Sub-Auftragsverarbeiter
zur Vereinbarung über eine Auftragsverarbeitung nach Art 28 DSGVO der Cloudunify FlexCo
Stand: 10.11.2026 · Änderungen nach Punkt 5 · jeweils gültige Fassung: www.cloudunify.at/subverarbeiter
Der Auftraggeber genehmigt die folgenden Sub-Auftragsverarbeiter (Punkt 5 Abs 1 der Vereinbarung). Übermittlungen in Drittländer erfolgen nur mit der jeweils angegebenen Garantie (Punkt 4). Über neue Sub-Auftragsverarbeiter informiert der Auftragnehmer in der Regel 30 Tage vorher per E-Mail (Punkt 5 Abs 2).
|
Sub-Auftragsverarbeiter |
Sitz |
Leistung |
Datenkategorien |
Ort der Verarbeitung und Garantie |
Liste der Subprozessoren |
|
Google Cloud EMEA Limited (Google Workspace inkl. Gemini) |
Dublin, IE |
E-Mail, Dateiablage, Chat, Meet, Kalender, Geräteverwaltung, KI-Assistenz |
Kontakt- und Kommunikationsdaten, Projektunterlagen und Dokumente in der Projektablage |
Vertragspartner in der EU; Unterverarbeitung durch Google LLC (USA) auf Grundlage des EU-US Data Privacy Framework bzw. von Standarddatenschutzklauseln |
workspace.google.com/terms/subprocessors |
|
Odoo S.A. (Odoo Online, Odoo.sh) |
Grand-Rosière, BE |
Eigenes Ticket- und Projektsystem; sofern gesondert vereinbart Hosting von Staging-, Test- und Projektinstanzen |
Kontakt- und Kommunikationsdaten in Tickets und Aufgaben; bei vereinbartem Hosting die Daten der jeweiligen Instanz |
EU/EWR (Hosting-Region Europa); keine Übermittlung in Drittländer |
odoo.com/privacy |
|
Anthropic Ireland, Limited (Claude Team) |
Dublin, IE |
KI-gestützte Analyse, Konzeption und Entwicklung |
Daten, die im Rahmen der Analyse und Entwicklung verarbeitet werden, etwa Supportanfragen, Konfigurationen und Datenauszüge |
USA; Standarddatenschutzklauseln über das Data Processing Addendum; keine Verwendung zum Training |
anthropic.com/subprocessors |
|
AgileBits Inc. (1Password) |
Toronto, CA |
Passwortmanager, auch für Zugänge zu Systemen des Auftraggebers |
Zugangsdaten; Ende-zu-Ende-verschlüsselt, für den Anbieter nicht lesbar |
Kanada; Angemessenheitsbeschluss der Europäischen Kommission |
1password.com/files/legal/1password-subprocessor-list.pdf |
|
CloudM Software Ltd. |
Manchester, UK |
Benutzerdaten-Management für Google Workspace |
Benutzer- und Kontodaten in Google Workspace (Namen, E-Mail-Adressen, Gruppen) |
Vereinigtes Königreich; Angemessenheitsbeschluss der Europäischen Kommission |
cloudm.io/legal/sub-processors |
|
Cloudflare, Inc. |
San Francisco, US |
DNS und Netzwerkdienste |
Verbindungs- und Metadaten (z. B. IP-Adressen) |
USA; EU-US Data Privacy Framework bzw. Standarddatenschutzklauseln |
cloudflare.com/gdpr/subprocessors |
|
3CX Ltd. |
Zypern |
Cloud-Telefonie |
Verbindungsdaten (Rufnummern, Zeitpunkt, Dauer) |
EU/EWR; keine Übermittlung in Drittländer |
3cx.com/company/data-processing (Annex B) |
|
Freelancer (natürliche Personen und Einzelunternehmen) |
Österreich, Italien, Indien |
Beratung und Entwicklung im Projekteinsatz, nur nach Verpflichtung auf diese Vereinbarung und das Datengeheimnis; namentliche Aufstellung auf Anfrage |
Daten im jeweiligen Projekt im Umfang des eingeräumten Zugriffs |
EU/EWR; Indien auf Grundlage von Standarddatenschutzklauseln (Durchführungsbeschluss (EU) 2021/914) |
– |
|
IONOS SE |
Montabaur, DE |
Server-Hosting für Prototypen und Projektserver |
Daten der jeweiligen Projektinstanz |
EU/EWR; keine Übermittlung in Drittländer |
ionos.de |
Keine Sub-Auftragsverarbeiter
Lieferanten ohne planmäßigen Zugriff auf personenbezogene Daten des Auftraggebers sind keine Sub-Auftragsverarbeiter im Sinne des Art 28 DSGVO und werden nicht aufgeführt (Punkt 5 Abs 5), insbesondere Steuerberatung, Hardware-Lieferanten, Telekommunikation, Domainverwaltung, Server-Hosting ohne Auftraggeberdaten, Marketing, Recruiting, Versicherungen sowie Reise- und Bewirtungsleistungen. Ebenfalls nicht aufgeführt sind Dienste, die der Auftraggeber selbst direkt beauftragt.
Änderungen
|
Datum |
Änderung |
|
15.10.2026 |
Erstfassung |
|
10.11.2026 |
Datenkategorien und Links zu den Subprozessor-Listen ergänzt |