Liste der Unterauftragsverarbeiter – Octopussian
Letzte Aktualisierung: 28. April 2026
Gegenstand
Dieses Dokument listet die Unterauftragsverarbeiter auf, die Octopussian (SAS, RCS Paris 981 982 358) zur Erbringung seiner Dienste einsetzt, gemäß Artikel A.6 des DPA (Anhang A der Allgemeinen Geschäftsbedingungen).
Änderungen
Jede Änderung dieser Liste (Hinzufügung, Ersatz oder Streichung eines Unterauftragsverarbeiters) wird den Kontoinhabern per E-Mail oder Nachricht in der Anwendung mit einer Frist von dreißig (30) Tagen mitgeteilt. Der Kunde hat innerhalb dieser Frist die Möglichkeit, begründete Einwände auf Basis der GDPR-Konformität zu erheben, gemäß den Bedingungen von Artikel A.6 der AGB.
Kann Octopussian einem berechtigten Einwand nicht abhelfen, hat der Kunde das Recht, den betroffenen Dienst ohne gegenseitige Entschädigung ab dem Datum des Inkrafttretens der Änderung zu kündigen.
Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Übertragene Leistung | Verarbeitungsstandort | Mechanismus bei Drittlandübermittlung |
|---|---|---|---|
| OVHcloud (OVH SAS, Frankreich) - DPA | Hosting der Anwendungsserver, Datenbanken, Backups und Objektspeicher (S3) | Europäische Union (Frankreich) | Entfällt |
| Stripe (Stripe Payments Europe Ltd, Irland; Stripe, Inc., USA) - DPA | Zahlungsabwicklung, Betrugsprävention, starke Kundenauthentifizierung, Rechnungsstellung | Europäische Union mit ergänzenden Übermittlungen in die USA für Compliance- und Betrugspräventionszwecke | EU-US Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795) sowie ergänzend Standardvertragsklauseln Module 1 und 2 über Data Transfers Addendum (stripe.com/legal/dta) |
| Mistral AI (Mistral AI SAS, Frankreich) | KI-Funktionen (Wissensdatenbanken, Zusammenfassungen, Umformulierungen) | Europäische Union | Standardvertragsklauseln, anwendbar bei Einschaltung eines Unterauftragsverarbeiters außerhalb der EU |
| Brevo (Sendinblue SAS, Frankreich) - DPA | Versand transaktionaler E-Mails | Europäische Union | Standardvertragsklauseln, anwendbar bei Einschaltung eines Unterauftragsverarbeiters außerhalb der EU |
| ipregistry (Elaunira SARL, Betreiber des Dienstes ipregistry, Cagnes-sur-Mer, Frankreich) - DPA | IP-Geolokalisierung für Sicherheitszwecke | Europäische Union | Standardvertragsklauseln, anwendbar bei Einschaltung eines Unterauftragsverarbeiters außerhalb der EU |
| bunny.net (BunnyWay d.o.o., Slowenien) - DPA | Auslieferung statischer Inhalte (CDN) | Europäische Union | Entfällt |
| EmailListVerify (CyberPanda s.r.o., Slowakei) - DPA | Syntaktische Prüfung und Zustellbarkeitsvalidierung von E-Mail-Adressen bei der Registrierung | Europäische Union | Standardvertragsklauseln, anwendbar bei Einschaltung eines Unterauftragsverarbeiters außerhalb der EU |
| Certigna (Dhimyotis SAS, Frankreich) | Qualifiziertes elektronisches Siegel für die elektronische Signatur (ausschließlich kryptografische Hashwerte) | Europäische Union | Entfällt |
| Alfasign (Alfatrust Certification S.A., Rumänien) | Qualifizierter elektronischer Zeitstempel für die elektronische Signatur (ausschließlich kryptografische Hashwerte) | Europäische Union | Entfällt |
| Stape (Stape Europe OÜ, Estland) | Serverseitiges Tracking (server-side tagging) zur Übermittlung von Analyse- und Werbedaten an Partnerdienste (Google Analytics 4, Meta, LinkedIn) – ausschließlich für Besucher der kommerziellen Website, die der Verwendung von Trackern zugestimmt haben | Europäische Union | DPA von Stape Europe OÜ, das die eigenen Unterauftragsverarbeiter vertraglich einbindet |
Hinweis zu Softwarekomponenten, die auf der Infrastruktur von Octopussian betrieben werden
Die Dienste stützen sich für bestimmte Funktionen (insbesondere Videokonferenzen) auf Software-Drittkomponenten, die ausschließlich auf der Infrastruktur von Octopussian bereitgestellt und betrieben werden, die in der Europäischen Union gehostet ist. Diese Softwarekomponenten haben keinen Zugriff auf personenbezogene Daten des Kunden; etwaige technische Kennungen, die mit ihren Herausgebern ausgetauscht werden (Lizenznummern, opake Bezeichner), ermöglichen keine Identifizierung einer betroffenen Person. Diese Hersteller sind daher keine Unterauftragsverarbeiter im Sinne der GDPR.