Ihre Due Diligence-Überprüfung

Bei der Nutzung unserer Produkte oder Dienstleistungen können bestimmte Funktionen auf zentralisierte oder gemeinsam genutzte Dienste zurückgreifen, die von spezialisierten Teams innerhalb der Sage Group bereitgestellt werden. Diese internen Dienste, die als „Kerndienste“ bezeichnet werden, dienen der Bereitstellung, Sicherheit und Leistungsfähigkeit unserer Software und können die Verarbeitung personenbezogener Daten durch verschiedene Sage-Unternehmen in verschiedenen Regionen umfassen.

Bitte beachten Sie, dass die aufgeführten Unterauftragsverarbeiter zwar in erster Linie von Sage mit der Verarbeitung personenbezogener Daten im Auftrag unserer Kunden beauftragt sind, einige dieser Unternehmen jedoch auch Dienstleistungen für Sage in anderen Zusammenhängen erbringen können, einschließlich solcher, in denen Sage als Datenverantwortlicher auftritt.

• In solchen Fällen können die Verarbeitungsaktivitäten mit den eigenen Geschäftsabläufen von Sage in Zusammenhang stehen und werden nicht im Auftrag von Kunden oder in Verbindung mit den Dienstleistungen, die wir für sie erbringen, durchgeführt.
• Weitere Informationen darüber, wie Sage personenbezogene Daten in seiner Rolle als Verantwortlicher verarbeitet, einschließlich der Zwecke und Rechtsgrundlagen für diese Verarbeitung, finden Sie in unserer Datenschutzerklärung.

Insbesondere wenn Ihre Nutzung des Produkts oder der Dienstleistung eine der folgenden Kerndienste umfasst, können Ihre Daten von speziellen Teams innerhalb der Sage Group abgerufen oder verarbeitet werden:

 

• Sage Network-Dienste, einschließlich Interkonnektivitätsfunktionen oder -dienste, die den Datenaustausch zwischen Plattformen erleichtern, dazu gehören:

1. Bankdienstleistung: Automatisierung des Abstimmungsprozesses mit Banken. Das Hosting erfolgt bei AWS in zwei Regionen: EU (Dublin, Irland) und USA (Nord-Virginia, USA). Die Daten werden je nach Standort Ihrer Bank in einem dieser Rechenzentren gespeichert.
2. Compliance: Fähigkeiten zur Erfüllung aller relevanten Compliance-Berichtspflichten wie elektronische Rechnungsstellung, behördliche Meldungen, Steuervalidierung und Übermittlung an lokale Behörden, ID-Validierung und Dokumentenunterzeichnung. Die Daten werden bei AWS in Frankfurt oder Sydney gehostet. In Sydney werden nur Kundendaten aus Australien gespeichert, der Rest des Compliance-Service befindet sich in Frankfurt.
3. Zahlungsein- und Zahlungsausgang: Lösung zur Annahme und zum Empfang von Zahlungen, wobei eine Schaltfläche „Jetzt bezahlen“ zu Verkaufsrechnungen hinzugefügt wird, über die Kunden Lieferanten- und Gehaltszahlungen innerhalb ihres Sage-Produkts vornehmen können. Wir integrieren die bekanntesten Zahlungsanbieter wie GoCardless, Stripe, Paypal und IfThenPay.
   Zahlungseingangsdaten werden bei AWS in der EU (Dublin) und für US-Kundendaten in den USA (Nord-Virginia) gehostet.
   Zahlungsausgangsdaten werden bei AWS in der EU (Dublin) gehostet und die Daten werden an Modulr, AWS und Cloudflare weitergeleitet.
4. Sage ID: Dienst, mit dem Benutzer ihre digitale Identität festlegen und sich in unseren Produkten authentifizieren können. Auth0-Okta bietet Identitäts- und Zugriffsverwaltungsdienste.
5. Sage Verify: Authentifizierungs-App, die als zusätzliche Sicherheitsebene dient, damit Nutzer ihre Identität bestätigen können, bevor sie auf Sage-Produkte und -Services zugreifen. Sage Verify nutzt die folgenden Unterauftragsverarbeiter: Auth0-Okta für Identitäts- und Zugriffsverwaltungsdienste, Crashlytics für die Nachverfolgung von Abstürzen, Google Analytics für Website-Analysen und Phrase für die Übersetzung von Inhalten.
6. AP-Automatisierung: Funktionen zum Empfangen, Verarbeiten, Bezahlen und Abgleichen von Rechnungen von Lieferanten oder Anbietern innerhalb des Produkts. Für französische Kunden verwenden wir Veryfi für das OCR.

• Cloud-Infrastruktur und Hosting-Services, die hohe Verfügbarkeit, Skalierbarkeit und Datenresilienz gewährleisten.
• Cyberabwehr und Managed Security Services, die Cybersicherheits-bedrohungen in Echtzeit überwachen, erkennen und darauf reagieren.

