Liste der Unterauftragsverarbeiter
Genehmigte Unterauftragsverarbeiter der Aldric-Plattform gemäß Art. 28 DSGVO
Version 1.0 — Stand: März 2026
Verantwortlich: CONPORT Services GmbH, Alte Benninghofer Str. 24, 44263 Dortmund, Geschäftsführer: Benjamin Schowe
1. Einleitung
Diese Seite enthält die aktuelle Liste der genehmigten Unterauftragsverarbeiter (Sub-Processors), die CONPORT Services GmbH im Rahmen der Bereitstellung der SaaS-Plattform Aldric einsetzt. Die Auflistung erfolgt gemäß Art. 28 DSGVO sowie den Regelungen in § 5 des Auftragsverarbeitungsvertrags (AVV).
Als Auftragsverarbeiter stellt CONPORT Services GmbH sicher, dass alle eingesetzten Unterauftragsverarbeiter denselben Datenschutzpflichten unterliegen wie im AVV festgelegt (Art. 28 Abs. 4 DSGVO). CONPORT Services GmbH haftet gegenüber dem Verantwortlichen für die Einhaltung dieser Pflichten durch die Unterauftragsverarbeiter.
2. Änderungs- und Widerspruchsverfahren
Kunden der Aldric-Plattform werden über jede beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters mindestens 30 Tage im Voraus informiert. Die Benachrichtigung erfolgt per E-Mail an die im Kundenkonto hinterlegte Administrator-Adresse sowie durch Aktualisierung dieser Seite.
Kunden können innerhalb von 14 Tagen nach Erhalt der Benachrichtigung begründeten Einspruch erheben. Der Einspruch ist schriftlich an datenschutz@conport.services zu richten. Erhebt ein Kunde begründeten Einspruch, bemühen sich die Parteien um eine einvernehmliche Lösung. Gelingt dies nicht, steht dem Kunden ein Sonderkündigungsrecht zum Zeitpunkt der geplanten Änderung zu.
3. Aktuelle Unterauftragsverarbeiter
| Dienstleister | Zweck | Verarbeitete Daten | Standort | Garantien |
|---|---|---|---|---|
| Stripe, Inc. 510 Townsend St, San Francisco, CA 94103, USA | Zahlungsabwicklung (Abonnements, Rechnungen, Rückerstattungen) | Name, E-Mail-Adresse, Zahlungsdaten (Kreditkartennummer verschlüsselt), Rechnungsadresse | USA / EU | EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023), Standardvertragsklauseln (SCCs) |
| Plausible Insights OÜ Vana-Mustamäe tee 50, 10621 Tallinn, Estland | Website-Analyse (datenschutzfreundliche Nutzungsstatistiken für die Marketing-Website) | Anonymisierte Nutzungsdaten (keine personenbezogenen Daten, keine Cookies) |
EU (Estland) Server: Hetzner, DE | EU-Sitz, DSGVO-konform, keine personenbezogenen Daten, keine Cookies, kein Tracking über Websites hinweg |
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Deutschland Platzhalter — Bestätigung ausstehend | Server-Infrastruktur, Datenspeicherung, Hosting der Plattform | Alle Plattformdaten (verschlüsselt gespeichert) | Deutschland / EU | ISO 27001 zertifiziert, DSGVO-konform, Rechenzentren ausschließlich in Deutschland / Finnland |
| DocuSign, Inc. 221 Main Street, Suite 1000, San Francisco, CA 94105, USA Nur bei aktivierter Integration | Elektronische Signaturen für Dokumente und Verträge | Dokumenteninhalte, Name und E-Mail-Adresse der Unterzeichner, Signatur-Metadaten | USA / EU | EU-US Data Privacy Framework, Standardvertragsklauseln (SCCs), ISO 27001 |
| [E-Mail-Dienstleister] Wird ergänzt sobald entschieden — siehe Issue #388 | Transaktionale E-Mails (Benachrichtigungen, Passwort-Zurücksetzung, Berichte) | E-Mail-Adresse der Empfänger, Inhalt der Systemnachrichten | Wird ergänzt | Wird ergänzt |
Hinweis zu Platzhaltern: Hetzner ist als vorläufiger Hosting-Anbieter eingetragen und wird vor Produktionsstart durch den endgültig entschiedenen Anbieter ersetzt oder bestätigt. Der E-Mail-Dienstleister wird nach interner Entscheidung nachgetragen (Issue #388). Kunden werden gemäß Abschnitt 2 informiert.
4. Keine Unterauftragsverarbeitung
Folgende Dienste, die im Rahmen der Plattform-Infrastruktur genutzt werden, gelten nicht als Unterauftragsverarbeiter im Sinne der DSGVO, da sie keine Zugriffsmöglichkeit auf personenbezogene Daten der Plattformkunden haben:
- Keycloak (Identity Provider — läuft als Self-Hosted-Instance in eigener Infrastruktur)
- Redis (In-Memory-Cache — kein persistenter Personenbezug)
- Interne Monitoring- und Alerting-Dienste ohne Personenbezug
5. Drittlandtransfers
CONPORT Services GmbH verarbeitet personenbezogene Daten grundsätzlich innerhalb der EU/des EWR. Transfers in Drittländer (insbesondere USA) finden nur statt, soweit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) oder geeignete Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) vorliegen.
Derzeit betroffen: Stripe, Inc. und DocuSign, Inc. (USA) — jeweils auf Basis des EU-US Data Privacy Framework und zusätzlicher SCCs.
6. Weitergehende Informationen
- Auftragsverarbeitungsvertrag (AVV) — Regelungen zur Unterauftragsverarbeitung in § 5
- Datenschutzerklärung der Aldric-Website
- Datenschutzerklärung der Aldric-App
Fragen zur Unterauftragsverarbeitung richten Sie bitte an:
CONPORT Services GmbH — Datenschutz
E-Mail: datenschutz@conport.services
Änderungshistorie
| Version | Datum | Änderung |
|---|---|---|
| 1.0 | März 2026 | Erstveröffentlichung mit initialer Liste der Unterauftragsverarbeiter |
Diese Liste wird bei jeder Änderung der eingesetzten Unterauftragsverarbeiter aktualisiert. Kunden werden gemäß Abschnitt 2 mindestens 30 Tage im Voraus informiert.