Auftragsverarbeiter

Sub-Processor-Liste

Stand11.05.2026

Sub-Processors nach Art. 28 Abs. 2 DSGVO

Adjudon hat zur Erbringung der Plattform-Dienste die folgenden Auftragsverarbeiter eingebunden. Mit jedem ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Liste ist Anlage III des Adjudon-DPA und wird bei Änderungen mindestens 30 Tage vor Wirksamwerden in Textform mitgeteilt — Details siehe §03.

Sub-Processor	Sitz	Zweck	Schutz-Mechanismus	Eigene Zertifizierungen
MongoDB Atlas	Frankfurt eu-central-1 (DE)	Primäre Datenbank — Trace-Daten, Audit-Log, Konfigurationen	EU-resident · kein Drittland	SOC 2 Type II · ISO 27001 · ISO 27018 · HIPAA-eligible
Fly.io	Frankfurt (DE)	API-Server-Hosting	EU-resident · kein Drittland	SOC 2 Type II
Cloudflare, Inc.	EU-Edge	CDN, DNS, DDoS-Schutz, WAF	EU-resident · EU-Edge-Routing	SOC 2 Type II · ISO 27001 · ISO 27018 · PCI-DSS · FedRAMP
Stripe Payments Europe Ltd.	Dublin (IE)	Zahlungsabwicklung	EU-resident · kein Drittland	SOC 2 Type II · PCI-DSS Level 1 · ISO 27001
Resend	EU	Transaktions-E-Mails	EU-resident · kein Drittland	SOC 2 Type II (über Infrastruktur-Anbieter; Resend selbst nicht eigenständig zertifiziert)

Sub-Processor-Zertifikate sind Stand der Recherche und können sich ändern; aktueller Status jeweils auf der Trust-Seite des Sub-Processors abrufbar. Diese Liste ist Anlage III des Adjudon-DPA (siehe DPA § 5). Banken-Kunden im DORA-Scope können die Zeilen direkt in ihr Register von Verträgen mit IKT-Drittparteien nach Art. 30 DORA übernehmen.

Vorab-Information nach Art. 28 Abs. 2 DSGVO

30-Tage-Frist · Art. 28 Abs. 2 DSGVO + DPA § 5

Adjudon informiert Bestandskunden mindestens 30 Tage vor Hinzuziehung oder Ersetzung eines Sub-Processors per direkter E-Mail in Textform. Der Kunde ist berechtigt, einer Änderung aus berechtigten Gründen innerhalb von 30 Tagen ab Zugang der Information zu widersprechen — in diesem Fall sind beide Parteien zur außerordentlichen Kündigung berechtigt. Details und konkrete Klausel-Formulierung im Auftragsverarbeitungsvertrag § 5.

Bewusst kein automatisches Subscribe-Form

Adjudon nutzt direkte Bestandskunden-Benachrichtigung statt Massen-E-Mail-Abo. Bei kleinem Kundenkreis ist die manuelle Benachrichtigung ausreichend und vermeidet die Einbindung weiterer Sub-Processors (Mailchimp, ConvertKit, Postmark) für ein Verzeichnis-Update. Bei wachsendem Kundenkreis wird ein DSGVO-konformes Abo-System eingeführt — bis dahin kann jede betroffene Person eine direkte E-Mail-Benachrichtigung über zukünftige Sub-Processor-Änderungen anfordern: [email protected].

Zugehörige Rechtsdokumente

Impressum · Datenschutzerklärung · Allgemeine Geschäftsbedingungen · Auftragsverarbeitungsvertrag (DPA) · Cookie-Richtlinie.