Unterauftragsverarbeiter
Diese Seite weist die Unterauftragsverarbeiter aus, die Andreas Kosmowicz e.K. (KosmosKosmos Webentwicklung) im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO einsetzt. Geltungsbereich: Hosting-, Entwicklungs- und IT-Dienstleistungen der KosmosKosmos Webentwicklung.
Fassung 2026-09, Stand 12. September 2026. Nächste turnusmäßige Überprüfung: März 2027. Diese Seite ist Anhang 2 zum jeweiligen Auftragsverarbeitungsvertrag; maßgeblich für den Vertragsschluss ist die dem Vertrag beigefügte Fassung.
Eingesetzte Dienstleister
Diese Dienstleister verarbeiten personenbezogene Daten unserer Auftraggeber weisungsgebunden im Rahmen der Leistungserbringung. Mit jedem von ihnen besteht ein Vertrag nach Art. 28 DSGVO.
| Anbieter | Leistung | Verarbeitungsort | Rechtsgrundlage und Garantien |
|---|---|---|---|
| Hetzner Online GmbH Gunzenhausen, Deutschland | Anwendungs- und Datenbank-Hosting, VPS-Infrastruktur, tägliche Systemsicherungen | Rechenzentrum Falkenstein/Vogtland, Deutschland | AVV nach Art. 28 DSGVO abgeschlossen. ISO/IEC 27001 zertifiziert. Keine Drittlandsübermittlung. |
| Sinch Germany GmbH Berlin, Deutschland (Mailgun) | Versand transaktionaler E-Mails aus der Plattform | EU-Region | AVV/DPA abgeschlossen. Für den Konzernbezug außerhalb der EU: EU-US Data Privacy Framework sowie Standardvertragsklauseln (Beschluss 2021/914/EU). ISO/IEC 27001. |
| Netcup GmbH Karlsruhe, Deutschland | E-Mail-Hosting sowie Webhosting und Dateispeicher für ergänzende Webauftritte | Deutschland | AVV nach Art. 28 DSGVO abgeschlossen. Keine Drittlandsübermittlung. |
| InternetX GmbH Regensburg, Deutschland | Domain- und DNS-Verwaltung | Deutschland | AVV nach Art. 28 DSGVO abgeschlossen. Verarbeitet lediglich Domain-Registrierungsdaten. |
| Help Scout Inc. Boston, USA | Support-Ticketsystem und Hilfe-Funktion im festiware-Frontend | EU-Region, Zugriff aus den USA möglich | DPA abgeschlossen. EU-US Data Privacy Framework, Standardvertragsklauseln. Verarbeitet ausschließlich Daten aus aktiv initiierten Supportanfragen. |
Nicht einbezogene Systeme
Die folgenden Systeme nutzen wir für die eigene Unternehmensverwaltung. Sie erhalten ausschließlich Vertrags- und Ansprechpartnerdaten unserer Auftraggeber, jedoch keine Inhaltsdaten aus deren Instanzen, und sind daher keine Unterauftragsverarbeiter im Sinne der Auftragsverarbeitungsverträge:
- Haufe Service Center GmbH (Lexware Office) — Rechnungslegung, Deutschland, AVV abgeschlossen
- Notion Labs, Inc. — Aufgaben- und Projektverwaltung, EU-Region, EU-US Data Privacy Framework, Standardvertragsklauseln
- Kimai (Kevin Papst) — Zeiterfassung, Österreich/Deutschland, AVV abgeschlossen
- You Don't Need a CRM! SAS — Vertriebsverwaltung, Frankreich, DPA abgeschlossen
- Anthropic Ireland, Limited — KI-gestützte Textanalyse und Entwurfserstellung (Claude), Irland, Verarbeitung in den USA, Commercial Terms mit Data Processing Addendum, Standardvertragsklauseln Modul 2 und 3
Änderungen
Wir unterrichten unsere Auftraggeber vor Wirksamwerden in Textform über die beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters. Dem Auftraggeber steht ein Widerspruchsrecht von 14 Tagen ab Zugang der Mitteilung aus datenschutzrechtlichen Gründen zu. Kommt keine Einigung zustande, kann er den Hauptvertrag außerordentlich kündigen. Dieses Verzeichnis wird halbjährlich überprüft und in Fassungen geführt.
Änderungshistorie
| Fassung | Datum | Änderung |
|---|---|---|
| 2026-09 | 12.09.2026 | Gliederung nach Verarbeitungsrolle eingeführt (Unterauftragsverarbeiter, eigenständig Verantwortliche, interne Systeme). Help Scout durchgängig als Unterauftragsverarbeiter ausgewiesen, nicht mehr modulabhängig. Netcup um das E-Mail-Hosting erweitert und dafür dogado gestrichen. Amazon Web Services gestrichen, da nicht mehr im Einsatz. Cloudflare ersatzlos gestrichen, da nicht im Einsatz. Anthropic Ireland (Claude) unter den nicht einbezogenen Systemen ergänzt. Firmierungen und Verarbeitungsorte präzisiert. |
| 2026-01 | 23.01.2026 | Rechtsgrundlage für Drittlandstransfers von EU-US Privacy Shield auf EU-US Data Privacy Framework und Standardvertragsklauseln umgestellt. |
Kontakt
Fragen zu diesem Verzeichnis oder zur Auftragsverarbeitung richten Sie bitte an Andreas Kosmowicz e.K., Klingenstraße 22, 04229 Leipzig, andreas@kosmoskosmos.de.
Ständige Adresse dieser Seite: https://www.kosmoskosmos.de/unterauftragsverarbeiter