DSGVO Subunternehmer

Im Rahmen meiner IT-Dienstleistungen setze ich – je nach Auftrag und technischer Lösung – auch Leistungen von Subunternehmern ein. Dies ist in vielen Fällen technisch notwendig, z. B. für Fernwartung, Sicherheitsmanagement, Backup oder Hosting, um die vereinbarten Services zuverlässig und sicher zu erbringen.

Nicht jeder Auftrag betrifft alle aufgeführten Subunternehmer. Welche tatsächlich zum Einsatz kommen, hängt stets vom jeweiligen Projekt ab.

Die folgende Liste enthält die aktuell eingesetzten Subunternehmer. Sie wird laufend gepflegt und bei Änderungen angepasst. Über wesentliche Neuerungen informiere ich meine Vertragspartner zusätzlich proaktiv per E-Mail.

Vertragspartner können innerhalb von 30 Tagen nach Mitteilung widersprechen. Erfolgt kein Widerspruch, gilt der Einsatz der neuen Subunternehmer als genehmigt.

Version: 2025.1
Stand: 08.09.2025

Subunternehmerliste

Fernwartungssoftware
  • TeamViewer Germany GmbH, Göppingen, Deutschland
    Fernzugriff für IT-Support und Systemwartung

Sicherheitslösungen
  • Sophos Ltd., Abingdon, Vereinigtes Königreich (EU/EEA-Server)
    Endpoint- und Firewall-Management
  • Bitdefender SRL, Bukarest, Rumänien (global)
    Antivirus- und Security-Management

Backup-Lösungen
  • Veeam Software Group, Baar, Schweiz
    Backup- und Recovery-Lösungen
  • Synology Inc., Taipei, Taiwan / EU-Hosting
    Cloud-Dienste, Storage- und Backuplösungen

Patch-Management-Lösungen
  • Action1 – Action1 Corporation
    Zweck: Remote Monitoring & Management (RMM), Patch-Management, Sicherheitsupdates
    Verarbeitete Daten: Geräteinformationen, Systemstatus, ggf. technische Metadaten (keine Inhaltsdaten)
    Sitz: USA / EU-Rechenzentren gemäß Anbieterangaben

Cloud-, Hosting- und Webservices
  • Pixel X e.K., Deutschland
    Webhosting, Domains
  • WordPress Foundation sowie eingesetzte Plugin-Entwickler, USA / weltweit
    Content-Management-System (CMS) für Kundenwebsites

VPN-, Netzwerkzugänge & DNS-Dienste (DDNS)
  • WireGuard, Open-Source-Projekt
    Absicherung von Remote-Zugriffen auf Kundennetze (keine zentrale Datenverarbeitung)
  • AVM GmbH (FRITZ!Box Online-Dienste), Berlin, Deutschland
    Dienste wie MyFRITZ! und Fernzugriff auf Router
  • dynaccess.com (Amboss IT Solutions), Deutschland
    DynDNS-Dienst zur Erreichbarkeit von Kundensystemen bei dynamischen IP-Adressen
  • FreeDNS (afraid.org), USA
    Kostenloser Dynamic-DNS-Dienst zur Namensauflösung bei dynamischen IP-Adressen

Zugangsdaten- und Passwortmanagement
  • Zoho Corporation Pvt. Ltd., Chennai, Indien / EU-Server
    Passwortmanagement (Zoho Vault)

    Die Verarbeitung personenbezogener Daten erfolgt auf Basis eines Auftragsverarbeitungsvertrags (Data Processing Agreement, DPA). Sofern eine Datenübermittlung in Drittländer erfolgt, ist diese durch die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC, 2021) abgesichert.


Telefonie & Cloud-Kommunikation
  • Gamma Placetel GmbH, Köln, Deutschland
    Cloud-Telefonanlagen und VoIP-Dienste
  • Cisco Systems, Inc., San José, USA / EU-Rechenzentren
    Cloud-Kommunikations- und Telefonielösungen (Cisco Webex)

    Die Datenverarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags. Sofern eine Datenübermittlung in Drittländer erfolgt, ist diese durch EU-Standardvertragsklauseln (SCC) abgesichert.

🔗 Weitere Informationen finden Sie in meinen Vertrags- und Datenschutzunterlagen.

Für Geschäftskunden (B2B) gelten die AGB. Für Privatkunden (B2C) gelten die gesetzlichen Bestimmungen sowie meine Hinweise zum vertraulichen Umgang mit Kundendaten.