Sub-Auftragsverarbeiter
Version: 1.0
Stand: 04. Juni 2026
Im Rahmen der Vertragserfüllung setzt die Nadicon GmbH unter der Marke „lowema." die nachfolgend aufgeführten Sub-Auftragsverarbeiter ein.
Mit den eingesetzten Sub-Auftragsverarbeitern bestehen, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung oder vergleichbare datenschutzrechtliche Vereinbarungen gemäß Art. 28 DSGVO.
Bei Hinzuziehung oder Ersetzung eines Sub-Auftragsverarbeiters informiert die Nadicon GmbH Bestandskunden mindestens zwei (2) Wochen im Voraus in Textform, insbesondere per E-Mail oder durch Aktualisierung dieser Liste mit aktiver Benachrichtigung. Bestandskunden können einer Änderung innerhalb von vierzehn (14) Tagen ab Zugang der Information aus wichtigem datenschutzrechtlichem Grund widersprechen. Maßgeblich ist § 5 der Vereinbarung zur Auftragsverarbeitung.
Aktuell eingesetzte Sub-Auftragsverarbeiter
| Anbieter | Zweck | Sitz / Drittland | Transfermechanismus |
|---|
| ALL-INKL.COM – Neue Medien Münnich | E-Mail-Hosting und technische E-Mail-Infrastruktur | Deutschland | Verarbeitung innerhalb der EU/des EWR |
| Anthropic Ireland, Limited | KI-gestützte Code-, Inhalte- und Textgenerierung im Rahmen der Erstellung und Wartung von Kundenwebsites | Irland / EU; ggf. Drittlandbezug über Anthropic-Unternehmen | EU-Standardvertragsklauseln |
| BunnyWay d.o.o. / bunny.net | Video-Hosting, CDN und Auslieferung statischer Inhalte | Slowenien / EU | Verarbeitung innerhalb der EU/des EWR |
| Resend, Inc. | Versand transaktionaler E-Mails, insbesondere Formular-, System- und Benachrichtigungs-E-Mails | USA | EU-US Data Privacy Framework, ggf. EU-Standardvertragsklauseln |
| Sendinblue SAS / Brevo | Newsletter-Versand und E-Mail-Marketing | Frankreich / EU | Verarbeitung innerhalb der EU/des EWR |
| Tally BV | Onboarding-Formulare und Datenerfassung im Rahmen des Buchungs- oder Projektprozesses | Belgien / EU | Verarbeitung innerhalb der EU/des EWR |
| Usercentrics A/S (Cookiebot) | Cookie-Consent-Management | Dänemark / EU | Verarbeitung innerhalb der EU/des EWR |
| Vercel Inc. | Hosting, Deployment, CDN und technische Bereitstellung von Websites | USA | EU-US Data Privacy Framework, ggf. EU-Standardvertragsklauseln |
Anbieter
ALL-INKL.COM – Neue Medien Münnich
Zweck
E-Mail-Hosting und technische E-Mail-Infrastruktur
Sitz / Drittland
Deutschland
Transfermechanismus
Verarbeitung innerhalb der EU/des EWR
Anbieter
Anthropic Ireland, Limited
Zweck
KI-gestützte Code-, Inhalte- und Textgenerierung im Rahmen der Erstellung und Wartung von Kundenwebsites
Sitz / Drittland
Irland / EU; ggf. Drittlandbezug über Anthropic-Unternehmen
Transfermechanismus
EU-Standardvertragsklauseln
Anbieter
BunnyWay d.o.o. / bunny.net
Zweck
Video-Hosting, CDN und Auslieferung statischer Inhalte
Sitz / Drittland
Slowenien / EU
Transfermechanismus
Verarbeitung innerhalb der EU/des EWR
Zweck
Versand transaktionaler E-Mails, insbesondere Formular-, System- und Benachrichtigungs-E-Mails
Transfermechanismus
EU-US Data Privacy Framework, ggf. EU-Standardvertragsklauseln
Anbieter
Sendinblue SAS / Brevo
Zweck
Newsletter-Versand und E-Mail-Marketing
Sitz / Drittland
Frankreich / EU
Transfermechanismus
Verarbeitung innerhalb der EU/des EWR
Zweck
Onboarding-Formulare und Datenerfassung im Rahmen des Buchungs- oder Projektprozesses
Sitz / Drittland
Belgien / EU
Transfermechanismus
Verarbeitung innerhalb der EU/des EWR
Anbieter
Usercentrics A/S (Cookiebot)
Zweck
Cookie-Consent-Management
Sitz / Drittland
Dänemark / EU
Transfermechanismus
Verarbeitung innerhalb der EU/des EWR
Zweck
Hosting, Deployment, CDN und technische Bereitstellung von Websites
Transfermechanismus
EU-US Data Privacy Framework, ggf. EU-Standardvertragsklauseln
Analyse- und Trackingdienste wie Google Analytics und Google Tag Manager werden in den Google-Konten der Kunden eingerichtet und betrieben. Der Vertrag zur Auftragsverarbeitung besteht daher unmittelbar zwischen dem Kunden und Google; die Nadicon GmbH ist insoweit nicht Vertragspartnerin.
