Unterauftragsverarbeiter
Stand: 26.07.2026 · Versioniertes Register gemäß Art. 28 Abs. 2 und 4 DSGVO
Die Eco-Coin GmbH betreibt AvoTax überwiegend auf eigener Infrastruktur (siehe AVV). Die nachfolgende Liste enthält externe Unterauftragsverarbeiter, soweit sie im jeweiligen Verarbeitungskontext eingesetzt werden.
Wesentliche Änderungen (neuer Dienst, Landwechsel, Zweckänderung) werden registriert und aktive Kunden informiert (Art. 28 Abs. 2 DSGVO).
| Name | Zweck | Datenarten | Land | Rechtsgrundlage | AVV | TOMs | Seit | Geändert |
|---|---|---|---|---|---|---|---|---|
| Stripe Technology Europe Ltd. | Zahlungsabwicklung für Abonnements und Online-Zahlungen (nur bei Nutzung des Zahlungsdienstes). Verbundene Unternehmen u. a. Stripe Inc. (USA). | Zahlungsdaten, Kontaktdaten (E-Mail, Name) | Irland / USA (Drittland möglich) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 28 DSGVO soweit Auftragsverarbeitung; ggf. EU-Standardvertragsklauseln (SCC) | Öffentliche DPA des Anbieters | TOM-Zusammenfassung / Anbieter-Doku | 30.06.2026 | 30.06.2026 |
| IONOS SE | Versand transaktionaler E-Mails (Rechnungen, Systembenachrichtigungen, Passwort-Reset). SMTP: smtp.ionos.de | Kontaktdaten (E-Mail, Name), E-Mail-Metadaten (Empfänger, Zeitpunkt) | Deutschland (EU) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 28 DSGVO (Auftragsverarbeitung) | AVV / Auftragsverarbeitungsvertrag vorhanden | TOM-Zusammenfassung / Anbieter-Doku | 30.06.2026 | 30.06.2026 |
| Meta Platforms Ireland Ltd. / Meta Platforms Inc. | Optionale Marketing-Messung (Pixel), nur nach Einwilligung über den Cookie-/Consent-Banner. | Marketing-/Cookie-IDs, Nutzungs-/Technische Metadaten | Irland / USA (Drittland) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); SCC / DPF soweit anwendbar | Öffentliche DPA des Anbieters | TOM-Zusammenfassung / Anbieter-Doku | 30.06.2026 | 30.06.2026 |
| Reddit, Inc. | Optionale Marketing-Messung (Pixel), nur nach Einwilligung über den Cookie-/Consent-Banner. | Marketing-/Cookie-IDs, Nutzungs-/Technische Metadaten | USA (Drittland) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); SCC soweit anwendbar | Öffentliche DPA des Anbieters | TOM-Zusammenfassung / Anbieter-Doku | 30.06.2026 | 30.06.2026 |
Hinweise
- Eigenbetrieb: Anwendung, Datenbank, Belegablage und KI-Gateway werden überwiegend ohne externen Cloud-Hoster betrieben.
- Optionale Dienste: Stripe nur bei Online-Zahlung; Marketing-Pixel nur nach Einwilligung.
- Widerspruch: Innerhalb von 30 Tagen nach Mitteilung aus wichtigem datenschutzrechtlichem Grund — siehe AVV Ziffer 7.
Fragen: info@eco-coin-gmbh.de · Datenschutzerklärung · Datenschutzvorfälle melden