Diese Liste nennt die Unterauftragsverarbeiter, die personenbezogene Daten im Auftrag unserer Kunden verarbeiten (Art. 28 Abs. 2 und 4 DSGVO, § 7 des AV-Vertrags). Sie ist Anlage 3 des AV-Vertrags: Für jeden Vertrag gilt die bei Vertragsschluss gültige Fassung; welche das ist, ergibt sich aus dem Vertragsdatum und der Änderungshistorie unten. Mit jedem Unterauftragsverarbeiter besteht ein Vertrag, der ihn auf dieselben Datenschutzpflichten verpflichtet. Weitere Empfänger, die keine Daten im Auftrag unserer Kunden verarbeiten (z. B. Banken, Zahlungsdienstleister, Vergabestellen), beschreibt die Datenschutzerklärung.
Änderungen der Unterauftragsverarbeiter kündigt pronetic mindestens 30 Tage vorher an: per E-Mail an die Benachrichtigungsadresse aus Ihrem AV-Vertrag (ohne Generator-Vertrag: an Ihre Vertrags-E-Mail-Adresse, § 6 Abs. 1 AV-Vertrag) und hier unter „Angekündigte Änderungen“. Sie können innerhalb von 14 Tagen aus wichtigem Grund widersprechen (§ 7 Abs. 3 und 4 AV-Vertrag).
Noch keinen AV-Vertrag? Schließen Sie ihn in wenigen Minuten online ab: www.pronetic.de/av-vertrag.
1. Auf einen Blick
Unterauftragsverarbeiter (Art. 28 DSGVO): Mittwald CM Service GmbH & Co. KG · dogado GmbH · IONOS SE · InterNetX GmbH · WPMU DEV · Microsoft Ireland Operations Limited · OpenAI Ireland Ltd. · Anthropic Ireland, Limited · TeamViewer Germany GmbH · Brevo
2. Unterauftragsverarbeiter
Welche Unterauftragsverarbeiter für Ihren Vertrag gelten, ergibt sich aus den von Ihnen gewählten Leistungen (Spalte „Eingesetzt für“); Einträge mit „alle Leistungen“ gelten für jeden Vertrag. Maßgeblich ist die bei Abschluss Ihres AV-Vertrags gültige Fassung; gilt der AV-Vertrag nach § 12 Abs. 3 der AGB, sind die von Ihnen gebuchten Leistungen maßgeblich.
| Unterauftragsverarbeiter | Tätigkeit | Eingesetzt für | Ort / Drittland |
|---|---|---|---|
| Mittwald CM Service GmbH & Co. KG Königsberger Straße 4–6, 32339 Espelkamp, Deutschland Datenschutzhinweise | Rechenzentrum und Hosting-Plattform: Webhosting, Server, Datenbanken, E-Mail-Postfächer und Webmail, DNS, Datensicherung der Plattform; Betrieb der pronetic-Website, des Onboarding-Bereichs und des Bewertungs-Tools | Webhosting und Webspace, E-Mail-Hosting, Webdesign und Website-Erstellung, WordPress-Wartung und Website-Betreuung, Online-Marketing, SEO und Bewertungs-Tool | Deutschland kein Drittlandtransfer |
| dogado GmbH Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland Datenschutzhinweise | Hosted Exchange (E-Mail, Kalender, Kontakte), E-Mail-Sicherheitsgateway (Spam- und Virenfilter); Betrieb der E-Mail-Kommunikation von pronetic | alle Leistungen | Deutschland kein Drittlandtransfer |
| IONOS SE Elgendorfer Straße 57, 56410 Montabaur, Deutschland Datenschutzhinweise | Webhosting, Server und E-Mail-Postfächer für einzelne Kundenprojekte; DNS und SSL-Zertifikate (die Domainregistrierung erfolgt in eigener Verantwortung, § 1 Abs. 3 AV-Vertrag) | Webhosting und Webspace, E-Mail-Hosting, Webdesign und Website-Erstellung, WordPress-Wartung und Website-Betreuung | Deutschland kein Drittlandtransfer |
| InterNetX GmbH Johanna-Dachs-Straße 55, 93055 Regensburg, Deutschland Datenschutzhinweise | DNS-Hosting (Zonendaten) und SSL-Zertifikate für Domains der Kunden. Die Registrierung der Domains und die Verarbeitung der Inhaberdaten durch den Registrar sind keine Auftragsverarbeitung; sie erfolgen in eigener Verantwortung von pronetic und des Registrars (§ 1 Abs. 3 AV-Vertrag) | Webhosting und Webspace, Webdesign und Website-Erstellung | Deutschland kein Drittlandtransfer |
| WPMU DEV (Incsub, LLC) 120 19th St N Ste 201 PMB 88100, Birmingham, AL 35203-3219, USA Datenschutzhinweise | WordPress-Wartungsplattform „The Hub“: Fernsteuerung und Wartung der betreuten WordPress-Websites (Aktualisierungen von WordPress, Themes und Plugins), Sicherheits-Plugin mit Firewall und Schadsoftware-Scan (Defender) sowie Leistungs-Plugins (Hummingbird, Smush); dabei Zugriff auf die Website und ihre Daten über die Plattform. Keine Datensicherungen in der Cloud von WPMU DEV | WordPress-Wartung und Website-Betreuung, Webdesign und Website-Erstellung | USA (Plattform); die Websites selbst bleiben beim Hosting-Anbieter in Deutschland Drittland: Ja (USA) – Incsub, LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Data Processing Agreement von WPMU DEV |
