Art. 28 Abs. 2 DSGVO
Unterauftragsverarbeiter
Stand: November 2026
Diese Liste ist Anhang 2 des Auftragsverarbeitungsvertrags. Änderungen werden 30 Tage vorher in Textform angekündigt; innerhalb der Frist kann aus einem wichtigen datenschutzrechtlichen Grund widersprochen werden. Die umgesetzten Schutzmaßnahmen stehen unter rookup.io/toms.
Abschnitt A: Unterauftragsverarbeiter
Verarbeiten ausschließlich auf Weisung und sind nach Art. 28 DSGVO gebunden.
| Unternehmen | Leistung | Ort der Verarbeitung |
|---|---|---|
| Microsoft Ireland Operations Ltd | Hosting, Datenbanken, Dateispeicher, Schlüsseltresor | Anwendung, Datenbank und Schlüsseltresor: Deutschland (Germany West Central). Dateispeicher einschließlich der Bewerbungsunterlagen: Niederlande (West Europe), georedundant gespiegelt nach Irland (North Europe). Sämtlich innerhalb der EU. |
| Cloudflare Germany GmbH / Cloudflare, Inc. | Auslieferung der Karriereseiten, Kundendomains, Schutz vor Überlastung | EU/USA; Standardvertragsklauseln, EU-U.S. Data Privacy Framework |
| Twilio Germany GmbH (SendGrid) | Versand und Empfang von E-Mails an Bewerber und Nutzer | EU |
| Functional Software, Inc. (Sentry) | Fehlerüberwachung; verarbeitet IP-Adresse, Gerätekennung und Fehlerkontext | EU-Region, Datenhaltung in der EU; Zugriff aus den USA auf Grundlage von Standardvertragsklauseln |
Abschnitt B: Empfänger, die für eigene Zwecke verantwortlich sind
Nur bei gebuchter Kampagne und nur nach Einwilligung der besuchenden Person.
| Unternehmen | Leistung | Ort der Verarbeitung |
|---|---|---|
| Meta Platforms Ireland Ltd | Kampagnenmessung und -steuerung | EU/USA; Standardvertragsklauseln, Data Privacy Framework |
| Google Ireland Ltd | Kampagnenmessung und -steuerung | EU/USA; Standardvertragsklauseln, Data Privacy Framework |
| LinkedIn Ireland Unlimited Company | Kampagnenmessung und -steuerung | EU/USA; Standardvertragsklauseln, Data Privacy Framework |
Rückfragen: admin@tronx.cy