Unterauftragsverarbeiter (Subprozessoren)
Stand: 18. August 2026
Diese Seite listet alle Unterauftragsverarbeiter auf, die wir zur Erbringung des Dienstes Tracyn einsetzen. Anbieter ist die Atmos GmbH, Düsseldorfer Str. 26, 51379 Leverkusen-Opladen.
Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Die hier genannten Unternehmen setzen wir als Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO ein. Mit jedem von ihnen besteht ein schriftlicher Auftragsverarbeitungsvertrag; soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden kann, sind die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.
1. Eingesetzte Unterauftragsverarbeiter
Aufgeführt sind ausschließlich Dienstleister, die Zugriff auf die im Auftrag unserer Kunden verarbeiteten Ereignis- und Endkundendaten haben.
1.1 Google Cloud EMEA Limited
| Angabe | Details |
|---|---|
| Rechtsträger | Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland |
| Leistung | Hosting der Anwendung, Datenbanken, Rechen- und Speicherkapazität |
| Datenkategorien | Sämtliche im Auftrag verarbeiteten Daten: Ereignis- und Nutzungsdaten, Geräte- und Verbindungsdaten, pseudonyme Kennungen, Kunden- und Transaktionsdaten, Kampagnen- und Leistungsdaten |
| Verarbeitungsort | Deutschland – Region europe-west3 (Frankfurt am Main) |
| Drittlandbezug | Zugriff aus den USA im Rahmen von Support und Wartung nicht vollständig ausgeschlossen; abgesichert durch EU-Standardvertragsklauseln |
| Vertragsunterlagen | https://cloud.google.com/terms/data-processing-addendum |
1.2 Cloudflare, Inc.
| Angabe | Details |
|---|---|
| Rechtsträger | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA · deutsche Konzerngesellschaft: Cloudflare Germany GmbH, Rosenheimer Straße 143C, 8. Stock, 81671 München |
| Leistung | Content Delivery Network, Web Application Firewall, Bot- und DDoS-Abwehr sowie DNS für die Erfassungs- und Anwendungsendpunkte |
| Datenkategorien | Verbindungsdaten: IP-Adresse, Zeitstempel, angefragte URL, User-Agent, Referrer; technisch notwendige Kennungen zur Bot-Erkennung |
| Verarbeitungsort | Globales Edge-Netzwerk mit Priorisierung europäischer Rechenzentren; keine dauerhafte Speicherung von Auftragsdaten außerhalb der Region Frankfurt am Main |
| Drittlandbezug | USA – abgesichert durch EU-Standardvertragsklauseln; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert |
| Vertragsunterlagen | https://www.cloudflare.com/cloudflare-customer-dpa/ |
2. Nicht als Unterauftragsverarbeiter eingesetzt
Der Vollständigkeit halber weisen wir darauf hin, dass wir unter anderem die folgenden Dienstleister in eigener Verantwortung einsetzen. Sie erhalten keine Ereignis- oder Endkundendaten, die wir im Auftrag unserer Kunden verarbeiten. Soweit sie personenbezogene Daten für uns verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, in denen wir selbst Verantwortlicher sind:
| Anbieter | Zweck | Betroffene Daten |
|---|---|---|
| Stripe Payments Europe, Limited | Zahlungsabwicklung unserer eigenen Rechnungen | Rechnungs- und Zahlungsdaten unserer Vertragspartner |
| Google Ireland Limited (Kalender, Meet) | Terminvereinbarung und Durchführung von Demo-Terminen | Kontakt- und Termindaten von Interessenten |
| Google Ireland Limited (Google Ads) | Messung der Wirksamkeit unserer eigenen Werbung (siehe Datenschutzerklärung, Ziffer A.4) | Klick-Kennung, Zeitpunkt und Bezeichnung des gemessenen Ereignisses, ggf. gehashte E-Mail-Adresse |
| GoDaddy.com, LLC | Domainregistrierung | Bestandsdaten der Atmos GmbH, keine Nutzerdaten |
| Plus Five Five, Inc. (Resend), San Francisco, USA | Versand transaktionaler E-Mails an Nutzerkonten | E-Mail-Adresse und Name des Kontoinhabers, Inhalt der Systemnachricht, Zustellstatus |
3. Empfänger und Datenquellen auf Weisung unserer Kunden
Tracyn übermittelt Ereignis- und Conversion-Daten an die nachfolgend genannten Plattformen und ruft von ihnen zugleich Kampagnen-, Leistungs- und Bestelldaten ab. Beides erfolgt ausschließlich auf Weisung und nach Konfiguration des jeweiligen Kunden. Die Plattformen handeln dabei nicht als unsere Unterauftragsverarbeiter, sondern als eigenständig oder gemeinsam Verantwortliche im Verhältnis zu unserem Kunden. Die datenschutzrechtliche Verantwortung für die Übermittlung trägt der Kunde.
| Plattform | Rechtsträger |
|---|---|
| Google Ads | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| Meta Ads | Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland |
| TikTok Ads | TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland |
| Shopify | Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland |
Kontaktmerkmale wie E-Mail-Adressen und Telefonnummern werden vor der Übermittlung normalisiert und kryptografisch gehasht (SHA-256). Eine Übermittlung im Klartext findet nicht statt.
4. Änderungen und Einspruchsrecht
Wir behalten uns vor, weitere Unterauftragsverarbeiter zu beauftragen oder bestehende auszutauschen. Über beabsichtigte Änderungen informieren wir unsere Kunden mindestens 30 Tage im Voraus in Textform an die im Kundenkonto hinterlegte Adresse.
Kunden können einer beabsichtigten Änderung innerhalb von 14 Tagen nach Zugang der Mitteilung aus wichtigem datenschutzrechtlichem Grund in Textform widersprechen. Lässt sich der Widerspruch nicht einvernehmlich ausräumen, steht dem Kunden ein außerordentliches Kündigungsrecht hinsichtlich der betroffenen Leistung zu.
Um über Änderungen dieser Liste benachrichtigt zu werden, senden Sie eine formlose Nachricht an privacy@tracyn.io.
5. Kontakt
Atmos GmbH
Düsseldorfer Str. 26, 51379 Leverkusen-Opladen
E-Mail: privacy@tracyn.io
Weitere Informationen zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung.