Ada — Ada Support Inc., Kanada
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | AVV: ja — Data Processing Addendum, Stand 20.07.2023, veröffentlicht als PDF unter ada.cx/legal/data-processing-addendum/ und am 03.08.2026 von Franz Bauer als Quelle hinterlegt (der maschinelle Abruf wird von Ada mit HTTP 403 abgewiesen). Ada Support Inc. ist Auftragsverarbeiter und verarbeitet ausschließlich nach dokumentierter Weisung des Kunden (Ziffer 6.1); kein Verkauf, keine Zweckentfremdung, kein Re-Identifizieren (6.2). Annex 1 enthält die Angaben nach Art. 28 Abs. 3 DSGVO. Rückgabe oder Löschung nach Wahl des Kunden auf Verlangen binnen 90 Tagen nach Vertragsende (Ziffer 14). Der AVV gilt mit dem Hauptvertrag; ein Kunde mit Sitz in der EU muss dafür nichts veranlassen. |
| Place of processing | Verarbeitungsort: Kanada, nicht die EU. Das DPA (Stand 20.07.2023) stützt die Übermittlung auf den Angemessenheitsbeschluss der Kommission nach Art. 45 DSGVO für kanadische Unternehmen. Weiterübermittlungen an Unterauftragnehmer außerhalb des EWR oder ohne Angemessenheitsbeschluss laufen über die Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914, Rechtswahl Irland (Ziffer 13). Rechtlich tragfähig, aber kein EU-Hosting: Wer Verarbeitung ausschließlich innerhalb der EU benötigt, muss das gesondert klären. Unterauftragnehmer über allgemeine Genehmigung, Liste unter ada.cx/subprocessors, Widerspruch binnen 10 Werktagen (Ziffer 12). |
| Training on customer data | Kein Beleg. Das am 03.08.2026 hinterlegte DPA (Stand 20.07.2023) trifft zur Nutzung von Kundendaten für Training keine Aussage. Es nimmt allerdings „aggregated or deidentified information, or other usage, statistical, or technical information“ ausdrücklich aus der Definition der Customer Content heraus (Ziffer 1.2) — solche Daten fallen damit nicht unter den Schutz des DPA. Eine Zusage, dass nicht trainiert wird, ist das nicht. |
| Certifications | Kein Beleg im DPA. Das am 03.08.2026 hinterlegte DPA (Stand 20.07.2023) nennt keine Zertifikate, sondern verweist in Annex 2 auf ada.cx/security. Diese Seite ist noch nicht als Quelle hinterlegt; der maschinelle Abruf von ada.cx wird mit HTTP 403 abgewiesen. |
| Subprocessors | … reement. 12.3 The Customer provides a general authorisation to the Supplier to engage the Subprocessors listed at www.ada.cx/subprocessors as are appointed on the date this DPA came into force, … (Quelle: https://www.ada.cx/legal/data-processing-addendum/, abgerufen 2026-08-03 · maschinell gefunden, Regelwerk 3.0, Regel „Unterauftragnehmer-Liste gefunden“) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English