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland Datenschutzhinweise | Microsoft 365 (Exchange Online, Teams, SharePoint, OneDrive): pronetic vermittelt die Lizenzen als Cloud Solution Provider (CSP) und verwaltet die Microsoft-365-Umgebungen (Tenants) der Kunden. Für die Daten im Kunden-Tenant ist Microsoft Auftragsverarbeiter des Kunden selbst (Microsoft Customer Agreement mit Products and Services Data Protection Addendum, vom Kunden direkt mit Microsoft geschlossen). Unterauftragsverarbeiter von pronetic ist Microsoft für die Daten, die pronetic bei der Lizenz- und Tenant-Verwaltung (Partner Center), im Support und bei der Bearbeitung von Kundenunterlagen im eigenen Microsoft-365-Tenant (Office-Anwendungen, Teams, OneDrive, SharePoint) verarbeitet | alle Leistungen | Europäische Union (EU Data Boundary); Support- und Telemetriedaten teilweise in den USA Drittland: Möglich (USA) – EU-Standardvertragsklauseln und Zertifizierung nach dem EU-US Data Privacy Framework (Microsoft Products and Services Data Protection Addendum) |
| OpenAI Ireland Ltd. (Verarbeitung durch OpenAI, L.L.C., San Francisco, USA) 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland Datenschutzhinweise | KI-Dienste über die OpenAI-API (GPT-Modelle) zur Unterstützung bei Text-, Analyse- und Programmieraufgaben. Einsatz ausschließlich über die Geschäftskonditionen des Anbieters mit Datenverarbeitungsvereinbarung; keine Nutzung der Eingaben zum Training der Modelle; Eingabe personenbezogener Kundendaten nur, soweit für die Leistung erforderlich, und möglichst pseudonymisiert; keine Eingabe von Zugangsdaten, besonderen Kategorien personenbezogener Daten (Art. 9 und 10 DSGVO) oder dem Berufsgeheimnis unterliegenden Daten. | Webdesign und Website-Erstellung, WordPress-Wartung und Website-Betreuung, IT-Support und Fernwartung, Online-Marketing, SEO und Bewertungs-Tool, Beratung, Audit, Schulung und KI-Projekte | USA Drittland: Ja (USA) – EU-Standardvertragsklauseln (Data Processing Addendum von OpenAI) |
| Anthropic Ireland, Limited (Verarbeitung durch Anthropic, PBC, San Francisco, USA) 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland Datenschutzhinweise | KI-Dienste (Claude über die Anthropic-API und Claude Code) zur Unterstützung bei Text-, Analyse- und Programmieraufgaben. Einsatz ausschließlich über die Geschäftskonditionen des Anbieters mit Datenverarbeitungsvereinbarung; keine Nutzung der Eingaben zum Training der Modelle; Eingabe personenbezogener Kundendaten nur, soweit für die Leistung erforderlich, und möglichst pseudonymisiert; keine Eingabe von Zugangsdaten, besonderen Kategorien personenbezogener Daten (Art. 9 und 10 DSGVO) oder dem Berufsgeheimnis unterliegenden Daten. | Webdesign und Website-Erstellung, WordPress-Wartung und Website-Betreuung, IT-Support und Fernwartung, Online-Marketing, SEO und Bewertungs-Tool, Beratung, Audit, Schulung und KI-Projekte | USA Drittland: Ja (USA) – EU-Standardvertragsklauseln (Data Processing Addendum von Anthropic) |
| TeamViewer Germany GmbH Bahnhofsplatz 2, 73033 Göppingen, Deutschland Datenschutzhinweise | Fernwartungssoftware: Vermittlung Ende-zu-Ende-verschlüsselter Fernwartungssitzungen, Verarbeitung von Verbindungs- und Kontodaten | IT-Support und Fernwartung, Beratung, Audit, Schulung und KI-Projekte | EU/EWR; Unterauftragsverarbeiter von TeamViewer teilweise in Drittländern Drittland: Möglich (Verbindungsdaten) – EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss gemäß AV-Vertrag von TeamViewer |
| Brevo (Sendinblue GmbH, Berlin; Sendinblue SAS, Paris) Köpenicker Straße 126, 10179 Berlin, Deutschland Datenschutzhinweise | E-Mail-Marketing-Plattform: Versand von Newslettern und Kundeninformationen für Kunden über das Konto von pronetic, Verwaltung der Empfängerlisten und Vorlagen; daneben Newsletter von pronetic selbst | Online-Marketing, SEO und Bewertungs-Tool | EU kein Drittlandtransfer |
3. Angekündigte Änderungen
Derzeit sind keine Änderungen angekündigt.
