Subunternehmer

Stand: 01.11.2025

Unterauftragnehmer (Name, Rechtsform, Sitz der Gesellschaft)	Verarbeitungsstandort	Art der Dienstleistung
The Digital Architects GmbH, Frankfurter Str. 87, Atelierhaus 14, 97082 Würzburg	Deutschland	Softwareentwicklung, Fehleranalyse, Wartung und technische Unterstützung für COCO; Zugriff auf Test- und ggf. Produktivumgebungen nur im freigegebenen Supportfall.
Schlütersche Verlagsgesellschaft mbH & Co.KG	Deutschland	Infrastruktur und Pentests; Betrieb und Administration interner Infrastrukturkomponenten, IT-Sicherheitsleistungen, Penetrationstests und Schwachstellenanalysen.
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg https://aws.amazon.com/de/compliance/sub-processors/	Deutschland (Frankfurt)	Speicherung und Verarbeitung der Daten für mit COCO versendeten Newsletters; Speicherung und Abruf der Dateien auf mit COCO erstellten Websites über das Content Delivery Network Amazon CloudFront (Fonts, Videos, Bilder, Dokumente)

Unterauftragnehmer The Digital Architects GmbH

Unterauftragnehmer (Name, Rechtsform, Sitz der Gesellschaft)	Verarbeitungsstandort	Art der Dienstleistung
Schlütersche Verlagsgesellschaft mbH & Co.KG	Deutschland	Technische Administration und Verwaltung der Cloud-Infrastruktur (AWS Sub-Account, Microsoft Services) im Konzernverbund, einschließlich Konfiguration, Wartung und Support. Im Rahmen dieser Tätigkeiten besteht Zugriff auf personenbezogene Daten, die auf der AWS-Infrastruktur verarbeitet und gespeichert werden (ISO 27001, SOC 1/2/3) Erbringung kaufmännischer Dienstleistungen im Konzernverbund – dazu zählen Personalverwaltung und Lohnbuchhaltung, Finanzbuchhaltung, Rechnungsstellung sowie Rechtsberatung. Im Rahmen dieser Tätigkeiten werden personenbezogene Daten von Mitarbeitern sowie Geschäfts- und Kundenbeziehungen verarbeitet.
Greenmark IT GmbH, Leinstraße 3, 31061 Alfeld (Leine) https://www.greenmark-it.de/privacy-policy	Deutschland	Domain-Provider (Jährliche Offenlegung TOMs, Keine Verarbeitung außerhalb des EWR)
Asana, Inc., 633 Folsom Street, Suite 100, San Francisco, CA 94107, USA https://asana.com/de/terms/subprocessors	Deutschland (Frankfurt/AWS), Backup: Irland Drittlandübermittlung: USA Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) + EU-US Data Privacy Framework	Bereitstellung einer Cloud-basierten Projektmanagement- und Aufgabenverwaltungsplattform zur Planung, Zuweisung und Nachverfolgung von Aufgaben, Projekten und Arbeitsabläufen. Die Plattform wird sowohl intern durch Mitarbeiter als auch extern durch beauftragte Dienstleister und Kunden genutzt.
Seranking LTD Office 2, Forest House Business Centre Gainsborough Road, 8, London E11 1HT https://seranking.com/legal/processors.html	USA / ggf. EU (nicht garantiert) Drittlandübermittlung: USA Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) + EU-US Data Privacy Framework	Bereitstellung einer Cloud-basierten SEO- und Online-Marketing-Plattform zur Analyse von Suchmaschinen-Rankings, Keyword-Recherche, Website-Audits, Wettbewerbsanalyse und Backlink-Monitoring.
Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irland https://cloud.google.com/terms/subprocessors?hl=de	Europäische Union	Bereitstellung von Cloud-basierten Produktivitäts- und Kommunikationsdiensten, insbesondere E-Mail (Gmail), Datenspeicherung und -verwaltung (Google Drive), Textverarbeitung, Tabellenkalkulation und Präsentation (Google Docs, Sheets, Slides), Videokonferenzen (Google Meet) sowie Kalenderverwaltung (Google Calendar).
advantago GmbH & Co. KG Pretzfelder Str. 7-11 90425 Nürnberg	Deutschland	Service zur Veröffentlichung von Unternehmensdaten in Online-Verzeichnissen
Excelsea GmbH & Co. KG, Pretzfelder Straße 7 – 11, 90425 Nürnberg	Deutschland	Technische Entwicklung und Integration von Drittsystemen
Yext Limited, 7th Floor, United Kingdom House, 2 Great Titchfield St, Fitzrovia , London W1D 1NN, UK	Großbritannien	Bereitstellung eines Content Management und Marketing Systems für standortbezogene Informationen Der Unterauftragsverarbeiter Yext Limited wird auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO eingesetzt.
Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA https://calendly.com/help/calendly-sub-processors-gdpr-ccpa	USA Drittlandübermittlung: USA Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) + EU-US Data Privacy Framework	Bereitstellung einer Cloud-basierten Terminplanungs- und Buchungsplattform zur automatisierten Vereinbarung, Verwaltung und Koordination von Terminen mit internen und externen Personen, einschließlich der Verarbeitung von Kontakt- und Kalenderdaten der Buchenden.
Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA https://www.zoom.com/en/trust/subprocessors/	USA (Metadaten grundsätzlich in den USA; Meeting-Daten werden nach Möglichkeit am nächstgelegenen Serverstandort, d.h. bei EU-Nutzern in der Regel in der EU verarbeitet) Drittlandübermittlung: USA Rechtsgrundlage: SCCs + EU-US Data Privacy Framework (Zoom Video Communications, Inc. ist aktiv nach dem DPF zertifiziert	Bereitstellung einer Cloud-basierten Plattform für Videokonferenzen, Online-Meetings, Webinare und Chat-Kommunikation zur internen und externen Zusammenarbeit, einschließlich der Verarbeitung von Audio-, Video- und Chatdaten der Teilnehmenden.
Userflow Inc., 548 Market St PMB 69598, San Francisco, CA 94104-5401, USA https://www.userflow.com/policies/subprocessors	USA Drittlandübermittlung: USA Rechtsgrundlage: EU-Standardvertragsklauseln (SCCs) + EU-US Data Privacy Framework	Bereitstellung einer Cloud-basierten Plattform zur Erstellung und Aussteuerung von In-App-Onboarding-Flows, geführten Produkt-Touren und Nutzeranleitungen innerhalb der COCO-Plattform zur Verbesserung der Benutzerführung und Nutzererfahrung.