Subprocessors
Diese Seite listet Auftragsverarbeiter, die Eagle Online Marketing GmbH & Co. KG für den Betrieb des EOM Planner einsetzt (Art. 28 DSGVO). Änderungen kündigen wir Bestandskunden mindestens 30 Tage vor Wirksamkeit an.
Stand: 12.09.2026
Vertragliche Einbindung: AVV / DPA · GoBD
1. Subprocessors für den Betrieb der Plattform
| Anbieter | Zweck | Region | Rechtsgrundlage / Übermittlungs-Mechanismus |
|---|---|---|---|
| Hetzner Online GmbH | Server-Infrastruktur (Web, Datenbank, Storage, Worker-Queue, Backups) | Deutschland / EU | Kein Drittstaatentransfer · AVV gemäß Art. 28 DSGVO |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung für Abonnements und ausgewählte Checkout-Flows | EU (Luxemburg) mit Konzern-Übermittlung in die USA | AVV / SCC · EU-US Data Privacy Framework (soweit anwendbar) |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung (Karten, SEPA u. a.) wo im Checkout aktiviert | EU (Irland) mit Konzern-Übermittlung in die USA | AVV / SCC · EU-US Data Privacy Framework (soweit anwendbar) |
| Dropbox International Unlimited Company | Optionale Kunden-Integration: Galerie-/Beleg-Import aus Dropbox (nur wenn verbunden) | EU mit Konzern-Übermittlung in die USA | AVV / SCC · EU-US Data Privacy Framework (soweit anwendbar) |
Nextcloud (Self-Hosted beim Kunden) ist kein Subprocessor von uns — die Daten verbleiben unter Kontrolle des Kunden. Dediziertes externes CDN/DDoS-Schutz oder reiner Mail-Relay-Anbieter sind derzeit nicht als Standard-Subprocessor gelistet; Transaktionsmails laufen über die konfigurierte SMTP-/Hosting-Umgebung (Hetzner).
2. Plattform- & Integrations-Datenflüsse
Die folgenden Anbieter sind keine klassischen Subprocessors für den Kernbetrieb. Datenflüsse entstehen nur, wenn Sie die jeweilige Integration aktiv verbinden oder nutzen.
| Anbieter | Zweck | Region | Rechtsgrundlage / Übermittlungs-Mechanismus |
|---|---|---|---|
| Meta Platforms Ireland Limited | WhatsApp Business Cloud API (Erinnerungen) und ggf. Social-/Messaging-Integrationen, sofern vom Kunden genutzt | EU (Irland) mit Konzern-Übermittlung in die USA | Eigenständig Verantwortlicher / SCC · EU-US Data Privacy Framework |
| Google Ireland Limited | Optionale Kalender-/OAuth-Integrationen und Social-Sign-In, sofern vom Kunden genutzt | EU (Irland) mit Konzern-Übermittlung in die USA | Eigenständig Verantwortlicher / SCC · EU-US Data Privacy Framework |
| Microsoft Ireland Operations Ltd. | Optionale Outlook-/Microsoft-Kalender-Integrationen, sofern vom Kunden genutzt | EU (Irland) mit Konzern-Übermittlung in die USA | Eigenständig Verantwortlicher / SCC · EU-US Data Privacy Framework |
Technische Übersicht: API- & Integrations-Compliance.
3. Änderungen
- Neuaufnahme oder Austausch: Ankündigung an die hinterlegte Vertragsadresse, mindestens 30 Tage vor Wirksamkeit.
- Begründeter Widerspruch innerhalb der Frist berechtigt zur außerordentlichen Kündigung des betroffenen Vertragsverhältnisses.