gemäß Art. 28 Abs. 2 DSGVO
Verantwortlich: IT-Direkt GmbH, Aroser Allee 66, 13407 Berlin
Version 1.1 | Stand: April 2026
Die IT-Direkt GmbH setzt bei der Erbringung des Maschinenschnittstellen-Dienstes (API-Integration) folgende Unterauftragsverarbeiter ein, die im Rahmen der Leistungserbringung Zugriff auf personenbezogene Daten haben oder diese verarbeiten können:
1. Hetzner Online GmbH
| Unternehmen | Hetzner Online GmbH |
|---|
| Sitz | Industriestraße 25, 91710 Gunzenhausen, Deutschland |
|---|
| Zweck der Verarbeitung | Serverhosting, Datenspeicherung (verschlüsselte Zugangsdaten/Credentials), Zugriffsprotokolle (Logs), Datensicherung (Backups) |
|---|
| Verarbeitete Datenkategorien | Zugangsdaten (verschlüsselt), Authentifizierungstoken, Zugriffsprotokolle |
|---|
| Verarbeitungsort | Deutschland (EU) |
|---|
| Rechtsgrundlage | Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, abgeschlossen über die Hetzner Cloud Console |
|---|
| Letzte Prüfung | März 2026 |
|---|
2. Microsoft Ireland Operations Limited
| Unternehmen | Microsoft Ireland Operations Limited |
|---|
| Sitz | One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (EU) |
|---|
| Zweck der Verarbeitung | E-Mail-Versand und -Empfang über Exchange Online; Nachrichtenübermittlung |
|---|
| Verarbeitete Datenkategorien | E-Mail-Adressen, Nachrichteninhalte, Metadaten des E-Mail-Versands |
|---|
| Verarbeitungsort | EU (Irland), ggf. weitere Microsoft-Rechenzentren innerhalb der EU gemäß Microsoft-DPA |
|---|
| Rechtsgrundlage | Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO, abgeschlossen über Microsoft Online Services Terms (OST) / Microsoft Product Terms |
|---|
| Letzte Prüfung | März 2026 |
|---|
3. Meta Platforms Ireland Limited
| Unternehmen | Meta Platforms Ireland Limited |
|---|
| Sitz | Merrion Road, Dublin 4, D04 X2K5, Irland (EU) |
|---|
| Zweck der Verarbeitung | Bereitstellung der WhatsApp Business API zur Abwicklung der Kundensupportkommunikation zwischen IT-Direkt und ihren Kunden (Versand und Empfang von WhatsApp-Nachrichten) |
|---|
| Verarbeitete Datenkategorien | Telefonnummern, Nachrichteninhalte (einschließlich angehängter Dateien), Metadaten des Nachrichtenversands und -empfangs (Zeitstempel, Zustell- und Lesestatus) |
|---|
| Verarbeitungsort | Irland (EU); Übermittlungen an Meta Platforms, Inc. (USA) und verbundene Unternehmen außerhalb der EU im Einzelfall möglich |
|---|
| Garantien für Drittlandübermittlungen | Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
|---|
| Rechtsgrundlage | Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO, abgeschlossen mit Meta Platforms Ireland Limited im Rahmen der WhatsApp Business Solution Terms |
|---|
| Letzte Prüfung | April 2026 |
|---|
4. Weenat SAS
| Unternehmen | Weenat SAS |
|---|
| Sitz | 2 rue Crucy, 44000 Nantes, Frankreich (EU) |
|---|
| Zweck der Verarbeitung | Bereitstellung parzellen- und standortbezogener Wetter- und Umweltdaten (virtuelle Wetterstation) über die Weenat-API im Auftrag der IT-Direkt GmbH |
|---|
| Verarbeitete Datenkategorien | Geolokationsdaten (Koordinaten) der im Portal angelegten Parzellen bzw. Standorte, interne Parzellen-/Standort-Kennungen, Anfragezeiträume und technische Abfrageparameter |
|---|
| Verarbeitungsort | Frankreich (EU) |
|---|
| Rechtsgrundlage | Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, abgeschlossen mit Weenat SAS |
|---|
| Letzte Prüfung | April 2026 |
|---|
Hinweise
- Externe Drittanbieter, deren Schnittstellen (APIs) der Verantwortliche dem Auftragsverarbeiter zur Nutzung bereitstellt (z. B. Maschinenschnittstellen, ERP-Systeme, branchenspezifische Plattformen), sind keine Unterauftragsverarbeiter im Sinne dieser Liste. Sie handeln als eigenständige Verantwortliche gemäß Art. 4 Nr. 7 DSGVO.
- Diese Liste wird bei Änderungen (Hinzufügen oder Ersetzen von Unterauftragsverarbeitern) aktualisiert. Kunden werden über Änderungen mit einer Vorankündigungsfrist von mindestens 14 Tagen per E-Mail informiert, gemäß § 6 des Auftragsverarbeitungsvertrags.
- Für Rückfragen zu dieser Liste wenden Sie sich bitte an: datenschutz@it-direkt.de
