Subprozessorenregister
Stand: 13. September 2026
| Unterauftragsverarbeiter | Sitz / Zweck | Drittlandmechanismus |
|---|---|---|
| Hetzner Online GmbH | Deutschland – Cloud-Hosting und Infrastruktur | Verarbeitung im EWR |
| seven communications GmbH & Co. KG / seven.io | Deutschland – Versand von SMS | Verarbeitung im EWR |
| Cloudflare, Inc. bzw. zuständige Cloudflare-Vertragsgesellschaft | USA / international – Web-Infrastruktur, Sicherheit, Content Delivery | soweit erforderlich Angemessenheitsbeschluss/DPF; ergänzend SCC |
| AC PM LLC / ActiveCampaign / Postmark | USA – Zustellung transaktionaler E-Mails | EU-US Data Privacy Framework; ergänzende Garantien soweit erforderlich |
| OpenAI Ireland Ltd. | Irland – KI-gestützte Text- und Dokumentverarbeitung, soweit vom Leistungsumfang umfasst | EWR-Vertragspartner; konzerninterne Drittlandübermittlungen nur nach Kapitel V DSGVO |
| Apify Technologies s.r.o. | Tschechien – Abruf öffentlich zugänglicher Geschäfts- und Bewertungsdaten | Verarbeitung im EWR |
Dieses Register entspricht Anlage 3 der Vereinbarung über die Auftragsverarbeitung.
Der Auftragsverarbeiter informiert den Verantwortlichen nach Maßgabe des § 9 der Vereinbarung über die Auftragsverarbeitung vor der Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters.
Abgrenzung: kein Unterauftragsverarbeiter dieser Vereinbarung
Soweit der folgende Dienstleister ausschließlich Daten für eigene Zwecke des Auftragsverarbeiters oder Daten außerhalb der Auftragsverarbeitung nach dieser Vereinbarung verarbeitet, ist er nicht als Unterauftragsverarbeiter dieser Vereinbarung einzuordnen:
- Stripe Payments Europe, Limited, soweit ausschließlich die Zahlungsabwicklung zwischen dem Auftragsverarbeiter und dem Verantwortlichen betroffen ist.
Ändert sich die tatsächliche Verarbeitung und entsteht ein Verarbeitungsbezug zu personenbezogenen Daten des Verantwortlichen, ist die datenschutzrechtliche Einordnung vor Aufnahme der Verarbeitung erneut zu prüfen.