Unterauftragsverarbeiter

Nachfolgend finden Sie eine öffentliche Übersicht der Unterauftragsverarbeiter nach Art. 28 DSGVO, die im Rahmen der Bereitstellung von dooyah house eingesetzt werden, sowie weiterer datenschutzrelevanter Empfänger, die in eigener Verantwortung handeln. Eine detaillierte Liste der konkreten Unterauftragsverarbeiter stellen wir Auftraggebern auf Anfrage oder im Vertrags-/Security-Review bereit.

Unterauftragsverarbeiter nach Art. 28 DSGVO

Kategorie	Zweck	Region / Garantien	Datenschutzgrundlage
Cloud-/Hosting-Auftragsverarbeiter	Cloud-Hosting, Datenspeicherung, KI-/Cloud-Verarbeitung	EU/EWR bzw. geeignete Garantien	AVV gemäß Art. 28 DSGVO; SCC/Angemessenheitsbeschluss, soweit erforderlich
CDN-/Sicherheitsdienstleister	CDN, DDoS-Schutz, Web Application Firewall	EU/USA bzw. geeignete Garantien	AVV, EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln, soweit erforderlich
E-Mail-Dienstleister	Transaktionale E-Mails (Registrierung, Benachrichtigungen)	EU/EWR	AVV gemäß Art. 28 DSGVO

Weitere Empfänger / Eigenständig Verantwortliche

Folgende Empfänger verarbeiten personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Sie sind keine Unterauftragsverarbeiter nach Art. 28 DSGVO, sondern eigenständig Verantwortliche bzw. gemeinsam Verantwortliche.

Kategorie	Zweck	Region / Garantien	Datenschutzgrundlage
Zahlungsdienstleister	Zahlungsabwicklung; Direktübermittlung der Zahlungsdaten an den Zahlungsdienstleister. PCI-DSS-zertifiziert.	EU/EWR	Eigenständig Verantwortlicher gemäß Art. 6 Abs. 1 lit. b DSGVO

Änderungen und Widerspruchsrecht

Änderungen an der Liste der Unterauftragsverarbeiter werden mit einer Vorankündigungsfrist von 30 Tagen per E-Mail mitgeteilt. Auftraggeber haben das Recht, gegen den Einsatz neuer Unterauftragsverarbeiter innerhalb von 14 Tagen nach Bekanntmachung Einspruch zu erheben.

Bei Fragen zu unseren Unterauftragsverarbeitern wenden Sie sich an: datenschutz [at] dooyah.de

Stand: Mai 2026