Weitere eingesetzte Dienstleister (eigene Verantwortlichkeit der Nadicon GmbH)
Die nachfolgenden Dienste verarbeitet die Nadicon GmbH nicht im Auftrag ihrer Kunden, sondern in eigener datenschutzrechtlicher Verantwortlichkeit im Rahmen der Vertragsanbahnung, Vertragsverwaltung, Abrechnung und Buchführung. Die Auflistung erfolgt aus Transparenzgründen. Die Regelungen zur Vorabinformation und zum Widerspruchsrecht nach § 5 der Vereinbarung zur Auftragsverarbeitung finden auf diese Dienstleister keine Anwendung.
| Anbieter | Zweck | Sitz / Drittland | Transfermechanismus |
|---|
| Calendly LLC | Online-Terminbuchung im Rahmen der Vertragsanbahnung | USA | EU-US Data Privacy Framework, ggf. EU-Standardvertragsklauseln |
| Haufe Service Center GmbH / Lexware Office | Buchhaltung, Rechnungsstellung und Finanzverwaltung | Deutschland | Verarbeitung innerhalb der EU/des EWR |
| Microsoft Ireland Operations Ltd. | Online-Meetings, insbesondere Microsoft Teams | Irland / EU; ggf. Drittlandbezug über Microsoft-Unternehmen | EU-US Data Privacy Framework, ggf. EU-Standardvertragsklauseln |
| PandaDoc, Inc. | Vertragserstellung, -übermittlung und rechtsverbindliche elektronische Signatur | USA | EU-US Data Privacy Framework, ggf. EU-Standardvertragsklauseln |
| Stripe Payments Europe, Limited * | Zahlungsabwicklung und wiederkehrende Abrechnung | Irland / EU; ggf. Drittlandbezug über Stripe-Unternehmen | EU-Standardvertragsklauseln |
Zweck
Online-Terminbuchung im Rahmen der Vertragsanbahnung
Transfermechanismus
EU-US Data Privacy Framework, ggf. EU-Standardvertragsklauseln
Anbieter
Haufe Service Center GmbH / Lexware Office
Zweck
Buchhaltung, Rechnungsstellung und Finanzverwaltung
Sitz / Drittland
Deutschland
Transfermechanismus
Verarbeitung innerhalb der EU/des EWR
Anbieter
Microsoft Ireland Operations Ltd.
Zweck
Online-Meetings, insbesondere Microsoft Teams
Sitz / Drittland
Irland / EU; ggf. Drittlandbezug über Microsoft-Unternehmen
Transfermechanismus
EU-US Data Privacy Framework, ggf. EU-Standardvertragsklauseln
Zweck
Vertragserstellung, -übermittlung und rechtsverbindliche elektronische Signatur
Transfermechanismus
EU-US Data Privacy Framework, ggf. EU-Standardvertragsklauseln
Anbieter
Stripe Payments Europe, Limited *
Zweck
Zahlungsabwicklung und wiederkehrende Abrechnung
Sitz / Drittland
Irland / EU; ggf. Drittlandbezug über Stripe-Unternehmen
Transfermechanismus
EU-Standardvertragsklauseln
* Stripe handelt bei der Zahlungsabwicklung in wesentlichen Teilen als eigenständig Verantwortlicher, insbesondere im Hinblick auf gesetzliche Pflichten zur Betrugsprävention und Geldwäscheprävention.
Hinweis zu zukünftigen Änderungen
Diese Liste der Sub-Auftragsverarbeiter wird laufend aktualisiert. Bei wesentlichen Änderungen, insbesondere bei der Aufnahme oder Ersetzung eines Sub-Auftragsverarbeiters, informiert die Nadicon GmbH Bestandskunden nach Maßgabe der Vereinbarung zur Auftragsverarbeitung vorab in Textform.