Sub-Auftragsverarbeiter der Invitario GmbH

Sub-Auftragsverarbeiter der Invitario GmbH

Für die Bereitstellung der Internet-Dienstleistung Invitario setzen wir folgende Sub-Auftragsverarbeiter ein:

Amazon Web Services EMEA SARL
  1. Leistung(en): Hosting der Internet-Dienstleistung Invitario (externes Server-Hosting) sowie optionaler E-Mail-Service-Provider als Alternative zu Mailjet GmbH
  2. Ort der Datenverarbeitung: Deutschland (AWS-Region: Frankfurt am Main/Europa)
  3. Adresse: 38 avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg
  4. Weitere Informationen finden Sie hier. 
KaWa commerce GmbH (ab dem 16.12.2024)
  1. Leistung(en): Technische Betreuung und Wartung des externen Server-Hostings bei Amazon Web Services EMEA SARL
  2. Ort der Datenverarbeitung: Deutschland, Österreich
  3. Adresse: Wolkersdorf 40, A-9431 St. Stefan, Österreich
  4. Weitere Informationen finden Sie hier. 
Mailjet GmbH
  1. Leistung(en): E-Mail-Service-Provider (Versand von E-Mails)
  2. Ort der Datenverarbeitung: Deutschland
  3. Adresse: Alt Moabit 2, 10557 Berlin, Deutschland
  4. Weitere Informationen finden Sie hier. 
DIGITALL Nature GmbH (ab dem 16.12.2024)
  1. Leistung(en): Anwender:innen-Support
  2. Ort der Datenverarbeitung: Deutschland, Bulgarien
  3. Adresse: Reuterweg 49, D-60323 Frankfurt am Main, Deutschland
IO Software Solutions (ab dem 16.12.2024)
  1. Leistung(en): Anwender:innen-Support, Softwareentwicklung und Testing
  2. Ort der Datenverarbeitung: Bulgarien
  3. Adresse: Royal Business Center, Ul. Drava 2, 2nd Floor, Office 1, BG-4003 Plovdiv, Bulgarien
Electric Blue GmbH
  1. Leistung(en): Anwender:innen-Support
  2. Ort der Datenverarbeitung: Österreich
  3. Adresse: Lerchenfelder Str. 74/1/6, 1080 Vienna, Austria

Sub-Auftragsverarbeiter bei der optionalen Nutzung ausgewählter Funktionen:

Google Maps Integration: Google Ireland Limited
  1. Dieser Sub-Auftragsverarbeiter kommt nur bei der optionalen Integration der Funktion Google Maps zur Anwendung. Die Integration dieses Sub-Auftragsverarbeiters kann in Ihrem Account vollständig deaktiviert werden.
  2. Leistung(en): Nur bei der optionalen Integration von Google Maps
  3. Ort der Datenverarbeitung: EU
  4. Adresse: Gordon House, Barrow Street, Dublin 4, Irland
  5. Weitere Informationen finden Sie hier. 
Consent Management: Usercentrics GmbH (ab dem 16.12.2024)
  1. Dieser Sub-Auftragsverarbeiter kommt nur bei der optionalen Integration des Consent Managements zur Anwendung.  
  2. Leistung(en): Consent Management für Event-Webseiten
  3. Ort der Datenverarbeitung: Deutschland
  4. Adresse: Sendlinger Straße 7, 80331 München, Deutschland
Anwender-Support: Userflow Inc. (ab dem 16.12.2024)
  1. Die Integration dieses Sub-Auftragsverarbeiters kann in Ihrem Account vollständig deaktiviert werden.
  2. Leistung(en): In die Benutzer:innenoberfläche von Invitario integriertes Tool für kontextbezogene Unterstützung mit Zugriff auf Inhalte wie Funktionsbeschreibungen. Die Integration erfolgt ausschließlich auf der Benutzer:innenoberfläche.
  3. Ort der Datenverarbeitung: EU, EWR und Drittländer
  4. Adresse:  548 Market St PMB 69598, San Francisco, CA 94104-5401, United States
  5. Sicherheitsgarantien: EU-US Data Privacy Framework, SSC
Mit allen Sub-Auftragsverarbeitern wurde nach den Anforderungen der Datenschutzgrundverordnung (DSGVO) eine Auftragsverarbeitervereinbarung (AVV) bzw. Standarddatenschutzklauseln der Europäischen Kommission (SCC) abgeschlossen.

Voraussetzungen für Änderungen der Sub-Auftragsverarbeiter: Invitario informiert Auftraggeber:innen oder Nutzer:innen mindestens 14 Tage vor einer beabsichtigten Änderung bezüglich der Hinzuziehung oder Ersetzung eines Sub-Auftragsverarbeiters (nachfolgend „Sub-Auftragsverarbeiter“) auf elektronischem Wege. Innerhalb dieser Frist können Auftraggeber:innen (nachfolgend „Auftraggeber”) schriftlich Widerspruch gegen die Änderung einlegen. Erfolgt kein Widerspruch, gilt die Hinzuziehung als genehmigt. Wird ein neuer Sub-Auftragsverarbeiter für die Ausführung bestimmter Verarbeitungstätigkeiten im Namen des Auftraggebers eingesetzt, schließt Invitario eine Auftragsverarbeitervereinbarung (AVV) bzw. Standarddatenschutzklauseln der Europäischen Kommission (SCC)  mit diesem ab. Diese verpflichtet den Sub-Auftragsverarbeiter zur Einhaltung derselben Datenschutzstandards, insbesondere zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen (TOM) im Einklang mit den Anforderungen des Datenschutzrechts. Invitario haftet gegenüber dem Auftraggeber für die Erfüllung dieser Pflichten durch den Sub-Auftragsverarbeiter. Im Falle eines Widerspruchs hat Invitario folgende Möglichkeiten: 1. Der Sub-Auftragsverarbeiter wird nicht für die Verarbeitung personenbezogener Daten des Auftraggebers eingesetzt. 2. Maßnahmen werden ergriffen, um den Grund des Widerspruchs auszuräumen. 3. Die betroffene Leistung wird nicht erbracht, bereits gezahlte Vergütungen werden erstattet. Wird der Widerspruch innerhalb von 14 Tagen nach Zugang nicht ausgeräumt und keine Einigung erzielt, kann jede Partei den Vertrag mit angemessener Frist außerordentlich kündigen.