Subunternehmer
| Unterauftragnehmer (Name, Rechtsform, Sitz der Gesellschaft) | Verarbeitungsstandort | Art der Dienstleistung |
| Schlütersche Verlagsgesellschaft mbH & Co.KG | Deutschland | Technische Administration und Verwaltung der Cloud-Infrastruktur (AWS Sub-Account, Microsoft Services) im Konzernverbund, einschließlich Konfiguration, Wartung und Support. Im Rahmen dieser Tätigkeiten besteht Zugriff auf personenbezogene Daten, die auf der AWS-Infrastruktur verarbeitet und gespeichert werden (ISO 27001, SOC 1/2/3) Erbringung kaufmännischer Dienstleistungen im Konzernverbund – dazu zählen Personalverwaltung und Lohnbuchhaltung, Finanzbuchhaltung, Rechnungsstellung sowie Rechtsberatung. Im Rahmen dieser Tätigkeiten werden personenbezogene Daten von Mitarbeitern sowie Geschäfts- und Kundenbeziehungen verarbeitet. |
| Greenmark IT GmbH, Leinstraße 3, 31061 Alfeld (Leine) https://www.greenmark-it.de/privacy-policy | Deutschland | Domain-Provider (Jährliche Offenlegung TOMs, Keine Verarbeitung außerhalb des EWR) |
| Asana, Inc., 633 Folsom Street, Suite 100, San Francisco, CA 94107, USA https://asana.com/de/terms/subprocessors | Deutschland (Frankfurt/AWS), Backup: Irland Drittlandübermittlung: USA Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) + EU-US Data Privacy Framework | Bereitstellung einer Cloud-basierten Projektmanagement- und Aufgabenverwaltungsplattform zur Planung, Zuweisung und Nachverfolgung von Aufgaben, Projekten und Arbeitsabläufen. Die Plattform wird sowohl intern durch Mitarbeiter als auch extern durch beauftragte Dienstleister und Kunden genutzt. |
| Seranking LTD Office 2, Forest House Business Centre Gainsborough Road, 8, London E11 1HT https://seranking.com/legal/processors.html | USA / ggf. EU (nicht garantiert) Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) + EU-US Data Privacy Framework | Bereitstellung einer Cloud-basierten SEO- und Online-Marketing-Plattform zur Analyse von Suchmaschinen-Rankings, Keyword-Recherche, Website-Audits, Wettbewerbsanalyse und Backlink-Monitoring. |
| Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irland https://cloud.google.com/terms/subprocessors?hl=de | Europäische Union | Bereitstellung von Cloud-basierten Produktivitäts- und Kommunikationsdiensten, insbesondere E-Mail (Gmail), Datenspeicherung und -verwaltung (Google Drive), Textverarbeitung, Tabellenkalkulation und Präsentation (Google Docs, Sheets, Slides), Videokonferenzen (Google Meet) sowie Kalenderverwaltung (Google Calendar). |
| advantago GmbH & Co. KG Pretzfelder Str. 7-11 90425 Nürnberg | Deutschland | Service zur Veröffentlichung von Unternehmensdaten in Online-Verzeichnissen |
| Excelsea GmbH & Co. KG, Pretzfelder Straße 7 – 11, 90425 Nürnberg | Deutschland | Technische Entwicklung und Integration von Drittsystemen |
| Yext Limited, 7th Floor, United Kingdom House, 2 Great Titchfield St, Fitzrovia , London W1D 1NN, UK | Großbritannien | Bereitstellung eines Content Management und Marketing Systems für standortbezogene Informationen Der Unterauftragsverarbeiter Yext Limited wird auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO eingesetzt. |
| Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA https://calendly.com/help/calendly-sub-processors-gdpr-ccpa | USA Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) + EU-US Data Privacy Framework | Bereitstellung einer Cloud-basierten Terminplanungs- und Buchungsplattform zur automatisierten Vereinbarung, Verwaltung und Koordination von Terminen mit internen und externen Personen, einschließlich der Verarbeitung von Kontakt- und Kalenderdaten der Buchenden. |
| Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA https://www.zoom.com/en/trust/subprocessors/ | USA (Metadaten grundsätzlich in den USA; Meeting-Daten werden nach Möglichkeit am nächstgelegenen Serverstandort, d.h. bei EU-Nutzern in der Regel in der EU verarbeitet) Drittlandübermittlung: USA Rechtsgrundlage: SCCs + EU-US Data Privacy Framework (Zoom Video Communications, Inc. ist aktiv nach dem DPF zertifiziert | Bereitstellung einer Cloud-basierten Plattform für Videokonferenzen, Online-Meetings, Webinare und Chat-Kommunikation zur internen und externen Zusammenarbeit, einschließlich der Verarbeitung von Audio-, Video- und Chatdaten der Teilnehmenden. |
