Gesellschaft im Vereinigten Königreich (Angemessenheitsbeschluss, Art. 45 DSGVO) |
| T-Systems International GmbH, Frankfurt am Main (Deutschland) | Clientseitig verschlüsselte Datensicherung (T Cloud Public, bis Januar 2026 Open Telekom Cloud) | M0, M7 | Deutschland; Betriebs- und Supportleistungen auch aus anderen Mitgliedstaaten der Europäischen Union |
M6a Basic Models wird ohne externe Dienstleister für die Modellausführung erbracht. M3 und M5a bis M5c laufen in Tier 2 und Tier 3 nur lokal; Dienstleister kommen dort nur in Tier 1 zum Einsatz. Die Arbeitsstationen und die zentrale Speicherinfrastruktur administriert das IT-Systemhaus (KeySolution IT GmbH); die Sicherung läuft verschlüsselt über T Cloud Public. Bei M6b werden Modelle über die Plattform von Google erst nach Abschluss der datenschutzrechtlichen Konfiguration eingesetzt, bis dahin ausschließlich über Amazon Bedrock.
Unternehmensgruppen mit Sitz außerhalb der Europäischen Union
Folgende Dienstleister gehören zu Unternehmensgruppen mit Sitz außerhalb der Europäischen Union:
- Amazon Web Services EMEA SARL (Amazon.com, Inc., USA);
- Google Cloud EMEA Limited (Google LLC, USA);
- Lineal Worldwide Holdings, Inc. (USA);
- Farsight Technologies AG (Schweiz).
2. Dienstleister des eigenen Geschäftsbetriebs
Diese Dienstleister unterstützen unseren eigenen Geschäftsbetrieb. Sie erhalten Zugang zu Kunden- und Mandatsdaten nur auf Veranlassung unserer Auftraggeber; soweit sie dabei von Berufsgeheimnissen Kenntnis erlangen können, sind sie zur Verschwiegenheit verpflichtet.
| Dienstleister | Leistung | Ort der Verarbeitung |
|---|---|---|
| Microsoft Ireland Operations Limited, Dublin (Irland) | Microsoft 365 (E-Mail, Teams, Dokumentenablage) | Europäische Union (EU-Datengrenze); Support- und Sicherheitsleistungen auch aus Drittstaaten (Standardvertragsklauseln, Art. 46 DSGVO; EU-U.S. Data Privacy Framework, Art. 45 DSGVO) |
| everii Switzerland GmbH (MOCO), Binz (Schweiz) | Projektverwaltung, Zeiterfassung und Abrechnung | Schweiz (Angemessenheitsbeschluss, Art. 45 DSGVO) und Europäische Union; Unterauftragnehmer in den USA und im Vereinigten Königreich (Standardvertragsklauseln, Art. 46 DSGVO) |
Unternehmensgruppen mit Sitz außerhalb der Europäischen Union
Folgende Dienstleister gehören zu Unternehmensgruppen mit Sitz außerhalb der Europäischen Union:
- Microsoft Ireland Operations Limited (Microsoft Corporation, USA).
3. Änderungen
Über die Hinzuziehung oder den Wechsel eines Sub-Auftragsverarbeiters informieren wir unsere Auftraggeber mindestens 14 Tage vor Wirksamwerden in Textform. Es gilt das Widerspruchsverfahren nach § 6 des jeweiligen Vertrags. Jede neue Fassung dieser Liste wird hier veröffentlicht.
Benachrichtigungen über Änderungen und weitere Angaben können Sie unter info@caserock.tech anfordern.
4. Weitere Angaben
Weitergehende Angaben stellen wir unseren Auftraggebern auf Anfrage in Textform zur Verfügung, soweit sie diese zur Erfüllung ihrer Pflichten benötigen. Dazu gehören:
- der Stand der Auftragsverarbeitungs- und Verschwiegenheitsvereinbarungen;
- die Aufbewahrungsbedingungen der Dienstleister;
- die Garantien bei Drittlandsbezug im Einzelnen.
5. Frühere Fassungen
6. Kontakt
Caserock Investigations GmbH & Co. KG, Rudolf-Diesel-Ring 10, 82266 Inning am Ammersee
Datenschutzbeauftragter: Baker Tilly Data Privacy GmbH, datenschutz-caserock@bakertilly.de