Art. 28 DSGVO
Unterauftragsverarbeiter
Übersicht aller Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten können.
codekunst systems GmbH · Stand: Mai 2026
20
Dienstleister gesamt
9
Deutschland
6
EU / EWR
5
Drittländer
Die codekunst systems GmbH setzt bei der Erbringung ihrer IT-Dienstleistungen folgende Unterauftragsverarbeiter ein, die im Auftrag personenbezogene Daten des Verantwortlichen verarbeiten können.
| # | Unterauftragsverarbeiter | Sitz / Land | Leistung / Funktion | Datenkategorien |
|---|---|---|---|---|
| 01 | Microsoft Ireland Operations Ltd. | EU/EWRDublin, Irland | Microsoft 365, Azure, Entra ID | E-Mail, Dokumente, Benutzerdaten, Logfiles |
| 02 | Hetzner Online GmbH | DEGunzenhausen, Deutschland | Server-Hosting, Backup-Storage | Backup-Daten, VM-Images |
| 03 | Sophos Ltd. | DrittlandAbingdon, UK | Firewall, Endpoint Protection | Security-Logs, Gerätedaten |
| 04 | ESET, spol. s r.o. | EU/EWRBratislava, Slowakei | Endpoint Protection, ESET Protect | Security-Logs, Gerätedaten |
| 05 | Broadcom Inc. (VMware) | DrittlandPalo Alto, USA | Virtualisierung (vSphere, vCenter) | VM-Metadaten, Lizenzdaten |
| 06 | Veeam Software Group GmbH | DrittlandBaar, Schweiz | Backup, Disaster Recovery | Backup-Metadaten, Lizenzdaten |
| 07 | Hornetsecurity GmbH | DEHannover, Deutschland | E-Mail Security, Spam-/Malwarefilter | E-Mail-Inhalte, Absender, Empfänger |
| 08 | Pulseway Ltd. | EU/EWRDublin, Irland | Remote Monitoring & Management | Gerätedaten, Hostnamen, IP-Adressen |
| 09 | dataglobal Group GmbH | DEHeilbronn, Deutschland | E-Mail-Archivierung | E-Mail-Inhalte, Kommunikationsdaten |
| 10 | Baramundi software GmbH | DEAugsburg, Deutschland | Patchmanagement, Endpoint Management | Gerätedaten, Software-Inventar, Patch-Status |
| 11 | DigitalOcean, LLC | DrittlandNew York, USA | Object Storage – Offsite-Backup | Backup-Daten (verschlüsselt) |
| 12 | COMBACK GmbH | DEOberreichenbach, Deutschland | S3-Backup, Veeam Cloud Connect | Backup-Daten (verschlüsselt) |
| 13 | Lywand Software GmbH | EU/EWRSt. Pölten, Österreich | Security-Assessment, Vulnerability-Scans | Schwachstellen-Daten, Konfigurationsdaten |
| 14 | Proxmox Server Solutions GmbH | EU/EWRWien, Österreich | Virtualisierungsplattform (Proxmox VE) | VM-Metadaten, Kundensystemdaten, Konfigurationsdaten |
| 15 | Devolution Inc. | DrittlandQuébec, Kanada | Passwortmanagement, Zugangsdatenverwaltung | Kundenzugangsdaten, Anmeldeinformationen |
| 16 | SAP SE | DEWalldorf, Deutschland | ERP, Buchhaltung, Kundenstammdaten | Kunden- und Ansprechpartnerdaten, Abrechnungsdaten |
| 17 | visoma GmbH | DEDeutschland | Ticketsystem, Support- und Anfragenmanagement | Personendaten, Kommunikationsinhalte, Ticketdaten |
| 18 | GoGetSSL (Envers Group SIA) | EU/EWRRiga, Lettland | SSL/TLS-Zertifikate | Domainnamen, Kontaktdaten |
| 19 | IONOS SE (1&1) | DEMontabaur, Deutschland | Hosting, Domains, E-Mail | E-Mail-Inhalte, Domaindaten |
| 20 | Serverprofis GmbH | DEFeldkirchen, Deutschland | Domainverwaltung, Domain-Registrierung und -Transfer | Domaindaten, Registrierungsdaten |
- 01EU/EWR
Microsoft Ireland Operations Ltd.
- Sitz
- Dublin, Irland
- Leistung
- Microsoft 365, Azure, Entra ID
- Datenkategorien
- E-Mail, Dokumente, Benutzerdaten, Logfiles
- 02DE
Hetzner Online GmbH
- Sitz
- Gunzenhausen, Deutschland
- Leistung
- Server-Hosting, Backup-Storage
- Datenkategorien
- Backup-Daten, VM-Images
- 03Drittland
Sophos Ltd.