| Userflow Inc., 548 Market St PMB 69598, San Francisco, CA 94104-5401, USA https://www.userflow.com/policies/subprocessors | USA Drittlandübermittlung: USA Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) + EU-US Data Privacy Framework | Bereitstellung einer Cloud-basierten Plattform zur Erstellung und Aussteuerung von In-App-Onboarding-Flows, geführten Produkt-Touren und Nutzeranleitungen innerhalb der COCO-Plattform zur Verbesserung der Benutzerführung und Nutzererfahrung. |
| Microsoft Azure OpenAI Service, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA | Europäische Union | Bereitstellung des Azure OpenAI Service (KI-Sprachmodell GPT-X) zur Verarbeitung von Chat-Eingaben |
| Contentsquare (Content Square SAS, 7 rue de Madrid, 75008 Paris, Frankreich) https://contentsquare.com/legal/terms-conditions/ / https://contentsquare.com/privacy-center/data-processing-agreement/ | Europäische Union Unter Umständen übermittelt Contentsquare personenbezogene Daten in Staaten außerhalb der Europäischen Union. | Bereitstellung einer Cloud-basierten Plattform zur Erhebung von Interaktionsdaten (wie z.B. Scrollen, Klicks oder deine Verweildauer auf der Seite) in pseudonymisierter Form zu Marketingzwecken und zur Optimierung der Benutzerfreundlichkeit der Website |
| Mouseflow ApS (Flaesketorvet 68, 1711 Kopenhagen, Dänemark) https://mouseflow.com/legal/gdpr/ / https://mouseflow.com/legal/cookie-policy/ | Europäische Union Unter Umständen übermittelt Mouseflow personenbezogene Daten in Staaten außerhalb der Europäischen Union. | Bereitstellung einer Cloud-basierten Plattform zur Erhebung von Interaktionsdaten (wie z.B. Scrollen, Klicks oder deine Verweildauer auf der Seite) in pseudonymisierter Form zu Marketingzwecken und zur Optimierung der Benutzerfreundlichkeit der Website |
| Twilio Inc., 101 Spear Street, First Floor, San Francisco, CA 94105, USA (Vertragspartner für EU-Kunden: Twilio Ireland Limited, 25-28 North Wall Quay, Dublin 1, Irland) https://www.twilio.com/en-us/legal/sub-processors | USA (EU-Datenlokalisierung für Nachrichteninhalte nach Möglichkeit; Metadaten und Support-Daten ggf. in den USA) Drittlandübermittlung: USA Rechtsgrundlage: EU-US Data Privacy Framework (Twilio Inc. ist aktiv zertifiziert) ergänzt durch EU-Standardvertragsklauseln (SCCs) | Bereitstellung einer cloudbasierten Kommunikationsplattform (Messaging-API) zur Aussteuerung und zum Empfang von Nachrichten über den WhatsApp-Business-Kanal. Twilio fungiert als offizieller WhatsApp Business Solution Provider (BSP) und stellt den technischen Zugang zur WhatsApp Business Platform bereit. Verarbeitet werden dabei Rufnummern, Nachrichteninhalte sowie zugehörige Metadaten (Zustell- und Statusdaten) der kommunizierenden Personen. |
| HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA (Vertragsentität für EEA/UK: HubSpot Ireland Limited, Dublin, Irland) https://legal.hubspot.com/hubspot-sub-processors | EU (bei aktivierter EU-Datenlokalisierung) bzw. USA Drittlandübermittlung: USA Rechtsgrundlage: EU-US Data Privacy Framework (HubSpot, Inc. ist aktiv zertifiziert) ergänzt durch EU-Standardvertragsklauseln (SCCs) | Bereitstellung einer cloudbasierten CRM- und Marketing-Automation-Plattform zur Erstellung, Aussteuerung und Auswertung von E-Mail- und Marketing-Kampagnen sowie zur Verwaltung von Kontakt- und Interessentendaten. Verarbeitet werden dabei Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer) sowie Interaktions- und Tracking-Daten der Empfänger. |
| WhatsApp Ireland Limited (Meta Companies), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland https://www.whatsapp.com/legal/business-terms/ | Europäische Union (Vertragsentität Irland) Drittlandübermittlung: USA (Übermittlung an WhatsApp LLC bzw. Meta-Konzerngesellschaften und deren Rechenzentren in den USA) Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs); ergänzend EU-US Data Privacy Framework, soweit von Meta aktiv zertifiziert | Betrieb der WhatsApp Business Platform, über die die Nachrichten technisch ausgeliefert und zugestellt werden. Verarbeitet werden hierzu Rufnummern und Nachrichteninhalte (u. a. temporäre Speicherung bis zur Zustellung), die Kategorisierung von Nachrichten-Templates sowie zugehörige Metadaten. Die Nutzung erfolgt über das WhatsApp Business Account (WABA) im Meta-Business-Portfolio der The Digital Architects GmbH. |