Weitere Auftragsverarbeiter nach Art. 28 Abs. 2 und 4 DSGVO · Stand 04.09.2026
Teil A · Für den Betrieb des Dienstes eingesetzte Subunternehmer
| Unternehmen | Sitz | Leistung | Verarbeitungsort · Garantie |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Luxemburg | Cloud-Infrastruktur: virtuelle Maschine und Datenträger (EC2, EBS), Objektspeicher für Zwischenlager und Sicherungen (S3), Konfigurationsspeicher (Systems Manager), Versand von System-E-Mails über Amazon SES (Anmelde-Links, Benachrichtigungen zu Läufen und Zwischenlager) | Region Frankfurt (eu-central-1). Für etwaige Support-Fernzugriffe: EU-US Data Privacy Framework und EU-Standardvertragsklauseln (AWS Data Processing Addendum) |
| Mollie B.V. | Amsterdam, Niederlande | Zahlungsabwicklung über das Betreibersystem der dreifachDigital GmbH; erhält ausschließlich Zahlungsdaten des Kunden (Betrag, Zahlungsart, Name, E-Mail-Adresse), keine Postfachinhalte | EU; Mollie ist für die Zahlungsabwicklung eigenständig Verantwortlicher, ergänzend Data Processing Agreement von Mollie |
Teil B · Nur bei aktiver Nutzung der jeweiligen Funktion durch den Kunden
| Unternehmen | Sitz | Leistung · übermittelte Daten | Verarbeitungsort · Garantie |
|---|---|---|---|
| Microsoft Ireland Operations Ltd. | Dublin, Irland | Anmeldung mit Microsoft-Konto (Microsoft Entra ID): Name, E-Mail-Adresse, Kontokennung des Nutzers. Zugriff auf Microsoft 365 im Auftrag des Kunden (Microsoft Graph): Lesen und Schreiben der für den Umzug ausgewählten Postfächer über die vom Administrator des Kunden erteilte Freigabe | EU (EU Data Boundary); für Zugriffe aus Drittländern EU-US Data Privacy Framework und EU-Standardvertragsklauseln (Microsoft Products and Services Data Protection Addendum) |
Für die in Teil B genannten Dienste gilt: Ohne aktive Nutzung der jeweiligen Funktion findet keine Übermittlung statt (§ 6 Abs. 2 des Vertrags). Bei Microsoft 365 als Quell- oder Zielsystem ist Microsoft zugleich Auftragsverarbeiter des Kunden aus dessen eigenem Vertrag; die Freigabe für Boxmove kann der Administrator jederzeit im Microsoft-Verwaltungsportal widerrufen.
Teil C · Keine Subunternehmer: vom Kunden bestimmte Quell- und Zielsysteme
Die folgenden Systeme werden nicht von dreifachDigital beauftragt, sondern vom Kunden als Quelle oder Ziel benannt. Sie sind daher keine Subunternehmer von dreifachDigital; maßgeblich sind die Vereinbarungen des Kunden mit dem jeweiligen Anbieter:
- Mailserver beliebiger Anbieter, die der Kunde per IMAP anbindet (z. B. IONOS, Strato, All-Inkl, QualityHosting),
- Hosted-Exchange-Systeme, die der Kunde per IMAP oder EWS anbindet,
- Microsoft-365-Tenants des Kunden oder seines Auftraggebers,
- das Betreibersystem der dreifachDigital GmbH (CRM) für Kundenstammdaten, Rechnungen und Zahlungen – es ist Teil des Verantwortlichen und kein Dritter.
Stand: 4. September 2026, Version 1.0 (AVV-BM-2026-09). Auftragsverarbeiter: dreifachDigital GmbH, siehe Impressum. Zugehörig: AGB, Datenschutzerklärung.