- Sitz
- Abingdon, UK
- Leistung
- Firewall, Endpoint Protection
- Datenkategorien
- Security-Logs, Gerätedaten
- 04EU/EWR
ESET, spol. s r.o.
- Sitz
- Bratislava, Slowakei
- Leistung
- Endpoint Protection, ESET Protect
- Datenkategorien
- Security-Logs, Gerätedaten
- 05Drittland
Broadcom Inc. (VMware)
- Sitz
- Palo Alto, USA
- Leistung
- Virtualisierung (vSphere, vCenter)
- Datenkategorien
- VM-Metadaten, Lizenzdaten
- 06Drittland
Veeam Software Group GmbH
- Sitz
- Baar, Schweiz
- Leistung
- Backup, Disaster Recovery
- Datenkategorien
- Backup-Metadaten, Lizenzdaten
- 07DE
Hornetsecurity GmbH
- Sitz
- Hannover, Deutschland
- Leistung
- E-Mail Security, Spam-/Malwarefilter
- Datenkategorien
- E-Mail-Inhalte, Absender, Empfänger
- 08EU/EWR
Pulseway Ltd.
- Sitz
- Dublin, Irland
- Leistung
- Remote Monitoring & Management
- Datenkategorien
- Gerätedaten, Hostnamen, IP-Adressen
- 09DE
dataglobal Group GmbH
- Sitz
- Heilbronn, Deutschland
- Leistung
- E-Mail-Archivierung
- Datenkategorien
- E-Mail-Inhalte, Kommunikationsdaten
- 10DE
Baramundi software GmbH
- Sitz
- Augsburg, Deutschland
- Leistung
- Patchmanagement, Endpoint Management
- Datenkategorien
- Gerätedaten, Software-Inventar, Patch-Status
- 11Drittland
DigitalOcean, LLC
- Sitz
- New York, USA
- Leistung
- Object Storage – Offsite-Backup
- Datenkategorien
- Backup-Daten (verschlüsselt)
- 12DE
COMBACK GmbH
- Sitz
- Oberreichenbach, Deutschland
- Leistung
- S3-Backup, Veeam Cloud Connect
- Datenkategorien
- Backup-Daten (verschlüsselt)
- 13EU/EWR
Lywand Software GmbH
- Sitz
- St. Pölten, Österreich
- Leistung
- Security-Assessment, Vulnerability-Scans
- Datenkategorien
- Schwachstellen-Daten, Konfigurationsdaten
- 14EU/EWR
Proxmox Server Solutions GmbH
- Sitz
- Wien, Österreich
- Leistung
- Virtualisierungsplattform (Proxmox VE)
- Datenkategorien
- VM-Metadaten, Kundensystemdaten, Konfigurationsdaten
- 15Drittland
Devolution Inc.
- Sitz
- Québec, Kanada
- Leistung
- Passwortmanagement, Zugangsdatenverwaltung
- Datenkategorien
- Kundenzugangsdaten, Anmeldeinformationen
- 16DE
SAP SE
- Sitz
- Walldorf, Deutschland
- Leistung
- ERP, Buchhaltung, Kundenstammdaten
- Datenkategorien
- Kunden- und Ansprechpartnerdaten, Abrechnungsdaten
- 17DE
visoma GmbH
- Sitz
- Deutschland
- Leistung
- Ticketsystem, Support- und Anfragenmanagement
- Datenkategorien
- Personendaten, Kommunikationsinhalte, Ticketdaten
- 18EU/EWR
GoGetSSL (Envers Group SIA)
- Sitz
- Riga, Lettland
- Leistung
- SSL/TLS-Zertifikate
- Datenkategorien
- Domainnamen, Kontaktdaten
- 19DE
IONOS SE (1&1)
- Sitz
- Montabaur, Deutschland
- Leistung
- Hosting, Domains, E-Mail
- Datenkategorien
- E-Mail-Inhalte, Domaindaten
- 20DE
Serverprofis GmbH
- Sitz
- Feldkirchen, Deutschland
- Leistung
- Domainverwaltung, Domain-Registrierung und -Transfer
- Datenkategorien
- Domaindaten, Registrierungsdaten
Hinweis zu Drittlandtransfers
Bei Anbietern mit Sitz außerhalb der EU/des EWR stellt die codekunst systems GmbH sicher, dass geeignete Garantien gemäß Art. 46 DSGVO vorliegen — z. B. Angemessenheitsbeschluss, EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission.
Über beabsichtigte Änderungen dieser Liste werden Auftraggeber gemäß den Regelungen des Auftragsverarbeitungsvertrags (AVV) rechtzeitig informiert.
Stand: Mai 2026
← Zurück zur Datenschutzerklärung