Unterauftragsverarbeiter
Unterauftragsverarbeiter
Diese Übersicht enthält die Unterauftragsverarbeiter gemäß Art. 28 DS-GVO, die zur Erbringung der im Rahmen des Librario-Nutzungsvertrags vereinbarten Leistungen eingesetzt werden. Die Liste ist integraler Bestandteil der Vereinbarung zur Auftragsverarbeitung und wird gemäß den dort festgelegten Bestimmungen verwaltet.
| Unternehmen inkl. Anschrift | Leistungsbeschreibung | Ort der Datenverarbeitung (Land/Region) | Geeignete Garantie (bei Drittland) | Weiterführende Referenzen |
|---|---|---|---|---|
| Google Cloud EMEA Limited (Google Workspace, Google Cloud Platform) Gordon House, Barrow Street, Dublin 4, Ireland | E-Mail und Office, eSignaturen Rechenleistung, Speicherung der Datenbanken mit der Literatur und den Benutzerdaten | EU, primär - Frankfurt, Deutschland - Belgien | Google Cloud Data Processing Addendum (CDPA), der die EU-Standardvertragsklauseln (SCCs) beinhaltet. Zusätzliche Absicherung durch DPF-Zertifizierung. | Privacy Notice Data Processing Addendum |
| Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855, Luxembourg | Versenden von E-Mail-Benachrichtigungen, Datenspeicher (z.B. Rechnungen und vom Kunden hochgeladene Dateien) | EU - Frankfurt, Deutschland - Irland | AWS GDPR Data Processing Addendum (DPA), der die EU-Standardvertragsklauseln (SCCs) beinhaltet. Zusätzliche Absicherung durch DPF-Zertifizierung. | Privacy Policy GDPR DPA |
| HubSpot Germany GmbH Am Postbahnhof 17, 10243 Berlin, Germany | CRM (Marketing, Sales und Support) | EU (AWS-Rechenzentrum in Deutschland) | HubSpot Data Processing Agreement (DPA), der die EU-Standardvertragsklauseln (SCCs) für den Transfer an HubSpot, Inc. (USA) beinhaltet. Zusätzliche Absicherung durch DPF-Zertifizierung. | Privacy Policy Data Processing Agreement |
| Fly.io, Inc. 2045 West Grand Avenue Ste B, Chicago, IL 60612, USA | Rechenleistung, Speicherung der Datenbanken mit der Literatur und den Benutzerdaten | EU - Frankfurt, Deutschland - Amsterdam, Niederlande - Paris, Frankreich | EU-U.S. Data Privacy Framework (DPF) Zertifizierung. Data Processing Agreement (DPA) mit EU-Standardvertragsklauseln (SCCs) als zusätzliche Garantie verfügbar. | Privacy Policy |
| DigitalOcean, LLC 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA | Rechenleistung, Speicherung der Datenbanken mit der Literatur und den Benutzerdaten | EU - Frankfurt, Deutschland | EU-U.S. Data Privacy Framework (DPF) Zertifizierung. Data Processing Agreement (DPA) mit EU-Standardvertragsklauseln (SCCs) als Rückfallebene. | Privacy Policy Data Processing Agreement |
| Elasticsearch AS Keizersgracht 281, 1016 ED, Amsterdam, Netherlands | Indizierung der Dokumente für die Suche | EU - Irland (AWS-Rechenzentrum) - Frankfurt, Deutschland (Google Cloud-Rechenzentrum) | Data Processing Addendum (DPA) mit EU-Standardvertragsklauseln (SCCs) für Transfers an Elasticsearch, Inc. (USA). Zusätzliche Absicherung durch DPF-Zertifizierung. | Privacy Policy Customer DPA |
| AppSignal B.V. Rietwaard 4, 's-Hertogenbosch, The Netherlands | IT-Betrieb (Observability/Monitoring) | Niederlande | N/A (da EU-Verarbeiter) | Terms Privacy Policy |
| Stripe Payments Europe, Limited 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland | Zahlungsabwicklung und SaaS-Subscription-Management | Irland (mit Weitertransfers in die USA) | Data Transfers Addendum (DTA) mit EU-Standardvertragsklauseln (SCCs) für Transfers in Drittländer. Zusätzliche Absicherung durch EU-U.S. Data Privacy Framework (DPF) Zertifizierung (einschließlich UK Extension und Swiss-U.S. DPF). | Privacy Policy Privacy Center Data Privacy Framework Data Transfers Addendum |
| R&S 35 GmbH Mainzer Gasse 8, 34613 Schwalmstadt, Germany | Hotline | Deutschland | N/A (da reiner DE-Verarbeiter) | DSGVO Informationen |