Legal
Auftragsverarbeitung und Unterauftragsverarbeiter
As of: 1. August 2026 · The German version is authoritative.
Diese Übersicht beschreibt die Grundzüge der Auftragsverarbeitung nach Artikel 28 der Datenschutz-Grundverordnung. Für ein konkretes Mandat schließen wir einen vollständigen Auftragsverarbeitungsvertrag ab.
Gegenstand und Weisungsbindung
Soweit wir für einen Auftraggeber personenbezogene Daten verarbeiten, geschieht dies ausschließlich auf dokumentierte Weisung des Auftraggebers und zu den vertraglich festgelegten Zwecken.
Gegenstand, Art, Zweck und Dauer der Verarbeitung sowie die Kategorien betroffener Personen und Daten werden im Auftragsverarbeitungsvertrag und seinen Anlagen konkret festgelegt.
Technische und organisatorische Maßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen, die ein dem Risiko angemessenes Schutzniveau gewährleisten, darunter Zugriffskontrolle, Verschlüsselung, Protokollierung, Trennung von Mandaten und regelmäßige Überprüfung. Einzelheiten enthält unsere Informationssicherheitsrichtlinie und die Anlage zum Auftragsverarbeitungsvertrag.
Unterauftragsverarbeiter
Wir setzen Unterauftragsverarbeiter nur mit Genehmigung des Auftraggebers ein und verpflichten sie auf dieselben Datenschutzpflichten. Der Auftraggeber wird über beabsichtigte Änderungen so informiert, dass er widersprechen kann.
Zu den Kategorien von Unterauftragsverarbeitern zählen Hosting mit Serverstandort in der Europäischen Union sowie die Systeme zur Verwaltung von Anfragen, Bewerbungen und Newslettern.
Drittlandübermittlung
Soweit Leistungen aus unseren Lieferstandorten in der Türkei, in Ägypten oder in Usbekistan erbracht werden, sichern wir die Übermittlung über die Standardvertragsklauseln der Europäischen Kommission ab, ergänzt um eine Datentransfer-Folgenabschätzung und ergänzende Maßnahmen. Die Lieferung aus Polen erfolgt innerhalb des Europäischen Wirtschaftsraums ohne Drittlandübermittlung.
Unterstützung, Löschung und Nachweise
Wir unterstützen den Auftraggeber bei der Erfüllung von Betroffenenrechten, bei Meldepflichten und bei Datenschutz-Folgenabschätzungen.
Nach Abschluss der Verarbeitung löschen oder geben wir die Daten nach Wahl des Auftraggebers zurück, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Wir stellen die zur Kontrolle erforderlichen Informationen bereit und ermöglichen Überprüfungen.
Let us talk about what you need.
Tell us which function you want to outsource, in which languages and at what scale. You get a substantive answer rather than a brochure.
We answer every enquiry within six hours.