Liste der Unterauftragsverarbeiter

Entwurf, nicht in Kraft. Version 0.1 vom 6. Oktober 2026.

Tritt am {{EFFECTIVE_DATE}} in Kraft.

Diese Liste ist Anhang IV des Vertrags zur Auftragsverarbeitung. In dieser Liste bezeichnet "Socializza" die ITALDRONI S.r.l., die den Dienst Socializza erbringt.

Gegenstand

Diese Liste nennt die Unterauftragsverarbeiter, die die ITALDRONI S.r.l., mit Sitz in Via Camillo Benso Conte di Cavour 13, 10019 Strambino (TO), Italien, als Auftragsverarbeiter für Socializza in Anspruch nimmt.

Der Vertrag zur Auftragsverarbeitung übernimmt Klausel 7.7 Option 2 der Standardvertragsklauseln des Durchführungsbeschlusses (EU) 2021/915. Mit dieser Klausel erteilt der Kunde eine allgemeine schriftliche Genehmigung, die auf diese Liste verweist (Artikel 7.1 des Vertrags zur Auftragsverarbeitung).

Die Liste ist unter der festen Adresse https://app.socializza.com/legal/sub-processors veröffentlicht. Für jeden Unterauftragsverarbeiter nennt sie Name, Sitz, Funktion, Datenkategorien, Ort der Verarbeitung und Übermittlungsmechanismus. So kennt der Kunde jederzeit die Identität jedes Unterauftragsverarbeiters, wie es die Stellungnahme 22/2024 des Europäischen Datenschutzausschusses (EDSA) verlangt.

Unterauftragsverarbeiter

Unterauftragsverarbeiter	Eingetragener Sitz	Funktion	Datenkategorien	Ort der Verarbeitung	Übermittlungsmechanismus
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Luxemburg	Amazon Lightsail, ein virtueller Server, der die Datenbank, die Anwendung, den Schlüsselspeicher und die vom Kunden hochgeladenen Medien hostet	Alle Kategorien aus Anhang II des Vertrags zur Auftragsverarbeitung sowie die Medien. Die Plattform-Token werden nur verschlüsselt gespeichert.	Region eu-central-1, Frankfurt, Deutschland	Wie in der Zeile zu Amazon SES
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Luxemburg	Amazon SES, Versand der Transaktions-E-Mails: Freigaben, Benachrichtigungen, Anmeldelinks	E-Mail-Adresse des Empfängers, Benutzername des Kontos, Name des Agenten und ein Link zur App. Nie der Text der Posts, die Medien oder die Kommentare.	Region eu-central-1, Frankfurt, Deutschland	Standardvertragsklauseln des Durchführungsbeschlusses (EU) 2021/914 der Kommission, die das AWS GDPR Data Processing Addendum, Teil der AWS Service Terms, auf jede Übermittlung außerhalb des Europäischen Wirtschaftsraums anwendet
Amazon Web Services EMEA SARL	38 Avenue John F. Kennedy, L-1855 Luxemburg	Amazon S3, Backup-Archiv	Die Kategorien aus Anhang II des Vertrags zur Auftragsverarbeitung, nur verschlüsselt. Socializza verschlüsselt die Backups vor dem Versand, mit einem Schlüssel, den AWS nicht besitzt.	Region eu-central-1, Frankfurt, Deutschland	Wie in der vorigen Zeile

Amazon Web Services EMEA SARL gehört zu einem Konzern mit Sitz in den Vereinigten Staaten. Deshalb nennt die Liste ihren Übermittlungsmechanismus, auch wenn die Daten in einer Region der Union bleiben.

Wer kein Unterauftragsverarbeiter ist

Die folgenden Stellen verarbeiten keine personenbezogenen Daten im Auftrag des Kunden, oder sie verarbeiten sie in einer anderen Rolle.

Cloudflare verwaltet nur das DNS von socializza.com. Keine Kundendaten laufen über Cloudflare.
Tailscale verwaltet das private Netz der Server von Socializza. Seine Steuerungsebene tauscht Schlüssel und Metadaten der Server aus, nie Kundendaten.
GitHub und Codemagic hosten den Quellcode und erstellen die Builds. Sie erhalten keine Kundendaten.
Apple Push Notification service (APNs) und Firebase Cloud Messaging (FCM) stellen die Benachrichtigungen an die mobile App zu. Jede Benachrichtigung trägt nur eine opake Kennung, und die App lädt den Inhalt von den Servern in der Union. Socializza verarbeitet die Daten der Benachrichtigungen als Verantwortlicher, außerhalb des Vertrags zur Auftragsverarbeitung, und die Datenschutzhinweise nennen diese Dienste.
Stripe, Apple und Google verarbeiten die Zahlungsdaten, die Socializza als Verantwortlicher verarbeitet und nicht im Auftrag des Kunden. Die Datenschutzhinweise und die Erklärung zur Datenresidenz nennen sie.
Die Social-Media-Plattformen erhalten die Daten, weil der Kunde sich entscheidet, auf ihnen zu veröffentlichen. Sie sind vom Kunden gewählte Empfänger, genannt in Anhang II des Vertrags zur Auftragsverarbeitung.

Änderungen der Liste

Der verbindliche Text steht in den Artikeln 4.5 und 7 des Vertrags zur Auftragsverarbeitung. Zusammengefasst gelten diese Regeln.

Socializza teilt jede Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters mit einer Ankündigungsfrist von 30 Tagen mit. Die Mitteilung geht per E-Mail an den Kontakt, den der Kunde für den Vertrag zur Auftragsverarbeitung angegeben hat, und erscheint als Banner in der App.
Innerhalb der Ankündigungsfrist kann der Kunde aus Gründen, die den Schutz personenbezogener Daten betreffen, schriftlich Einwände erheben. Socializza versucht zunächst, den Einwänden abzuhelfen, zum Beispiel indem es die Daten dieses Kunden anderswo verarbeitet. Ist das nicht möglich, kann der Kunde den jeweiligen Dienst ohne Vertragsstrafe kündigen und erhält eine anteilige Erstattung.
Stellt ein Unterauftragsverarbeiter seinen Dienst ein oder erfordert ein Sicherheitsproblem einen sofortigen Ersatz, kann die Ankündigungsfrist kürzer sein. Der Kunde kann innerhalb von 30 Tagen nach der Mitteilung Einwände erheben, unter denselben Bedingungen.
Jeder Vertrag mit einem Unterauftragsverarbeiter erlegt diesem dieselben Datenschutzpflichten auf wie der Vertrag zur Auftragsverarbeitung, wie es Artikel 28 Absatz 4 der Verordnung (EU) 2016/679 verlangt. Socializza haftet gegenüber dem Kunden in vollem Umfang dafür, dass seine Unterauftragsverarbeiter ihre Pflichten erfüllen.

Jede Fassung der Liste bleibt im Änderungsverzeichnis unten erhalten. Das Verzeichnis belegt das Datum jeder Mitteilung.

Änderungsverzeichnis

Version	Datum	Änderung
0.1	6. Oktober 2026	Erster Entwurf