ATOKIRechtliches
Dienstleister- und Unterauftragsverarbeiterübersicht
Atoki UG (haftungsbeschränkt)
Version 1.1 · Stand 30.09.2026
Diese Übersicht informiert über externe Dienstleister, die ATOKI für eigene Verarbeitungen einsetzt, und erläutert den Umgang mit Unterauftragsverarbeitern bei kundenbezogenen Auftragsverarbeitungen. Nicht jede von ATOKI eingesetzte Software oder technische Komponente ist ein externer Dienstleister oder Unterauftragsverarbeiter.
1 Eigene Dienstleister von ATOKI
STRATO GmbH
| Anschrift | Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland |
| Einsatzbereiche | Server- und Hosting-Infrastruktur der Corporate-Website; geschäftliche E-Mail-Infrastruktur einschließlich E-Mail-Postfach und SMTP; E-Mail-Archivierung, soweit für das betreffende Postfach aktiviert. |
| Datenschutzrechtliche Einordnung | Auftragsverarbeiter, soweit STRATO personenbezogene Daten im Auftrag von ATOKI verarbeitet. |
| Vertragliche Grundlage | Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. |
| Verarbeitung / Unterauftragsverarbeiter | STRATO setzt für einzelne Leistungen weitere Auftragsverarbeiter ein. Für die von ATOKI aktivierte E-Mail-Archivierung nennt STRATO insbesondere IONOS SE (Deutschland) für die Bereitstellung der physischen Umgebung sowie Dropsuite Ltd. (Singapur) für Entwicklung, Wartung, Pflege und Betrieb der Mail-Archivierungssoftware. Für Dropsuite weist STRATO EU-Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie aus. Für weitere STRATO-Leistungen ist die jeweils aktuelle Unterauftragsverarbeiterübersicht beziehungsweise Vereinbarung zur Auftragsverarbeitung von STRATO maßgeblich. |
Calendly, LLC
| Anschrift | 115 E Main St, Ste A1B, Buford, GA 30518, USA |
| Einsatzbereich | Freiwillige Online-Terminbuchung und Organisation von Erstgesprächen über einen externen Calendly-Buchungslink. |
| Datenschutzrechtliche Einordnung | Auftragsverarbeiter für Kundendaten, die ATOKI im Rahmen der Terminbuchung über Calendly erhebt und verarbeitet; daneben verarbeitet Calendly bestimmte Daten für eigene Zwecke als Verantwortlicher nach Maßgabe seiner Datenschutzhinweise. |
| Vertragliche Grundlage | Data Processing Addendum (DPA), das nach den Calendly Customer Terms Bestandteil der Vertragsbedingungen ist und für personenbezogene Customer Data gilt. |
| Drittlandübermittlung / Unterauftragsverarbeiter | Die Verarbeitung kann in den USA und weiteren Drittländern stattfinden. Calendly sieht für Übermittlungen aus dem Europäischen Wirtschaftsraum insbesondere das EU-U.S. Data Privacy Framework und, soweit einschlägig, die Standardvertragsklauseln der Europäischen Kommission vor. Calendly setzt weitere Unterauftragsverarbeiter ein und veröffentlicht deren jeweils aktuelle Liste einschließlich Verarbeitungsaktivitäten und Rechenzentrumsstandorten. |
2 Unterauftragsverarbeiter bei Kundenleistungen
Soweit ATOKI personenbezogene Daten ausschließlich auf dokumentierte Weisung eines Kunden verarbeitet und hierfür weitere Auftragsverarbeiter einsetzt, werden die für die jeweilige Kundenleistung tatsächlich eingesetzten Unterauftragsverarbeiter in der einschlägigen Vereinbarung zur Auftragsverarbeitung, deren Anlagen oder den dazugehörigen Leistungsunterlagen ausgewiesen. Eine pauschale Zuordnung von Dienstleistern zu sämtlichen ATOKI-Leistungen erfolgt nicht.
Ein Dienstleister wird nur dann als Unterauftragsverarbeiter einer Kundenleistung ausgewiesen, wenn er für diese konkrete Leistung tatsächlich personenbezogene Daten im Auftrag verarbeitet.
3 Änderungen dieser Übersicht
ATOKI aktualisiert diese Übersicht, wenn sich die für die beschriebenen Verarbeitungen tatsächlich eingesetzten externen Dienstleister oder die maßgeblichen Verarbeitungsbeziehungen ändern.