Auftragsverarbeiter
Zuletzt aktualisiert: 17. Mai 2026
Diese Seite listet die Sub-Auftragsverarbeiter auf, die wir im Rahmen der propgen-Dienste einsetzen. Die Liste entspricht der Anlage B unseres Auftragsverarbeitungsvertrags (AVV) und wird laufend aktualisiert.
Verantwortlicher im Sinne von Art. 28 DSGVO ist die Propgen GmbH (Anschrift und Kontakt siehe Datenschutzerklärung). Jeder hier gelistete Dienstleister ist über einen Auftragsverarbeitungsvertrag eingebunden; Drittland-Übermittlungen erfolgen über EU-Standardvertragsklauseln (SCCs) bzw. — wo verfügbar — über das EU-U.S. Data Privacy Framework (DPF). Für das Vereinigte Königreich gilt die EU-Adäquanzentscheidung.
Genehmigte Unterauftragnehmer
| Anbieter | Zweck der Verarbeitung | Standort der Datenverarbeitung |
|---|---|---|
Hetzner Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | App-Hosting, Server, Datenbank, Elasticsearch und Redis | Deutschland (Nürnberg) / EU |
Cloud66 Cloud 66 Ltd, 37 Warren Street, London W1T 6AD, Vereinigtes Königreich | CI/CD und Management der produktiven Serverinfrastruktur | Vereinigtes Königreich; administrativer Zugriff auf EU-gehostete Systeme |
AWS S3 Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA | Dateispeicherung (Dokumente, Bilder und Anhänge) | eu-central-1 (Frankfurt am Main, EU) |
Microsoft Graph API Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA | Optionale E-Mail-, Kalender- und Kontaktsynchronisation bei Anbindung des kundeneigenen Microsoft-365-Tenants | entsprechend der vom Auftraggeber angebundenen Microsoft-365-Umgebung / Tenant-Region |
Resend Resend, Inc., 2261 Market Street #4242, San Francisco, CA 94114, USA | System- und Transaktions-E-Mails an Nutzerkonten des Auftraggebers | EU-Versandregion; weitere Verarbeitung gemäß Anbieter-DPA |
Azure OpenAI (inkl. Anthropic-Modelle) Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA | KI-gestützte Text- und Inhaltsverarbeitung; kein Training/Fine-Tuning mit Kundendaten | Sweden Central / Germany West Central (EU) |
Pusher (MessageBird) MessageBird UK Limited, 160 Old Street, London EC1V 9BW, Vereinigtes Königreich | Echtzeit-Updates, Benachrichtigungen, Chat und Anwesenheitsstatus | gemäß Anbieter-DPA |
Google Cloud / Vertex AI Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | KI-gestützte Text- und Inhaltsverarbeitung über Vertex AI im Rahmen einzelner Nutzeranfragen; kein Training/Fine-Tuning mit Kundendaten | europe-west1 (Belgien, EU) |
Hinweise
KI-Verarbeitung: Sowohl Azure OpenAI (inklusive der dort verfügbaren Anthropic-Modelle) als auch Google Cloud Vertex AI werden ausschließlich über EU-Regionen angesteuert. Mit beiden Anbietern ist vertraglich ausgeschlossen, dass Anfragen oder Antworten zum Training oder Fine-Tuning verwendet werden. Es besteht kein direkter Vertrag mit Anthropic PBC — die Anthropic-Modelle werden ausschließlich über die Microsoft-Azure-Plattform genutzt.
Drittland-Übermittlung: Die in den USA, im Vereinigten Königreich oder in Drittländern ansässigen Anbieter verarbeiten Daten im Rahmen der oben angegebenen Regionen. Soweit dabei Daten in ein Drittland übermittelt werden, geschieht dies auf Grundlage von:
- ▪EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO,
- ▪dem EU-U.S. Data Privacy Framework (DPF), soweit der jeweilige Anbieter zertifiziert ist,
- ▪der EU-Adäquanzentscheidung für das Vereinigte Königreich.
Microsoft Graph API: Die Anbindung des kundeneigenen Microsoft-365-Tenants ist optional und erfolgt durch den Auftraggeber selbst. Die Datenverarbeitung findet ausschließlich in der vom Auftraggeber gewählten Microsoft-365-Region statt; propgen erhält Zugriff im Rahmen der vom Auftraggeber autorisierten Berechtigungen.
Änderungen dieser Liste
Möchte Propgen einen weiteren Unterauftragnehmer mit der Verarbeitung personenbezogener Daten betrauen, informieren wir den Auftraggeber gemäß § 9.2 unserer Auftragsverarbeitungsvereinbarung vorab. Bestandskunden haben dann ein Widerspruchsrecht binnen 14 Tagen; ein Widerspruch ist aus sachlichem Grund möglich. Geht innerhalb der Frist kein Widerspruch ein, gilt der angekündigte Unterauftragnehmer als genehmigt.
Reine Nebenleistungen — etwa Post-, Transport-, Versand-, Reinigungs- und Bewachungsdienste sowie allgemeine Telekommunikationsleistungen ohne konkreten Bezug zu den vertraglichen Leistungen — gelten gemäß § 9.5 AVV nicht als Unterauftragsverhältnis und werden in dieser Liste nicht gesondert geführt.
Bei Fragen zur Verarbeitung Ihrer Daten oder zur Liste der Unterauftragnehmer erreichst Du uns unter datenschutz@propgen.de.