Unterauftragsverarbeiter des Dienstes sygnadesk
Bei Abweichungen zwischen den Sprachfassungen ist die Fassung in folgender Sprache maßgebend: Polnisch.
Der Betreiber des Dienstes sygnadesk (Jeton Cloud sp. z o.o. sp.k., Warschau) setzt die nachfolgend aufgeführten Anbieter als weitere Auftragsverarbeiter (Unterauftragsverarbeiter) im Sinne von Art. 28 Abs. 2 DSGVO ein. Über jede Änderung dieser Liste informieren wir unsere Kunden gemäß dem Auftragsverarbeitungsvertrag per E-Mail mindestens 14 Tage vor ihrem Inkrafttreten.
Stand der letzten Aktualisierung: 31. August 2026
| Unterauftragsverarbeiter | Sitz | Rolle im Dienst | Ort der Verarbeitung | Übermittlung außerhalb des EWR |
|---|---|---|---|---|
| OVH | Frankreich | Serverinfrastruktur (Hosting der Anwendung und der Datenbank) | Europäischer Wirtschaftsraum | Nein |
| Hetzner Online GmbH | Deutschland | Speicherung verschlüsselter Sicherungskopien (Nürnberg) | Europäischer Wirtschaftsraum | Nein |
| Cloudflare | USA (EU-Einheit: Cloudflare Portugal) | Content Delivery Network, Schutz vor Angriffen, Betrieb von Kundendomains und Zertifikaten | Globale Knoten; auf den EWR ausgerichtete Konfiguration | Möglich; Standardvertragsklauseln (SCC) und DPF |
| Amazon Web Services (SES) | USA (EU-Einheit: AWS EMEA SARL, Luxemburg) | Versand von System-E-Mails (Region eu-central-1, Frankfurt) | Europäischer Wirtschaftsraum (EU-Region) | Möglich, unterstützend; SCC und DPF |
| Stripe | USA (EU-Einheit: Stripe Technology Europe, Irland) | Zahlungsabwicklung und Rechnungen | EU sowie USA im Rahmen der Stripe-Infrastruktur | Möglich; SCC und DPF |
Hinweise:
Im Modus der Ende-zu-Ende-Verschlüsselung verlassen Meldungsinhalte, Anhänge und die Korrespondenz mit der hinweisgebenden Person die Geräte der Nutzer ausschließlich in mit Kundenschlüsseln verschlüsselter Form. Keiner der Unterauftragsverarbeiter und auch der Betreiber selbst hat die technische Möglichkeit, diese Inhalte zu lesen.
Die bei Hetzner gespeicherten Sicherungskopien werden vor der Übertragung verschlüsselt und in einer Form abgelegt, die eine vorzeitige Löschung ausschließt (Schutz vor Ransomware und Sabotage).
Soweit Stripe eigenständig über die Zwecke der Verarbeitung von Zahlungsdaten entscheidet (z. B. Betrugsprävention), handelt Stripe als eigenständiger Verantwortlicher gemäß seiner eigenen Dokumentation.
Anbieter externer Anmeldedienste (Google, Microsoft) sind keine Unterauftragsverarbeiter: Die Authentifizierung erfolgt unmittelbar zwischen dem Nutzer und dem Identitätsanbieter; der Dienst erhält ausschließlich die Bestätigung der Identität und die E-Mail-Adresse.