Spyne — Spyne AI, Indien
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Spyne veröffentlicht einen Auftragsverarbeitungsvertrag, der ohne gesonderten Abschluss gilt: „This Data Processing Agreement (‚DPA‘) forms part of the Terms of Service … between Customer … and ‚Eventila Technologies Private Limited‘“. Die Standardvertragsklauseln nach Durchführungsbeschluss (EU) 2021/914 sind als Anlage 1 beigefügt. |
| Place of processing | Vertragspartner ist die Eventila Technologies Private Limited, ein Unternehmen mit Sitz in Indien. Für Indien besteht kein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung ruht auf den beigefügten Standardvertragsklauseln. Ein Speicherort wird nicht zugesagt — der Vertrag verlangt für Übermittlungen über die Grenzen des Auftragsverarbeiters hinaus lediglich, dass der Empfänger vertraglich auf gleichwertige Standards verpflichtet wird. |
| Training on customer data | Keine Aussage dazu gefunden, ob hochgeladene Fahrzeugaufnahmen zum Training der Bildmodelle verwendet werden. |
| Certifications | Spyne erklärt: „Eventila Technologies Private Limited operates an information security management system that complies with the requirements of ISO/IEC 27001:2022 standard.“ Das ist eine Selbstauskunft über die Erfüllung der Anforderungen — kein Nachweis einer Zertifizierung. Weder ein Zertifikat noch eine ausstellende Stelle wird genannt. Wir führen die Norm deshalb nicht als belegte Zertifizierung. |
| Subprocessors | Annex III des Auftragsverarbeitungsvertrags listet die Unterauftragnehmer mit Tätigkeit und Land: Amazon Web Services und Google Cloud Platform (Infrastruktur, GCP zusätzlich Modellverarbeitung), MongoDB (Datenbank), OpenAI (Modellverarbeitung), Cloudflare (Auslieferung und Sicherheit), Twilio/Plivo (SMS und Sprache), Mailgun (Transaktions-E-Mail) und VAPI (Sprach-KI) — durchgehend USA. Für Google Workspace, GitHub/GitLab, JIRA und Keka nennt die Tabelle eine Tätigkeit, aber kein Land. Änderungen kündigt der Anbieter dreißig Kalendertage im Voraus per E-Mail an. (Quelle: https://spyne.ai/legal/dpa, abgerufen 2026-08-02 · maschinell gefunden, Regelwerk 3.0, Wortlaut von Hand aus dem Archivstand gefasst) |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English