# Verzeichnis der Unterauftragsverarbeiter

gemäß Art. 28 Abs. 2 DSGVO — Anlage zum Auftragsverarbeitungsvertrag

## Aktuelle Unterauftragsverarbeiter

| Unterauftragsverarbeiter | Sitz | Zweck der Verarbeitung | Verarbeitete Daten | Garantien |
|---|---|---|---|---|
| **Hosting-Anbieter (EU)** | Europäische Union | Bereitstellung der Server-Infrastruktur, Datenbank-Hosting (PostgreSQL) | Alle auf der Plattform gespeicherten Daten (verschlüsselt) | ISO 27001, DSGVO-konforme Verarbeitung, Rechenzentren in der EU |
| **Mollie B.V.** | Keizersgracht 126, 1015 CW Amsterdam, Niederlande | Zahlungsabwicklung (Abonnement-Verwaltung) | Zahlungsdaten (Kreditkarte, Bankverbindung), E-Mail-Adresse, Rechnungsinformationen | PCI DSS Level 1, DSGVO-konforme Verarbeitung, [Datenschutzerklärung](https://www.mollie.com/privacy) |
| **E-Mail-Dienstleister (EU)** | Europäische Union | Versand transaktionaler E-Mails (Verifizierung, Passwort-Reset, Benachrichtigungen) | E-Mail-Adresse des Empfängers, E-Mail-Inhalt | DSGVO-konforme Verarbeitung, Server in der EU |

## Hinweise

- Alle Meldungsinhalte, Nachrichten und Dateianhänge werden **vor** der Übermittlung an den Hosting-Anbieter mit AES-256-GCM verschlüsselt. Der Hosting-Anbieter hat keinen Zugriff auf den Klartext.
- Mollie erhält **keine** Meldungsinhalte oder sonstige inhaltliche Daten. Die Verarbeitung beschränkt sich auf die Zahlungsabwicklung.
- Der E-Mail-Dienstleister erhält keine Meldungsinhalte. E-Mails enthalten ausschließlich systemgenerierte Benachrichtigungen (z. B. „Neue Meldung eingegangen").

## Änderungen

Der Auftragsverarbeiter informiert den Verantwortlichen vorab über jede beabsichtigte Hinzuziehung oder Ersetzung von Unterauftragsverarbeitern gemäß § 6 des Auftragsverarbeitungsvertrags. Der Verantwortliche hat die Möglichkeit, innerhalb von 14 Tagen Einspruch zu erheben.

*Stand: April 2026*