Unterauftragsverarbeiter
Anlage 1 zur Vereinbarung zur Auftragsverarbeitung (AV-Vereinbarung) gemäß Art. 28 Abs. 2 DSGVO zwischen der TYCT GmbH, Richard-Wagner-Straße 65, 82049 Pullach i. Isartal („Auftragsverarbeiter“) und dem Kunden („Verantwortlicher“).
§ 1 Zweck und Gegenstand dieser Anlage
Diese Anlage listet die zum Zeitpunkt des Vertragsabschlusses eingesetzten Unterauftragsverarbeiter der TYCT GmbH auf. Alle hier genannten Unternehmen werden ausschließlich zur technischen Bereitstellung, Kommunikation, Verarbeitung und Absicherung der vertraglich geschuldeten Leistungen eingesetzt. Sie sind vertraglich verpflichtet, die Datenschutz- und Sicherheitsanforderungen der DSGVO einzuhalten.
§ 2 Information und Änderungen von Unterauftragsverarbeitern
1. TYCT GmbH darf weitere Unterauftragsverarbeiter nur nach vorheriger Genehmigung des Auftraggebers beauftragen.
2. Die aktuelle Liste wird als Anlage zu dieser Vereinbarung und/oder online unter https://www.tyct.io/subprocessors bereitgestellt.
3. Über Änderungen (Hinzunahme oder Austausch) wird der Auftraggeber mindestens 30 Tage im Voraus informiert. Ein Widerspruch kann innerhalb von 14 Tagen erfolgen.
4. Erfolgt kein Widerspruch, gilt die Änderung als genehmigt.
§ 3 Aktuelle Unterauftragsverarbeiter der TYCT GmbH
| Nr. | Unterauftragsverarbeiter | Sitz (Land) | Tätigkeit / Zweck | Rechtsgrundlage / Garantien | Vertrag (DPA) | Bemerkungen / Hinweise |
|---|---|---|---|---|---|---|
| 1 | Google Cloud EMEA Ltd. | Irland | Cloud-Hosting der SaaS-Plattform | Art. 28 DSGVO, DPF, SCCs | Ja | EU-Rechenzentren |
| 2 | Microsoft Ireland Operations Ltd. | Irland | Kommunikation (Microsoft 365) | Art. 28 DSGVO, DPF | Ja | Interne Nutzung |
| 3 | Slack Technologies LLC | USA | Interne Kommunikation | DPF zertifiziert | Ja | Kein Kundendatenzugriff |
| 4 | Google Workspace (EMEA Ltd.) | Irland | Cloud-Kommunikation, E-Mail | DPF + SCCs | Ja | EU-Region aktiviert |
| 5 | Amazon Web Services EMEA SARL (inkl. CloudWatch) | Luxemburg | Hosting und Monitoring | Art. 28 DSGVO, SCCs + DPF | Ja | ISO 27001 zertifiziert |
| 6 | RealtimeBoard Inc. (Miro) | Niederlande / USA | Whiteboard / Kollaboration | Art. 28 DSGVO, SCCs + DPF | Ja | EU-Region (Irland) |
| 7 | HubSpot Ireland Ltd. | Irland | CRM- und Vertriebsplattform | Art. 28 DSGVO, SCCs + DPF | Ja | CRM für Kundendaten |
| 8 | ITSG GmbH / SV.net (Sozialversicherungsportal) | Deutschland | Abfrage von Unbedenklichkeitsbescheinigungen | Art. 28 DSGVO; § 28a SGB IV | – | Gesetzlich verpflichtendes System |
| 9 | Technischer API-Connector für Sozialversicherungs-Schnittstellen | Deutschland | API | Art. 28 DSGVO; § 28a SGB IV | Connector ITSG |
§ 4 Datentransfers in Drittländer
Datenübermittlungen außerhalb der EU/des EWR erfolgen ausschließlich auf Basis:
- eines Angemessenheitsbeschlusses (Art. 45 DSGVO),
- der Standardvertragsklauseln (EU 2021/914) oder
- einer Data Privacy Framework (DPF)-Zertifizierung.
§ 5 Technische und organisatorische Maßnahmen
Alle Unterauftragsverarbeiter sind verpflichtet, angemessene technische und organisatorische Maßnahmen (TOMs) nach Art. 32 DSGVO umzusetzen. Die TYCT GmbH überprüft diese Maßnahmen regelmäßig und dokumentiert die Ergebnisse.
Stand der Liste: Oktober 2026 · Version: 2.0 · Verantwortlich für Pflege und Aktualisierung: TYCT GmbH
Liste der Unterauftragsverarbeiter als PDF herunterladen (118 KB)