Unterauftragsverarbeiter Liste (UAV-Liste)
Stand: 28.04.2026
Diese Unterauftragnehmer-Liste („UAV-Liste“) enthält die von Systempilot eingesetzten Unterauftragsverarbeiter im Sinne der AVV. Sie ist Bestandteil der AVV, soweit dort auf diese Liste verwiesen wird. Änderungen werden gemäß den Regelungen der AVV mitgeteilt.
Datenschutzkontakt: privacy@systempilot.net
| Anbieter | Anschrift / Vertragspartner | Zweck / Leistung | Kategorien personenbezogener Daten | Verarbeitungsort / Rechenzentrum |
|---|---|---|---|---|
| Hetzner Online GmbH | Industriestr. 25, 91710 Gunzenhausen, Deutschland | Hosting, Server-Infrastruktur, Cloud- und Serverbetrieb | Je nach Projekt: Geschäfts- und Kontaktdaten, Systemdaten, Anwendungsdaten, technische Logs | Deutschland / Finnland, je nach genutztem Produkt und Standort. Systempilot greift in der Regel auf Standorte in Nürnberg, oder Falkenstein (beide Deutschland) zurück. |
| IP-Projects GmbH & Co. KG | Am Vogelherd 14, 97295 Waldbrunn, Deutschland | Hosting, Serverbetrieb, Domains, technische Infrastruktur | Geschäfts- und Kontaktdaten, technische Daten, Hosting-/Systemdaten | Stadtregion Frankfurt, Deutschland |
| Zoho Corporation GmbH | Trinkausstr. 7, 40213 Düsseldorf, Deutschland | CRM, Support, Projektverwaltung, E-Mail, Dateiablage, Terminbuchung, Rechnungsstellung, Passwortverwaltung und damit verbundene Zoho-Dienste | Geschäfts- und Kontaktdaten, Kommunikationsdaten, Projekt- und Supportdaten, Rechnungsdaten, System- und Nutzungsdaten | Amsterdam, Niederlande oder Dublin, Irland. |
| Google Ireland Limited / Google LLC | Gordon House, Barrow Street, Dublin 4, Irland bzw. Google LLC, USA | Google Workspace, insbesondere Google Calendar, ggf. Dokumente, E-Mail, Videokonferenzen oder Dateiablage | Geschäfts- und Kontaktdaten, Kalenderdaten, Kommunikationsdaten, Dokumenteninhalte, technische Nutzungsdaten | EU/EWR, insbesondere Irland, Niederlande, Finnland, Dänemark und Belgien, abhängig vom jeweiligen Google-Dienst und der Tenant-/Dienste-Konfiguration. |
| Microsoft Ireland Operations Limited / Microsoft Corporation | One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | Microsoft Teams, ggf. Outlook, Office-Dokumente, Azure-Dienste | Geschäfts- und Kontaktdaten, Kommunikationsdaten, Meetingdaten, Dokumenteninhalte, technische Nutzungsdaten | Je nach genutztem Microsoft-Dienst und Tenant-Konfiguration; typischerweise EU/EWR bei entsprechender Konfiguration, ansonsten nach Microsoft DPA und EU Data Boundary-Regelungen. |
| Zoom Communications, Inc. | 55 Almaden Blvd, 6th Floor, San Jose, CA 95113, USA | Videokonferenzen, Online-Meetings, Aufzeichnungen/Transkripte, Kommunikation mit Kunden und Projektbeteiligten | Geschäfts- und Kontaktdaten, Meeting-Metadaten, Audio-/Videodaten, Chat-Inhalte, ggf. geteilte Bildschirminhalte, Aufzeichnungen und Transkripte | Deutschland/EU soweit entsprechend konfiguriert, insbesondere für Aufzeichnungen, Transkripte und ausgewählte Echtzeitdaten; im Übrigen ggf. Drittlandverarbeitung nach Maßgabe der Zoom-Vertragsunterlagen |
| tl;dv / tldx Solutions GmbH | Aachen, Deutschland | Meeting-Aufzeichnung, Transkription, Zusammenfassung und Projekt-Dokumentation | Namen, E-Mail-Adressen, Meeting-Audio, Video, Transkripte, Chat-/Meeting-Metadaten | Europa bzw. über Mistral AI für KI-Funktionen |
