Subprozessoren
Die vollständige Liste der Dienste, die in unserem Auftrag personenbezogene Daten verarbeiten — mit Zweck, Sitz und Datenregion. Der AV-Vertrag verweist auf diese Seite; sie ist datiert und versioniert.
Häufig gefragt
Warum steht die Liste hier und nicht im AV-Vertrag?
Was passiert, wenn ein Subprozessor hinzukommt?
Welche Dienste sind keine Unterauftragsverarbeiter?
Fassung
- Version
- 2026-09-14.1
- Gültig ab
- 14. September 2026
- Rechtsgrundlage
- Art. 28 Abs. 2 und 4 DSGVO, in Verbindung mit § 6 des AV-Vertrags
1 · Subprozessoren für Auftragsdaten
Diese Dienste verarbeiten personenbezogene Daten, die du als Verantwortlicher in Ukeou einbringst. Sie sind vertraglich auf ein gleichwertiges Datenschutzniveau verpflichtet.
Amazon Web Services EMEA SARL
- Leistung
- KI-Inferenz (Claude über Amazon Bedrock) und Betrieb der serverseitigen Dienste einschließlich des Zugangs-Diensts
- Sitz
- 38 Avenue John F. Kennedy, L-1855 Luxemburg
- Datenregion
- Deutschland; soweit betrieblich erforderlich, weitere Regionen innerhalb der Europäischen Union
- Hinweis
- Regionen außerhalb der Europäischen Union sind ausgeschlossen. Prüfberichte (C5, ISO/IEC 27001, SOC 1/2/3) hält AWS vor und stellt sie über AWS Artifact bereit; für die nxvnt GmbH selbst besteht kein eigener Bericht.
Jonas Pasche (Uberspace)
- Leistung
- Hosting der Marketing-Website ukeou.ai
- Sitz
- Mainz, Deutschland
- Datenregion
- Deutschland
- Hinweis
- Auftragsdaten aus der Anwendung werden dort nicht verarbeitet; die Nennung erfolgt zur Vollständigkeit.
2 · Dienste in eigener Verantwortung
In diesen Diensten fallen keine Auftragsdaten an. Sie sind deshalb keine Unterauftragsverarbeiter im Sinne von Art. 28 DSGVO; wir nutzen sie in eigener Verantwortung. Zwecke, Rechtsgrundlagen und Fristen stehen in der Datenschutzerklärung.
Stripe Payments Europe, Ltd.
- Leistung
- Zahlungsabwicklung und Abrechnung
- Sitz
- Dublin, Irland
- Datenregion
- Europäische Union
HubSpot
- Leistung
- Kontakt- und Interessentenverwaltung, Versand von Nachrichten
- Sitz
- Muttergesellschaft in den USA, Speicherort Deutschland
- Datenregion
- Deutschland
- Hinweis
- Ein Zugriff aus den USA im Support-Fall lässt sich nicht vollständig ausschließen; es gelten die EU-Standardvertragsklauseln.
Featurebase
- Leistung
- Support-Posteingang für Kontakt- und Supportanfragen
- Sitz
- Cordnet OÜ, Estland
- Datenregion
- Europäische Union (Deutschland, Niederlande, Irland)
- Hinweis
- Verarbeitet nur, was die anfragende Person selbst schreibt. Auftragsdaten aus der Ukeou-Anwendung gelangen nicht dorthin; AV-Vertrag nach Art. 28 DSGVO.
CAOS AG (Zitadel Cloud)
- Leistung
- Anmeldung und Verwaltung der Nutzerkonten von Ukeou (Anmeldedienst „Zitadel Cloud“)
- Sitz
- CAOS AG, Lerchenfeldstrasse 3, 9014 St. Gallen, Schweiz — Vertragspartei für Cloud-Kunden im Self-Service, nach Schweizer Recht. Konzernmutter: ZITADEL Inc., San Francisco (USA).
- Datenregion
- Europäische Union — Instanz in Deutschland
- Unterauftragsverarbeiter
- Google Cloud EMEA Limited, Dublin, Irland — Rechenzentrum in Deutschland, nach Angabe des Anbieters.
- Hinweis
- Verarbeitet werden E-Mail-Adresse, Name und Anmeldezeitpunkte. Auftragsdaten aus der Ukeou-Anwendung werden dorthin nicht übermittelt. Die Schweiz ist ein Drittland mit Angemessenheitsbeschluss nach Art. 45 DSGVO.
One.com Group AB
- Leistung
- E-Mail-Postfächer der Domain ukeou.ai und Versand der Nachrichten aus den Formularen dieser Website; Verwaltung der DNS-Einträge
- Sitz
- One.com Group AB, Carlsgatan 3, 211 20 Malmö, Schweden (Org.-Nr. 559205-2400)
- Datenregion
- Europäische Union
- Hinweis
- Verarbeitet werden die Absenderangaben und der Inhalt der E-Mails an unsere Postfächer. Auftragsdaten aus der Ukeou-Anwendung gelangen nicht dorthin.
3 · Verfahren bei Änderungen
Kommt ein Unterauftragsverarbeiter hinzu oder wird einer ersetzt, teilen wir das mindestens vier Wochen vor dem Einsatz in Textform mit — an die im Konto hinterlegte Adresse — und tragen die Änderung mit Datum und neuer Versionsnummer in diese Liste ein. Innerhalb dieser Frist kannst du aus wichtigem Grund widersprechen (Art. 28 Abs. 2 DSGVO). Widersprichst du, suchen wir eine Lösung; ist keine möglich, kannst du den Vertrag zum Wirksamwerden der Änderung kündigen.
Ein Wechsel innerhalb desselben Anbieters — etwa eine weitere Region desselben Konzerns — wird ebenso mitgeteilt. Eine stillschweigende Erweiterung findet nicht statt.
Weiter im Zusammenhang