Diese Teams arbeiten nach einem Shared-Service-Modell, um weltweit auf allen Sage-Plattformen eine einheitliche Qualität und Sicherheit zu gewährleisten. Die Verarbeitung personenbezogener Daten kann im Rahmen dieser Tätigkeiten in mehreren Rechtsordnungen erfolgen, unterliegt jedoch in jedem Fall denselben strengen technischen, organisatorischen und vertraglichen Sicherheitsvorkehrungen gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO).

• Sage beauftragt die unten aufgeführten Sage-Tochtergesellschaften mit der Durchführung von Aktivitäten im Zusammenhang mit unseren Kernprodukten, Cyber Defence und Service Maintenance. Diese Tochtergesellschaften können unter derselben Unternehmensstruktur, jedoch in verschiedenen Regionen tätig sein und nutzen gemeinsame Ressourcen, Infrastruktur und Expertendienst-leistungen, um Daten im Auftrag von Sage zu verarbeiten.
• Die Sage Group hat geeignete konzerninterne Vereinbarungen, Daten¬über-tragungs¬mechanismen (wie Standardvertragsklauseln) und Zugriffskontrollen implementiert, um sicherzustellen, dass alle grenzüberschreitenden Datenüber-tragungen oder internen Verarbeitungsaktivitäten sicher, transparent und rechtskonform erfolgen. Eine vollständige Liste der Sage-Tochtergesellschaften finden Sie hier.

Sage bietet zusätzliche Dienste und Funktionen an, die von unabhängigen Entwicklern (Technologie-Partnern) erstellt wurden. Wenn Sie mit diesen Drittanbietern einen Vertrag über bestimmte Funktionen abgeschlossen haben, können diese als Unterauftragsverarbeiter Ihrer Daten auftreten. Eine Liste der Tech-Partner für die einzelnen Regionen finden Sie hier:

Frankreich: https://fr-marketplace.sage.com/fr-FR/home
Deutschland: https://portal.sage.de/Appcenter/Frontend/
Portugal: https://pt-marketplace.sage.com/
Spanien: https://marketplacepartners.sage.com/
Vereinigtes Königreich: https://uk-marketplace.sage.com/en-GB/home
Vereinigte Staaten: https://us-marketplace.sage.com/en-US/home

Falls die EU-DORA-Verordnung für Sie gilt und Sie zusätzliche Informationen über unsere Unterauftragsverarbeiter benötigen, um Ihren Verpflichtungen nachzukommen, wenden Sie sich bitte an: [email protected]

Diese Seite wird regelmäßig aktualisiert, um Änderungen bei der Beauftragung von Unterauftragsverarbeitern Rechnung zu tragen. Siehe: vorherige Versionen.

Bei Fragen zur Datenverarbeitung und zu Vereinbarungen mit Unterauftragsverarbeitern wenden Sie sich bitte an den Datenschutzbeauftragten

ISO 27001-Zertifikat für Sage Active, Sage Intacct financials, SDMO, Sage X3, Sage People sowie weitere Services der Sage Service Fabric:
https://www.sage.com/de-de/rechtliches/pundlbeschreibung/

ISO 27001-Zertifikat für Microsoft Azure Rechenzentrum: 
https://servicetrust.mirosoft.com/viewpage/ISOIEC/

ISO 27001-Zertifikat für AWS-Rechenzentrum: 
https://aws.amazon.com/de/compliance/iso-27001-faqs/

ISO 27001-Zertifikat für Cronon AG:
https://cronon.net/wp-content/uploads/2024/11/ISO27001_Zertifikat_Cronon_de.pdf

ISO 27001-Zertifikat für Sales Force:
https://compliance.salesforce.com/en/iso-27001

ISO 27001-Zertifikat für UAB Baltsoft: 
https://www.convertapi.com/static/docs/compliance/ISO-certificate.pdf

ISO 27001-Zertifikat für Netz 16:
https://netz16.de/zertifizierungen

ISO 27001-Zertifikat für NTT Global Data Centers EMEA:
https://de.nttdata.com/zertifizierungen

ISO 27001-Zertifikat für d.velop AG:
Zertifizierungen der d.velop AG im Überblick

ISO 27001-Zertifikat für Microsoft Azure Rechenzentrum: 
https://servicetrust.mirosoft.com/viewpage/ISOIEC/

ISO 27001-Zertifikat für AWS-Rechenzentrum: 
https://aws.amazon.com/de/compliance/iso-27001-faqs/

ISO 27001-Zertifikat für Cronon AG:
https://cronon.net/wp-content/uploads/2024/11/ISO27001_Zertifikat_Cronon_de.pdf

ISO 27001-Zertifikat für d.velop AG:
Zertifizierungen der d.velop AG im Überblick