| Mistral AI | Mistral AI SAS, Paris, Frankreich | KI-Verarbeitung, Zusammenfassung, Analyse und Verarbeitung von Textinhalten, insbesondere Meeting-Transkripten, Supporttexten oder technischen Inhalten | Je nach Nutzung: Meetingtranskripte, Supporttexte, technische Inhalte, Dokumenteninhalte | EU/EWR, nach Anbieterangaben insbesondere Frankreich/Schweden, abhängig vom gewählten Dienst. |
| Functional Software, Inc. (d/b/a Sentry) | 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA | Fehleranalyse, Monitoring, Application Performance Monitoring | Technische Fehler- und Diagnosedaten; Kundendaten werden nach Möglichkeit nicht oder nur minimiert in Logs übertragen. | Iowa, USA |
| Cloudflare, Inc. | 101 Townsend St, San Francisco, CA 94107, USA | DNS, CDN, DDoS-Schutz, Web Application Firewall, Performance- und Sicherheitsdienste | IP-Adressen, Request-Daten, technische Verbindungsdaten, Logdaten | Globales Netzwerk; Verarbeitung technischer Verbindungsdaten abhängig vom Standort des abrufenden Nutzers und der Cloudflare-Infrastruktur. Drittlandübermittlungen erfolgen nach Maßgabe der Cloudflare-Datenschutzbedingungen und geeigneter Garantien. |
| HostProfis (3CX) | Hans-Sittenberger-Str. 13, 9500 Villach, Österreich | Telefonanlage, VoIP, Kommunikation | Kontaktdaten, Telefonnummern, Gesprächsmetadaten, ggf. Voicemail/Call-Recordings, technische Logs | Österreich (Wien, Graz, Linz, Salzburg, Innsbruck, Villach) |
| GitHub, Inc. | 88 Colin P. Kelly Jr. Street, San Francisco, Kalifornien, USA | Quellcodeverwaltung, Issues, technische Dokumentation, Deployment-/Entwicklungsprozesse | Kundendaten sollen grundsätzlich nicht in Repositories gespeichert werden; soweit im Einzelfall erforderlich, können technische Inhalte, Issues oder Projektinformationen betroffen sein. | USA |
| Canva Pty Ltd | 110 Kippax St. Surry Hills, NSW 2010, Australien | Design, Präsentationen, Marketingmaterial, Dokumentgestaltung | Namen, E-Mail-Adressen, Designdaten, hochgeladene Bilder, Dokumenteninhalte | USA; ggf. Verarbeitung durch Canva-Gruppengesellschaften und Dienstleister weltweit nach Maßgabe der Canva-Datenschutz- und Vertragsunterlagen. |
| Sendinblue SAS | 17 rue de Salneuve, 75017 Paris, Frankreich | E-Mail-Marketing, transaktionale E-Mails, Newsletter, CRM-nahe Kommunikation | E-Mail-Adressen, Namen, Kommunikationsdaten, Trackingdaten, Kampagnendaten | Deutschland, Frankreich, Belgien |
| Mollie B.V. | Keizersgracht 126, 1015 CW Amsterdam, Niederlande | Zahlungsabwicklung | Zahlungsdaten, Namen, Kontaktdaten, Rechnungsdaten, Transaktionsdaten | Niederlande |
| Syncron Sweden AB / EazyStock | Östra Järnvägsgatan 27, SE-111 20 Stockholm, Schweden | Bereitstellung und Betrieb der Software EazyStock, Import und Verarbeitung von ERP-/Bestands-/Transaktionsdaten | Geschäfts- und Kontaktdaten, ERP-Daten, Artikel-, Lieferanten-, Kunden-, Bestands-, Bestell- und Transaktionsdaten | Verarbeitungsort abhängig von der jeweils vereinbarten EazyStock-Hosting-Location gemäß EazyStock DPA bzw. Order Form. Systempilot kann nach den EazyStock-Vertragsunterlagen selbst als Partner/Subprocessor für Support- und Implementierungsleistungen in EazyStock-Projekten eingebunden sein. |