4. Änderungshistorie
| Datum | Version | Änderung |
|---|---|---|
| 05.11.2026 | 2026-11 | Neuveröffentlichung der Liste (ersetzt die frühere Seite /unsere-dienstleister): Mittwald, dogado, IONOS, InterNetX, WPMU DEV, Microsoft, OpenAI, Anthropic, TeamViewer, Brevo; weitere Dienstleister ohne Auftragsverarbeitung gesondert aufgeführt |
5. Informationen nach dem Data Act
Für die von pronetic erbrachten Datenverarbeitungsdienste (Webhosting, Server, E-Mail, Hosted Exchange) informiert pronetic nach der Verordnung (EU) 2023/2854 (Data Act) wie folgt. Microsoft 365 vermittelt pronetic als Cloud Solution Provider; Vertragspartner für diesen Dienst ist Microsoft, dessen Wechsel- und Exportregelungen gelten, pronetic unterstützt beim Export. Die vertraglichen Regelungen zum Anbieterwechsel enthält § 13 der AGB.
Rechtsordnung der IT-Infrastruktur (Art. 28 Abs. 1 lit. a)
Die für Webhosting, Server und E-Mail eingesetzte IT-Infrastruktur (Mittwald, dogado, IONOS) befindet sich in Rechenzentren in Deutschland und unterliegt dem Recht der Bundesrepublik Deutschland und der Europäischen Union. Microsoft-365-Dienste werden innerhalb der Europäischen Union betrieben (EU Data Boundary); der Anbieter unterliegt daneben dem Recht der USA. pronetic hat ihren Sitz in Deutschland.
Schutz vor unrechtmäßigem staatlichem Zugriff aus Drittländern (Art. 28 Abs. 1 lit. b, Art. 32)
- Speicherung der Kundendaten aus Hosting und E-Mail ausschließlich in Rechenzentren in Deutschland bzw. der EU; Dienste mit Drittlandbezug nur mit den oben genannten Garantien (Standardvertragsklauseln, Data Privacy Framework).
- Verschlüsselte Übertragung, Zugriffsbeschränkungen und Protokollierung nach den technischen und organisatorischen Maßnahmen.
- Herausgabeverlangen von Behörden werden auf ihre Rechtmäßigkeit geprüft; Daten werden nur auf Grundlage einer im Unionsrecht oder im deutschen Recht anerkannten Rechtsgrundlage herausgegeben. Der Kunde wird informiert, soweit dies zulässig ist.
Exportierbare Daten, Formate und Verfahren (Art. 26)
| Daten | Format / Schnittstelle | Bereitstellung |
|---|---|---|
| Dateien des Webspace | Dateiarchiv (ZIP oder TAR), Abruf per SFTP | Selbst über den Webspace-Zugang oder auf Anfrage |
| Datenbanken | SQL-Export (UTF-8) | Selbst über die Verwaltungsoberfläche oder auf Anfrage |
| E-Mail-Postfächer | IMAP-Zugriff; Export als EML oder MBOX | Selbst per IMAP oder auf Anfrage |
| Hosted Exchange / Exchange Online | PST-Export (E-Mail, Kalender, Kontakte); ICS und VCF | Auf Anfrage |
| DNS-Einträge | Zonendatei bzw. Liste der Einträge (Text) | Auf Anfrage |
| Domains | Transfercode (AuthInfo) für den Providerwechsel | Auf Anfrage des Domaininhabers |
| Konfigurationsdaten | Textexport, soweit technisch verfügbar | Auf Anfrage |
Ablauf: Wechsel- oder Exportverlangen in Textform an info@pronetic.de. pronetic bestätigt den Eingang und stimmt den Zeitplan ab (Ankündigungsfrist höchstens zwei Monate, Übergangszeitraum höchstens 30 Tage, Abrufzeitraum mindestens 30 Tage). Ab dem 12.01.2027 fallen für den Wechsel keine Entgelte an.
Kontakt für Fragen zum Datenschutz: datenschutz@pronetic.de · pronetic GmbH, Eschenbachstrasse 27, 74078 Heilbronn