Zuletzt aktualisiert: 29. Okt. 2026, 00:00
Offenlegung gemäß ISO 27018
Wir veröffentlichen diese Liste aller Drittanbieter-Unterauftragsverarbeiter, die Ihre personenbezogenen Daten verarbeiten können, wie es ISO 27018 (Schutz personenbezogener Daten in Public Clouds) empfiehlt; ProcureLabs ist nicht nach ISO 27018 zertifiziert. Wir werden Sie mindestens 30 Tage vor Inkrafttreten über Änderungen dieser Liste informieren.
Diese Seite führt alle Drittanbieter auf (Unterauftragsverarbeiter), die ProcureLabs Pte. Ltd. mit der Verarbeitung personenbezogener Daten im Auftrag unserer Kunden beauftragt. Wir wählen Unterauftragsverarbeiter, die hohe Sicherheits- und Datenschutzstandards einhalten, sorgfältig aus.
Die KI-Verarbeitung durch die unten gekennzeichneten Anbieter ist standardmäßig aktiviert. Ein Administrator kann sie für die Organisation deaktivieren, und jeder Benutzer kann dies für sich selbst tun, unter Kontoeinstellungen (Einstellungen → Konto).
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
OpenAI unterstützt Chat, Analysen und begrenzte Decisions-Bewertungen zur Werkzeugauswahl und zu Beschaffungsnachweisen. Vorbehaltlich der aktuellen Kundenerlaubnis und der vereinbarten regionalen Konfiguration erhält Decisions minimierten Kontext und Fragen mit geschwärzten sensiblen Daten für den erlaubten Zweck. OpenAI-API-Daten werden nur bei ausdrücklicher Zustimmung für das Modelltraining verwendet. Decisions kann verschlüsselten Prompt-Cache-Zustand bis zu 24 Stunden und reguläre Protokolle zur Missbrauchsüberwachung bis zu 30 Tage speichern, vorbehaltlich geltender Sicherheits-, Schutz- oder gesetzlicher Ausnahmen.
Die Decisions-Verarbeitung erfordert aktuelle Kundenanweisungen und eine Erlaubnis für den konkreten Zweck, das Konto, den Auftragsverarbeiter und die Übermittlung in die USA. Das Deaktivieren von KI oder der Widerruf der entsprechenden Berechtigung verhindert neue Decisions-Anfragen. Folgenreiche Aktionen unterliegen weiterhin den erforderlichen Schutzmaßnahmen und einer unabhängigen Prüfung.
Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents.
Verarbeitete Daten
Standort
Anbietervereinbarung: Hosting in der EU (AWS Ireland); Supportzugriff aus dem Ausland und identifizierte Nicht-EWR-Unterauftragsverarbeiter gemäß den Anbieterbedingungen zulässig
Zertifizierungen
DPA-Status
DPA unterzeichnetVerarbeitete Daten
Standort
Konfigurierte Kontoregion; Transaktionsdaten können regionsübergreifend verarbeitet werden
Zertifizierungen
DPA-Status
DPA-Status noch nicht bestätigtZentrale Cloud-Infrastruktur — Anwendungsberechnung (App Runner), Container-Registry (ECR), CDN (CloudFront), Schlüsselverwaltung (KMS) und Archivierung von Audit-Logs (S3). Amazon Bedrock ist als primäre Claude-Route für autorisierte KI-Workloads aktiv; Verfügbarkeit und zulässige Verarbeitung hängen von den geltenden Kundenanweisungen ab.
Verarbeitete Daten
Standort
Kernanwendungs-Computing: Singapur (ap-southeast-1). Aktive Bedrock-Inferenz: geografische Profile der EU über Irland, mit Ausführung in den EU-Regionen des Profils. Die KI-Inferenz ist vom Hosting in Singapur getrennt.
Zertifizierungen
DPA-Status
DPA-Status noch nicht bestätigtAzure OpenAI ist als primäre Route für autorisierte GPT-Chats und Text-Embeddings konfiguriert. Es gilt die standardmäßige Aufbewahrung zur Missbrauchsüberwachung; eine angepasste Missbrauchsüberwachung und eine Aufbewahrung von null Daten wurden nicht genehmigt.
Verarbeitete Daten
Standort
Europäische Union: Ressource in Schweden (Central); Inferenz in der regionalen und EU Data Zone. Außerdem gelten die Service- und Supportbedingungen des Anbieters.
Zertifizierungen
DPA-Status
DPA-Status noch nicht bestätigtKI-gestützte Funktionen (Claude) über den Multi-Provider-Orchestrator — Chat, Einblicke sowie Vertrags- und Beschaffungsanalyse
Verarbeitete Daten
Standort
Vereinigte Staaten
Zertifizierungen
DPA-Status
DPA-Status noch nicht bestätigtKI-Verarbeitung (Gemini) über den Orchestrator, Website-Analytics (Google Analytics, nur mit Zustimmung zum Analytics-Cookie) und optionale Speicherung kundenseitig verwalteter Schlüssel (Cloud KMS)
Verarbeitete Daten
Standort
Vereinigte Staaten
Zertifizierungen
DPA-Status
DPA-Status noch nicht bestätigtVerarbeitete Daten
Standort
Vereinigte Staaten
Zertifizierungen
DPA-Status
DPA-Status noch nicht bestätigtVerarbeitete Daten
Standort
Vereinigte Staaten
Zertifizierungen
DPA-Status
DPA-Status noch nicht bestätigtVerarbeitete Daten
Standort
Vereinigte Staaten
Zertifizierungen
DPA-Status
DPA-Status noch nicht bestätigtVerarbeitete Daten
Standort
Vereinigte Staaten
Zertifizierungen
DPA-Status
DPA-Status noch nicht bestätigtKI-gestützte Funktionen einschließlich Chat-Unterstützung, Erstellung von Einblicken, Extraktion der Organisations-DNA und begrenzter Decisions-Bewertungen zur Toolauswahl und zu Beschaffungsnachweisen
Verarbeitete Daten
Standort
Verarbeitungsregion für Konto und Projekt: vor der Nutzung zu prüfen
Zertifizierungen
DPA-Status
DPA-Status noch nicht bestätigtVerarbeitete Daten
Standort
Singapur (AWS ap-southeast-1)
Zertifizierungen
DPA-Status
DPA-Status noch nicht bestätigtWir werden Sie über Änderungen an unserer Liste der Unterauftragsverarbeiter informieren:
Sie können innerhalb der Benachrichtigungsfrist Einspruch gegen jeden neuen Unterauftragsverarbeiter einlegen, indem Sie uns kontaktieren. Wenn wir Ihre Bedenken nicht ausräumen können, können Sie Ihr Abonnement ohne Vertragsstrafe kündigen.
Wir schließen mit Unterauftragsverarbeitern, die personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge (DPAs) ab; der DPA-Status jedes Anbieters ist unten angegeben. Diese Vereinbarungen verlangen, dass:
Einige unserer Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR). Für diese Übermittlungen stützen wir uns auf:
Wenn Sie Fragen zu unseren Unterauftragsverarbeitern oder zur Datenverarbeitung haben, kontaktieren Sie bitte:
Datenschutzbeauftragter: (Singapore PDPA) admin@procure-labs.com
Datenschutzteam: admin@procure-labs.com