Unterauftragsverarbeiter

Für die Bereitstellung der Compliance-Schulungsplattform Zentrum24 Academy binden wir eine begrenzte Anzahl vertrauenswürdiger Drittdienstleister ein, die als „Unterauftragsverarbeiter“ bezeichnet werden. Ein Unterauftragsverarbeiter ist ein Unternehmen, das wir ermächtigen, personenbezogene Daten in unserem Auftrag und nach unseren Weisungen zu verarbeiten, um einen Teil des Dienstes zu erbringen (beispielsweise Cloud-Hosting, Datenbankspeicherung, transaktionale E-Mails oder Zahlungsabwicklung). Jeder Unterauftragsverarbeiter wird auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags eingebunden, der ihn verpflichtet, personenbezogene Daten auf einem Niveau zu schützen, das mit unseren Zusagen gegenüber Kunden und mit dem geltenden Datenschutzrecht, einschließlich der EU GDPR und der UK GDPR, im Einklang steht.

Zentrum24 LLC bleibt ihren Kunden gegenüber für die Leistungen ihrer Unterauftragsverarbeiter verantwortlich. Wir führen diese Seite als die aktuelle, maßgebliche Liste der Unterauftragsverarbeiter, die personenbezogene Kundendaten verarbeiten dürfen.

Unsere Zusage, Sie über Änderungen zu informieren

Wir sind der Transparenz darüber verpflichtet, wer personenbezogene Daten in unserem Auftrag verarbeitet. Bevor wir einen neuen Unterauftragsverarbeiter einbinden oder einen bestehenden ersetzen, sofern dabei personenbezogene Kundendaten verarbeitet werden können, aktualisieren wir diese Seite und informieren Sie vorab, sofern Sie Änderungsbenachrichtigungen abonniert haben. Dies gibt Kunden eine angemessene Gelegenheit, die Änderung zu prüfen und, soweit ein Auftragsverarbeitungsvertrag ein Widerspruchsrecht vorsieht, aus Datenschutzgründen einen angemessenen, nach Treu und Glauben erhobenen Widerspruch geltend zu machen. Einzelheiten zu einem etwaigen Widerspruchsverfahren und zu den Ankündigungsfristen sind im jeweils geltenden Auftragsverarbeitungsvertrag geregelt. Wir kündigen mindestens dreißig (30) Tage im Voraus an, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung von Kundendaten beginnt.

Aktuelle Unterauftragsverarbeiter

Name	Zweck	Verarbeitete Daten	Standort
Vercel Inc.	Anwendungs-Hosting und Auslieferung von Inhalten für die Webanwendung Zentrum24 Academy, einschließlich TLS-Terminierung und serverloser Anfrageverarbeitung auf der verwalteten Plattform von Vercel.	Verarbeitung des Anfrageverkehrs auf Anwendungsebene, der während der Übertragung Konto-, Nutzer-, Schulungsnachweis- und Auditdaten enthalten kann; dauerhaft gespeicherte Daten werden von Supabase (siehe unten) vorgehalten.	die Vereinigten Staaten (AWS us-east-1 (Northern Virginia, United States)).
Stripe, Inc.	Zahlungsabwicklung und Abonnementabrechnung für kostenpflichtige Tarife.	Abrechnungs- und Abonnementdaten, einschließlich der Rechnungskontaktdaten von Kunden/Organisationen, Tarif- und Abonnementkennungen sowie Zahlungs- und Transaktionsmetadaten. Karten- und Zahlungsmitteldaten werden unmittelbar von Stripe erhoben und gespeichert; Zentrum24 Academy speichert keine vollständigen Zahlungskartennummern.	Vereinigte Staaten.
Supabase	Verwaltete PostgreSQL-Datenbank und privater, verschlüsselter Objektspeicher für sämtliche dauerhaft gespeicherten Daten des Dienstes.	Sämtliche dauerhaft gespeicherten Daten des Dienstes: Kundenkontodaten (Name der Organisation, Tarif); personenbezogene Nutzerdaten (vollständiger Name, E-Mail-Adresse, optionale Personalnummer); Schulungsnachweise (Zuweisungen, Abschlüsse, Ergebnisse, elektronische Signaturen, Zertifikate); sowie Audit- und Sicherheitsprotokolle (IP-Adresse, User-Agent, Zeitstempel).	Vereinigte Staaten. Die Verarbeitung findet in den Vereinigten Staaten statt (AWS us-east-1 (Northern Virginia, United States)).
E-Mail-/SMTP-Anbieter (noch nicht ausgewählt)	Zustellung transaktionaler E-Mails (beispielsweise Konto-, Verifizierungs- und Benachrichtigungsnachrichten). Der konkrete Anbieter wurde noch nicht ausgewählt und wird hier vor dem Start benannt.	E-Mail-Zustelldaten: E-Mail-Adresse des Empfängers sowie Absender, Betreff und Inhalt transaktionaler E-Mails nebst zugehörigen Zustellmetadaten.	Vereinigte Staaten. Die Verarbeitung findet in den Vereinigten Staaten statt (AWS us-east-1 (Northern Virginia, United States)).

Hinweis zum E-Mail-/SMTP-Anbieter. Der Anbieter für transaktionale E-Mails bzw. SMTP steht noch nicht endgültig fest; er wird vor dem Start in dieser Liste benannt. Bis dahin ist kein externer E-Mail-Unterauftragsverarbeiter eingebunden. Soweit nach geltendem Recht erforderlich, werden Übermittlungen personenbezogener Daten außerhalb Ihrer Region durch einen geeigneten Übermittlungsmechanismus abgesichert, etwa die EU Standard Contractual Clauses und, sofern einschlägig, das UK International Data Transfer Addendum.

So abonnieren Sie Änderungsbenachrichtigungen

Um vorab benachrichtigt zu werden, wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, abonnieren Sie die Änderungsbenachrichtigungen zu Unterauftragsverarbeitern, indem Sie eine E-Mail an contact@zentrum24.com mit der Betreffzeile „Subscribe — Sub-processor updates“ senden und dabei den Namen Ihrer Organisation sowie eine Kontakt-E-Mail-Adresse angeben. Sie können das Abonnement jederzeit beenden, indem Sie eine E-Mail an dieselbe Adresse mit der Betreffzeile „Unsubscribe“ senden. Fragen zu dieser Liste oder zu unseren Datenverarbeitungspraktiken können Sie an unsere Datenschutzkontaktstelle unter contact@zentrum24.com richten.

Zuletzt aktualisiert: 8. September 2026. Zentrum24 LLC, 1621 Central Ave, Cheyenne, Wyoming 82001, USA. Anwendbares Recht: State of Wyoming, USA.