1. Die Liste
Dies sind die Dienstleister, die OutLine Digital Agency zur Erbringung von Omega Work einsetzt. Sie sind als Auftragsverarbeiter beauftragt und vertraglich an Pflichten gebunden, die denen des Auftragsverarbeitungsvertrags gleichwertig sind.
| Dienstleister | Tätigkeit | Ort der Verarbeitung | Ausserhalb des EWR |
|---|---|---|---|
| IONOS SE | Server und Speicher: betreibt die Anwendung, die Datenbanken der Arbeitsbereiche, hochgeladene Dateien und Sicherungskopien. | Deutschland | Nein |
| Aruba S.p.A. | Leitet die ausgehenden E-Mails des Dienstes weiter: Einladungen, Passwort-Zurücksetzungen, Benachrichtigungsübersichten und Verträge. Die Nachrichten enthalten Name und E-Mail-Adresse des Empfängers, den Namen der handelnden Person, des Arbeitsbereichs und seiner Teams, die Titel der genannten Aufgaben und Projekte sowie bei Einladungen den vom Absender eingegebenen Text. | Italien | Nein |
| Stripe Payments Europe, Limited | Zieht die Abonnemententgelte ein und stellt Zahlungsbelege aus. Verarbeitet nur die Rechnungsdaten des Abonnenten (Firmenname, Anschrift, USt-IdNr., Rechnungs-E-Mail, Kartendaten – die nie über unsere Server laufen). Dazu erhält es den Namen des Arbeitsbereichs, die Anmelde-E-Mail-Adresse seines Inhabers und unsere internen Referenznummern. Kein Zugriff auf die Daten in den Arbeitsbereichen. | Irland | Nein |
Kein Unterauftragsverarbeiter verarbeitet die Daten Ihrer Arbeitsbereiche ausserhalb des Europäischen Wirtschaftsraums. Stripe kann ausschliesslich für die Zahlungsdaten des Abonnements auch Stripe, Inc. in den Vereinigten Staaten im Rahmen des EU-U.S. Data Privacy Framework einsetzen (siehe Datenschutzerklärung).
2. Warum die Liste so kurz ist
Drei Dienstleister sind für einen Cloud-Dienst wenig: Jeder weitere Name ist eine weitere Partei, die Kundendaten sieht. Die kurze Liste ist das Ergebnis bewusster, überprüfbarer Entscheidungen:
- keine Analyse- oder Tracking-Werkzeuge Dritter;
- kein externes Content-Delivery-Network: Bilder, Skripte und Schriften werden von unserer eigenen Domain ausgeliefert;
- kein externer Support-, Chat-, Ticket- oder Fehlerberichtsdienst: Fehler bleiben in unseren Protokollen, auf unseren Servern;
- kein Anbieter künstlicher Intelligenz auf Plattformebene;
- kein Marketing-E-Mail-Dienst: Wir versenden ausschliesslich Service-E-Mails (Einladungen, Passwort-Zurücksetzungen, Benachrichtigungsübersichten, Abrechnung) über ein einziges Relay.
3. Wenn sich diese Liste ändert
- Die Hinzunahme oder der Austausch eines Unterauftragsverarbeiters wird mindestens 30 Tage im Voraus per E-Mail an die Kontoadresse und mit einem Hinweis in der Anwendung angekündigt.
- Innerhalb dieser Frist kann der Kunde aus vernünftigen, belegten Datenschutzgründen widersprechen.
- Bei Widerspruch suchen wir in gutem Glauben nach einer Alternative; ist keine praktikabel, kann der Kunde ohne Vertragsstrafe mit Wirkung zum Zeitpunkt der Änderung kündigen.
4. Was NICHT auf dieser Liste steht, und warum
Dienste, die Sie selbst verbinden. Mit Omega Work können Sie Informationen an andere Werkzeuge senden: Kanäle in Slack, Microsoft Teams, Discord, Google Chat und Telegram, Webhooks (zum Beispiel Zapier, Make oder n8n), API-Konnektoren und KI-Assistenten, die Ihren Arbeitsbereich über die API oder MCP nutzen. Diese sind nicht unsere Unterauftragsverarbeiter: Sie wählen sie aus, der Vertrag ist Ihrer, und die Daten gelangen auf Ihre Weisung dorthin. Sie gehören in Ihr eigenes Verzeichnis der Verarbeitungstätigkeiten.
Push-Dienste der Browser. Wenn Sie Browser-Benachrichtigungen aktivieren, stellt der Hersteller Ihres Browsers (zum Beispiel Google, Apple, Mozilla oder Microsoft) sie über seinen eigenen Push-Dienst zu. Die Nachricht ist zwischen unserem Server und Ihrem Browser Ende-zu-Ende-verschlüsselt: Der Push-Dienst transportiert sie, kann sie aber nicht lesen. Er sieht nur eine Geräteadresse und den Zeitpunkt der Zustellung.
In der Anwendung findet jeder Kunde unter Admin-Konsole → Datenschutz und Compliance sein bereits ausgefülltes Verzeichnis der Verarbeitungstätigkeiten mit dem, was Omega Work für ihn verarbeitet, und diese Liste zum Beifügen.