Recht
Auftragsverarbeiter
Zuletzt aktualisiert: 20. Mai 2026
Dies sind die Drittanbieter, die Verkio zur Bereitstellung des Produkts einsetzt. Mit jedem besteht ein Auftragsverarbeitungsvertrag (AVV). Vor Hinzufügen oder Ersetzen eines Auftragsverarbeiters informieren wir mit 30 Tagen Vorlauf.
| Anbieter | Zweck | Land | AVV |
|---|---|---|---|
| Hetzner Online GmbH | Cloud-Server, Storage Box für Backups | Germany (EU) | Link |
| Mollie B.V. | Abonnementabrechnung, Zahlungsabwicklung, Kundenportal | Netherlands (EU) | Link |
Vom Kunden bereitgestellte Integrationen
Einige Produktfunktionen erlauben es dir, einen Drittanbieterdienst deiner Wahl anzubinden. Diese Dritten sind keine Verkio-Unterauftragsverarbeiter: du bleibst Verantwortlicher dieser Beziehung, und der Anbieter handelt unter dem Vertrag, den du direkt mit ihm hast. Verkio handelt auf deine Anweisung (die gespeicherte Anmeldeinformation), um die Arbeit zu verrichten, die du uns aufgetragen hast.
Wo das gilt:
- DNS-Anbieter — Die Domain-Auto-Einrichtung schreibt Einträge über die API deines Anbieters. Du lieferst ein API-Token (EU-owned DNS, OVH, IONOS, Cloudflare, Route 53 usw.); wir veröffentlichen die Einträge, um die du uns gebeten hast.
- Identitätsanbieter (SSO/SCIM) — Wenn Single Sign-on erscheint, bringst du deinen eigenen IdP mit (Okta, Entra ID, Google Workspace usw.). Authentifizierung und Benutzer-Lebenszyklus liegen in deinem Tenant, nicht in unserem.
- Webhook-Endpunkte — Die öffentliche API sendet Ereignisse an URLs, die du auswählst. Diese Endpunkte werden von dir oder einem von dir gewählten Empfänger betrieben.
- Externe Mail-Weiterleitung — Wenn du eine Weiterleitungsregel an eine Adresse außerhalb von Verkio einrichtest, behandelt der Ziel-Mailserver die weitergeleitete Nachricht im Rahmen deiner Beziehung zu ihm.
- SIEM- und Log-Streaming — Audit-Log-Streaming sendet Ereignisse an ein Ziel, das du kontrollierst — deinen eigenen Collector, Datadog, Splunk oder jeden kompatiblen Endpunkt.
Wo wir eine Wahl des Standardanbieters anbieten, wählen wir standardmäßig EU-eigene Optionen, passend zu unserer Infrastrukturhaltung. US-ansässige Anbieter werden ebenfalls unterstützt, aber nur nach einer ausdrücklichen organisationsbezogenen Bestätigung, dass der Anbieter in den USA ansässig ist und die Beziehung die EU-eigene Infrastruktur verlässt. Bestätigung und Anmeldeinformationsspeicherung werden unabhängig im Audit-Log erfasst.
Mitteilung über Änderungen
Um benachrichtigt zu werden, wenn sich diese Liste ändert, schreiben Sie an subprocessors@verkio.eu und bitten Sie um Aufnahme in die Änderungsliste.